Documento programmatico della sicurezza

Il Decreto legislativo nº 196 del 30 giugno 2003

In considerazione delle naturali evoluzioni degli strumenti elettronici, prevede obblighi specifici che garantiscano la tutela e la protezione dei dati sensibili.Le nuove norme prevedono vincoli rigorosi e pene severe in caso di inadempienza
Il 1° Gennaio 2004 è entrato in vigore il nuovo codice in materia di protezione dei dati personali.
La nuova normativa, che ha sensibilmente modificato la precedente, abrogando, la Legge 675/96 ed il Dpr 318/99, dispone che vengano adottate, da parte del Titolare del trattamento dei dati, le seguenti misure:

Redazione del Documento Programmatico sulla sicurezza (DPS) come definito dal nuovo “Codice in materia di protezione dei dati personali”, entro il 30 giugno 2004;
Redazione del Documento Programmatico sulla sicurezza, entro il 31 marzo di ogni anno successivo al 2004;
Adozione delle Misure minime di sicurezza, come specificato agli artt. 34 e 35, entro il 31 dicembre 2004;
l’obbligo di adeguamento e/o di aggiornamento, periodico e sistematico, delle misure minime previste dal Documento Programmatico sulla sicurezza;
l’adozione di determinate misure contrattuali per il Trasferimento ed in Trattamento dei Dati diretti verso Paesi extra Unione Europea.

Occorre custodire e controllare i dati personali oggetto di trattamento per contenere il rischio che i dati vengano distrutti, dispersi, conosciuti fuori dai casi consentiti o trattati in modo illecito e, pertanto, verificare la propria situazione di livello minimo di protezione per ottemperare ai dettami della nuova legge entro le scadenze fissate ed evitare di incorrere nelle pesanti sanzioni previste per coloro che non le rispettano.