On 02/18/13 11:35, Matteo Sgalaberni wrote: > avete colto nel segno...;) E' "usanza", cioè lo fanno in molti, > nominare "responsabile" qualcuno che ficca il naso nei dati di un > titolare anche come "esterno", come nel mio esempio citato.
Perche' ficca il naso? Se e' un web developer, ad esempio, non si vede per quale ragione debba ficcarci il naso :) > Vorrei soffermarmi quindi sulla figura del "responsabile", perchè o > non mi è chiara o secondo me è utilizzata in genere in maniera > impropria. La seconda che hai detto. > pratica, ne sono emersi dei dubbi. Un "responsabile" come dice la > norma deve avere requisiti e "poteri" all'interno del trattamento di > questo dato. Deve quindi avere la facoltà di potere decidere se > qualcosa nel trattamento non è idoneo e deve essere migliorato. Esatto. > Se la società A incarica B, solo per accedere ad un sistema (intranet > aziendale e sviluppo di qualche software che agisce su questi dati), > il soggetto B non è responsabile di nulla. Non sa come il dato lo Esatto. > Una nomina di quel tipo sposterebbe le responsabilità civili e > penali, sanzioni, etc... sul "responsabile" e solleverebbero da ogni > responsabilità il titolare, dico bene? No, sarebbe semplicemente illogica, e violerebbe spirito e lettera della legge. > forzatura per tutelare il titolare... ma in realtà questi soggetti > che accedono solo ai dati con finalità legate agli obiettivi > impartiti dal titolare non sono responsabili di nulla... sono solo > incaricati. Esatto, con la piccola correzione che, non potendo nominare come "incaricata" una persona giuridica, andranno nominati come incaricati i suoi addetti (persone fisiche) che possono operare sui dati personali. Se pure devono: non vedo motivi per cui lo sviluppatore del software che usi per trattare i dati debba trattare i TUOI dati. -- Cordiali saluti, Ing. Stefano Zanero, PhD President & Founder Secure Network S.r.l. Via Venezia, 23 - 20099 Sesto San Giovanni (MI) Phone: +39 02.24126788 Fax: +39 02.24126789 email: [email protected] web: www.securenetwork.it ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
