Normativa italiana privacy informatica
Da Wikipedia, l'enciclopedia libera.
|
La normativa italiana sulla privacy informatica contiene norme in continuo mutamento a causa della continua evoluzione, e della complessità che riguarda le reti e in particolare internet. Essa fa riferimento al Codice sulla tutela dei dati personali entrato in vigore il 1 gennaio 2006.
[modifica] Codice privacy
Il Codice riunisce in unico contesto la legge 675/1996 e gli altri decreti legislativi, regolamenti e codici deontologici che si sono succeduti in questi anni, e contiene anche importanti innovazioni tenendo conto della “giurisprudenza” del Garante e della direttiva Ue 2000/58 sulla riservatezza nelle comunicazioni elettroniche.
Il Testo unico è ispirato all’ introduzione di nuove garanzie per i cittadini, alla razionalizzazione delle norme esistenti e alla semplificazione degli adempimenti e sostituirà la legge “madre” sulla protezione dei dati, la n. 675 del 1996.
[modifica] Struttura codice
Il Codice è diviso in tre parti:
- dedicata alle disposizioni generali, riordinate in modo tale da trattare tutti gli adempimenti e le regole del trattamento con riferimento ai settori pubblico e privato;
- è la parte speciale dedicata a specifici settori. Questa sezione, oltre a disciplinare aspetti in parte inediti (informazione giuridica, notificazioni di atti giudiziari, dati sui comportamenti debitori), completa anche la disciplina attesa da tempo per il settore degli organismi sanitari e quella dei controlli sui lavoratori;
- affronta la materia delle tutele amministrative e giurisdizionali con il consolidamento delle sanzioni amministrative e penali e con le disposizioni relative all’Ufficio del Garante.
[modifica] Adeguamento alla legge sulla privacy
La norma andata in vigore dal 1 gennaio 2006 obbliga tutte le società e liberi professionisti che trattino dati dei propri clienti o fornitori (dati generici o sensibili) ad adeguarsi a delle misure minime di sicurezza informatica ed a redigere un documento legale detto Documento Programmatico sulla Sicurezza dove dovranno essere indicati i responsabili del trattamento dei dati e le misure prese per garantire la sicurezza degli stessi. Fra le misure minime richieste dal nuovo codice spiccano:
- Sistema di autorizzazione degli accessi
- Protezione da intrusioni remote e virus
- Misure di disaster recovery per la protezione dei dati
- Protezione dei computer in caso di assenza del responsabile
- Adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari
[modifica] Recenti norme
[modifica] Privacy dei lavoratori tra log di connessione e posta elettronica -06/03/2007-
Pubblicato sul Bollettino di marzo del Garante per la protezione dei dati personali, il Provvedimento generale relativo alle linee guida del Garante sulle questioni attinenti lavoratori, posta elettronica e internet. Il provvedimento si inserisce in un contesto ormai diffuso che vede contrapposti coloro che si schierano fermamente dalla parte del datore di lavoro il quale può e deve controllare ogni e qualsivoglia movimento posta o navigazione del proprio dipendente, e coloro che al contrario vedono in tali condotte solo controlli mirati a “esaminare” il dipendente ed invadere pesantemente la sua privacy. Sino ad ieri compito dei legali (ma spesso più della logica) era contemperare i suddetti interessi; oggi interviene proprio il Garante e va a chiarire modalità di accesso, memorizzazione, conservazione, consultazione e disponibilità delle risorse informatiche che il datore di lavoro può mettere a disposizione del proprio dipendente. La norma tratta:
- Apparecchiature preordinate al controllo a distanza
- Programmi per controlli indiretti
- Controllo della posta elettronica
- Principio di non eccedenza dei controlli
- Responsabile e policy
[modifica] Internet: no a e-mail pubblicitarie senza consenso -02/06/2006-
Non si possono inviare e-mail per pubblicizzare un prodotto o un servizio senza prima aver ottenuto il consenso del destinatario, anche quando si tratta solo del primo invio. Lo ha ribadito il Garante con una decisione su un ricorso presentato da un persona che aveva ricevuto posta elettronica indesiderata da parte di una società di prodotti informatici che opera in Internet.
L'Autorità spiega che occorre ottenere sempre il consenso del destinatario prima di effettuare qualunque uso dell'indirizzo di posta elettronica se l'invio è a fini di pubblicità e marketing. Ribadendo un principio fondamentale per l'uso degli indirizzi e-mail, l'Autorità sottolinea che un indirizzo di posta elettronica per il solo fatto di essere sia reperibile in rete non autorizza comunque un suo uso indiscriminato.
[modifica] Voci correlate
- Diritto dell'informazione
- Diritto informatico
- Incaricato del trattamento dei dati
- Privacy
- Sicurezza informatica
- E-mail privacy
- Internet
