A quali soggetti si applica la normativa?
Destinatari della nuova normativa sono
professionisti, aziende ed enti
pubblici che "trattino", in forma
elettronica o cartacea, informazioni o dati
personali relativi a persone fisiche, giuridiche,
enti o associazioni, secondo quanto
specificato all'articolo
4.
Qui di seguito trovate alcune definizioni, tratte
dall'articolo 4 del D.Lgs 196/2003, che possono
contribuire a spiegare l'estensione del campo di
applicazione:
-
"trattamento"
-
qualunque operazione o complesso di operazioni,
effettuati anche senza l'ausilio di strumenti
elettronici, concernenti la raccolta, la
registrazione, l'organizzazione, la
conservazione, la consultazione, l'elaborazione,
la modificazione, la selezione, l'estrazione, il
raffronto, l'utilizzo, l'interconnessione, il
blocco, la comunicazione, la diffusione, la
cancellazione e la distruzione di dati, anche se
non registrati in una banca di dati
-
-
"dato personale"
-
qualunque informazione relativa a persona fisica,
persona giuridica, ente od associazione,
identificati o identificabili, anche
indirettamente, mediante riferimento a qualsiasi
altra informazione, ivi compreso un numero di
identificazione personale
-
-
"dati sensibili"
-
i dati personali idonei a rivelare l'origine
razziale ed etnica, le convinzioni religiose,
filosofiche o di altro genere, le opinioni
politiche, l'adesione a partiti, sindacati,
associazioni od organizzazioni a carattere
religioso, filosofico, politico o sindacale,
nonche' i dati personali idonei a rivelare lo
stato di salute e la vita sessuale;
-
-
"dati giudiziari"
-
i dati personali idonei a rivelare provvedimenti
di cui all'articolo 3, comma 1, lettere da a) a
o) e da r) a u), del d.P.R. 14 novembre 2002, n.
313, in materia di casellario giudiziale, di
anagrafe delle sanzioni amministrative dipendenti
da reato e dei relativi carichi pendenti, o la
qualita' di imputato o di indagato ai sensi degli
articoli 60 e 61 del codice di procedura penale;
Da questo breve glossario si evince che il
trattamento
in una qualunque delle modalità
sopra descritte di uno qualunque dei tipi di dati presi
in esame fa rientrare la vostra attività nel
campo di applicazione del D. Lgs. 196/2003.
È sufficiente, per esempio, che siate in possesso
di:
- una rubrica con le schede dei vostri clienti
- un database con le fatture dei vostri
fornitori
- una mailing list di persone interessate ai
vostri prodotti o servizi
- le buste paga dei vostri dipendenti o
collaboratori
perché dobbiate necessariamente provvedere a mettervi
in regola con
gli adempimenti richiesti.
Magritte si avvale della consulenza di
Gea Associati Studio Tecnico, per tutte le
problematiche inerenti la legge sulla sicurezza sui
luoghi di lavoro (626) e la nuova legge sulla
privacy