Adempimenti

Adempimenti e figure previste

La legge individua i seguenti soggetti come attori, a diversi livelli, coinvolti nei trattamenti di dati personali:

• Titolare -  Colui al quale fanno capo i trattamenti di dati o informazioni personali riferite a persone fisiche o giuridiche. Di norma è la persona giuridica (scrl, srl, snc, associazione, consorzio, onlus) che risponde attraverso le rappresentanze previste nello statuto.

• Responsabile  -  Soggetto nominato dal Titolare che ha la responsabilità della corretta applicazione dei principi della norma. Può essere esterno rispetto alla struttura e può anche essere una persona giuridica.

• Incaricato - Colui il quale effettivamente mette in atto i trattamenti dei dati personali nella struttura. È sicuramente una persona fisica non necessariamente dipendente.
• Interessato - Colui, persona fisica o giuridica, al quale i dati 'appartengono'.
• Garante - Autorità di controllo ed indirizzo.
  

Inoltre definisce due nuovi concetti:

• Trattamento: qualsiasi operazione venga svolta relativamente ai dati, dalla raccolta alla semplice conservazione.
• Dati sensibili: dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale. Questi dati possono essere oggetto di trattamento solo con il consenso scritto dell'interessato e previa autorizzazione del Garante.

Gli adempimenti formali introdotti dalla 675/96 e dai successivi decreti e leggi sono:

• notificazione al Garante dei trattamenti (articolo 7)
• richiesta di autorizzazione al trattamento dei dati sensibili
• richiesta di autorizzazione alla comunicazione all'estero di dati personali
• redazione del Documento Programmatico della Sicurezza.

Inoltre è previsto l'obbligo, verso l'interessato, di:

• fornire una adeguata informativa sui trattamenti ai quali saranno sottoposti i suoi dati
• raccogliere, se necessario, il consenso 

Al Titolare, tramite il o i Responsabili, spetta, infine, il compito di:

• formare il personale incaricato
• adottare le misure minime di sicurezza previste dagli appositi decreti
• adottare misure idonee a garantire il corretto trattamento a qualsiasi livello dei dati personali.