Sistemi di gestione delle informazioni e adempimenti privacy
 
Lo studio fornisce servizi di consulenza nell'ambito della sicurezza e della protezione dei dati personali, in applicazione al Decreto Legislativo 30 giugno 2003, n. 196 "Codice in materia di protezione dei dati personali" che garantisce il trattamento dei dati personali nel rispetto dei diritti delle persone fisiche, con particolare riferimento alla riservatezza e alla identità delle persone.
 
I principi fondamentali del codice sono:

• Principio di necessità nel trattamento dei dati: "i sistemi informativi e i programmi informatici sono configurati riducendo al minimo l'utilizzazione di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l'interessato solo in caso di necessità" (art.3 - codice della privacy);
• Principio di trasparenza: il titolare del trattamento deve manifestare all'esterno e far conoscere una serie di elementi caratterizzanti la propria attività di trattamento: da qui l'esigenza di provvedere alla notifica al Garante, nei casi previsti dal decreto, e quella di fornire "informativa" all'interessato;
• Adozione delle misure minime, di cui agli art. 33, 34, 35, 36 e all'Allegato B (Disciplinare tecnico in materia di misure minime di sicurezza) che devono essere adottate obbligatoriamente;
• Adozione di misure di sicurezza idonee per la protezione dei dati personali: tali misure sono quelle che devono essere valutate in process e adattate continuamente anche in base alle conoscenze acquisite con il progredire delle tecnologie, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

Chi è interessato alla sua applicazione
Le disposizioni del Testo Unico devono essere applicate da tutti coloro che, nello svolgimento della loro attività, sono coinvolti nel trattamento dei dati "personali" (classificati nel Dlgs 231/01 in dati identificativi, dati sensibili e dati giudiziari).
 
La mancata adozione delle misure minime di sicurezza previste dall'art. 33 del Testo Unico è punito con l'arresto sino a due anni o con l'ammenda da 10.000 euro a 50.000 euro.
 
Annualmente, e non oltre il 31 marzo di ogni anno, l'azienda deve aggiornare il proprio "Documento Programmatico sulla Sicurezza" (DPS) che deve contenere, al minimo (regola 19 dell'allegato B, "Disciplinare tecnico in materia di misure minime di sicurezza", del D. Lgs. n.196.