Intermediari Entratel e privacy: aspetti normativi <ul><li>Avv. Giuseppe Briganti </li></ul><ul><li>avvocato del Foro di U...
Il Codice della privacy <ul><li>Il Codice della privacy </li></ul><ul><li>Decreto legislativo 30/06/2003 n. 196 </li></ul>...
Le principali definizioni <ul><li>Art. 4 d.lgs. 196/2003: </li></ul><ul><li>“ Trattamento” </li></ul><ul><li>“ Dato person...
<ul><li>Articoli da 28 a 30 d.lgs. 196/2003: </li></ul><ul><li>Il titolare </li></ul><ul><li>Il responsabile </li></ul><ul...
Principi generali e ambito di applicazione <ul><li>Art. 1 d.lgs. 196/2003: chiunque ha diritto alla protezione dei dati pe...
Diritti dell’interessato <ul><li>Art. 7 d.lgs. 196/2003: diritto di accesso ai dati personali ed altri diritti </li></ul><...
Regole generali per il trattamento dei dati <ul><li>Regole valide per tutti i trattamenti </li></ul><ul><li>Art. 11 d.lgs....
Regole generali per il trattamento dei dati <ul><li>Articoli da 18 a 22 d.lgs. 196/2003:  </li></ul><ul><li>regole ulterio...
Regole generali per il trattamento dei dati <ul><li>Articoli da 23 a 27 d.lgs. 196/2003: regole ulteriori per i privati e ...
Sicurezza dei dati e dei sistemi <ul><li>Articoli da 31 a 36 d.lgs. 196/2003 </li></ul><ul><li>Art. 31: idonee e preventiv...
Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati ...
Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati ...
Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati ...
Sicurezza dei dati e dei sistemi <ul><li>Art. 35 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati ...
Adempimenti <ul><li>Articoli da 37 a 41 d.lgs. 196/2003: </li></ul><ul><li>- Art. 37: notificazione del trattamento al Gar...
Tutela dell’interessato <ul><li>L’interessato può rivolgersi al giudice ordinario o al Garante per la protezione dei dati ...
Sanzioni <ul><li>Il Codice della privacy prevede violazioni amministrative ed illeciti penali </li></ul><ul><li>Tra le vio...
Sanzioni <ul><li>Il Codice della privacy prevede violazioni amministrative ed illeciti penali </li></ul><ul><li>Tra gli il...
La revoca dell’abilitazione al canale Entratel <ul><li>Comunicato Agenzia Entrate agosto 2011: </li></ul><ul><li>secondo q...
La revoca dell’abilitazione al canale Entratel <ul><li>Comunicato Agenzia Entrate agosto 2011: </li></ul><ul><li>le irrego...
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 l...
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 l...
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 l...
La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 l...
La revoca dell’abilitazione al canale Entratel <ul><li>Provvedimento di revoca: </li></ul><ul><li>che fare? </li></ul><ul>...
Intermediari Entratel e privacy: aspetti normativi <ul><li>Grazie dell’attenzione! </li></ul><ul><li>Avv. Giuseppe Brigant...
Upcoming SlideShare
Loading in …5
×

Intermediari Entratel e privacy: aspetti normativi

3,502 views

Published on

Slide dell'intervento dell'Avv. Giuseppe Briganti al Convegno "Vigilanza sugli intermediari Entratel" organizzato da Digitrust il 26/10/2011 presso l'ODCEC di Pesaro - Urbino

Published in: Education
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
3,502
On SlideShare
0
From Embeds
0
Number of Embeds
1,387
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Intermediari Entratel e privacy: aspetti normativi

  1. 1. Intermediari Entratel e privacy: aspetti normativi <ul><li>Avv. Giuseppe Briganti </li></ul><ul><li>avvocato del Foro di Urbino, mediatore </li></ul><ul><li>www.iusreporter.it </li></ul><ul><li>ricerca giuridica on-line e diritto delle nuove tecnologie </li></ul><ul><li>Copyright 2011 Giuseppe Briganti </li></ul>
  2. 2. Il Codice della privacy <ul><li>Il Codice della privacy </li></ul><ul><li>Decreto legislativo 30/06/2003 n. 196 </li></ul><ul><li>Testo unico entrato in vigore </li></ul><ul><li>il primo gennaio 2004 </li></ul><ul><li>Parte prima: disposizioni generali (artt. 1-45) </li></ul><ul><li>Parte terza: tutela dell’interessato e sistema sanzionatorio (artt. 141-186) </li></ul><ul><li>Allegato B: misure minime di sicurezza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 1 </li></ul>
  3. 3. Le principali definizioni <ul><li>Art. 4 d.lgs. 196/2003: </li></ul><ul><li>“ Trattamento” </li></ul><ul><li>“ Dato personale” </li></ul><ul><li>“ Dati sensibili” </li></ul><ul><li>“ Titolare” </li></ul><ul><li>“ Responsabile” </li></ul><ul><li>“ Incaricati” </li></ul><ul><li>“ Interessato” </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 2 </li></ul>
  4. 4. <ul><li>Articoli da 28 a 30 d.lgs. 196/2003: </li></ul><ul><li>Il titolare </li></ul><ul><li>Il responsabile </li></ul><ul><li>Gli incaricati </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 3 </li></ul>I soggetti che effettuano il trattamento dei dati
  5. 5. Principi generali e ambito di applicazione <ul><li>Art. 1 d.lgs. 196/2003: chiunque ha diritto alla protezione dei dati personali che lo riguardano </li></ul><ul><li>Art. 3: principio di necessità nel trattamento dei dati </li></ul><ul><li>Art. 5: oggetto e ambito di applicazione </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 4 </li></ul>
  6. 6. Diritti dell’interessato <ul><li>Art. 7 d.lgs. 196/2003: diritto di accesso ai dati personali ed altri diritti </li></ul><ul><li>Art. 8: esercizio dei diritti </li></ul><ul><li>Art. 9: modalità di esercizio </li></ul><ul><li>Art. 10: riscontro all’interessato </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 5 </li></ul>
  7. 7. Regole generali per il trattamento dei dati <ul><li>Regole valide per tutti i trattamenti </li></ul><ul><li>Art. 11 d.lgs. 196/2003: modalità del trattamento e requisiti dei dati </li></ul><ul><li>Art. 13: informativa da rendere all’interessato </li></ul><ul><li>Art. 15: responsabilità per i danni cagionati </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 6 </li></ul>
  8. 8. Regole generali per il trattamento dei dati <ul><li>Articoli da 18 a 22 d.lgs. 196/2003: </li></ul><ul><li>regole ulteriori per i trattamenti effettuati da soggetti pubblici esclusi gli enti pubblici economici </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 7 </li></ul>
  9. 9. Regole generali per il trattamento dei dati <ul><li>Articoli da 23 a 27 d.lgs. 196/2003: regole ulteriori per i privati e gli enti pubblici economici </li></ul><ul><li>Art. 23: consenso dell’interessato </li></ul><ul><li>Art. 24: casi nei quali il trattamento dei dati comuni può prescindere dal consenso (oltre ai casi previsti dalla Parte II del Codice) </li></ul><ul><li>Art. 26: garanzie per i dati sensibili </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 8 </li></ul>
  10. 10. Sicurezza dei dati e dei sistemi <ul><li>Articoli da 31 a 36 d.lgs. 196/2003 </li></ul><ul><li>Art. 31: idonee e preventive misure di sicurezza </li></ul><ul><li>Art. 33: obbligo di adottare (almeno) le misure minime di sicurezza </li></ul><ul><li>Allegato B del Codice: disciplinare tecnico </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 9 </li></ul>
  11. 11. Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici </li></ul><ul><li>Tra esse: </li></ul><ul><li>- sistema di autenticazione informatica </li></ul><ul><li>- sistema di autorizzazione </li></ul><ul><li>- protezione da intrusioni e virus </li></ul><ul><li>- back-up dei dati </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 10 </li></ul>
  12. 12. Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici </li></ul><ul><li>Tra esse: </li></ul><ul><li>- il documento programmatico sulla sicurezza (DPS) da adottare entro il 31 marzo di ogni anno (tenuta del documento sostituita da obbligo di autocertificazione nelle ipotesi oggi previste) </li></ul><ul><li>- ulteriori misure in caso di trattamento di dati sensibili o giudiziari </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 11 </li></ul>
  13. 13. Sicurezza dei dati e dei sistemi <ul><li>Art. 34 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati con strumenti elettronici </li></ul><ul><li>Nei casi previsti il Garante individua con proprio provvedimento modalità semplificate di applicazione del disciplinare tecnico in ordine all’adozione delle misure minime di sicurezza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 12 </li></ul>
  14. 14. Sicurezza dei dati e dei sistemi <ul><li>Art. 35 d.lgs. 196/2003: misure minime di sicurezza per i trattamenti effettuati senza l’ausilio di strumenti elettronici </li></ul><ul><li>Tra esse: </li></ul><ul><li>- istruzioni scritte impartite agli incaricati </li></ul><ul><li>- l’accesso agli archivi contenenti dati sensibili o giudiziari deve essere controllato. Le persone ammesse, a qualunque titolo, dopo l’orario di chiusura, sono identificate e registrate </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 13 </li></ul>
  15. 15. Adempimenti <ul><li>Articoli da 37 a 41 d.lgs. 196/2003: </li></ul><ul><li>- Art. 37: notificazione del trattamento al Garante (il Registro dei trattamenti è consultabile all’indirizzo: https://web.garanteprivacy.it ) </li></ul><ul><li>- Art. 40: le autorizzazioni generali </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 14 </li></ul>
  16. 16. Tutela dell’interessato <ul><li>L’interessato può rivolgersi al giudice ordinario o al Garante per la protezione dei dati personali </li></ul><ul><li>Art. 141 d.lgs. 196/2003: forme di tutela disponibili dinanzi al Garante </li></ul><ul><li>- reclamo circostanziato </li></ul><ul><li>- segnalazione </li></ul><ul><li>- ricorso, per far valere i diritti di cui all’art. 7 </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 15 </li></ul>
  17. 17. Sanzioni <ul><li>Il Codice della privacy prevede violazioni amministrative ed illeciti penali </li></ul><ul><li>Tra le violazioni amministrative: </li></ul><ul><li>- art. 161: omessa o inidonea informativa </li></ul><ul><li>- art. 162: altre fattispecie </li></ul><ul><li>- art. 163: omessa o incompleta notificazione </li></ul><ul><li>- art. 164bis: casi di minore gravità e ipotesi aggravate </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 16 </li></ul>
  18. 18. Sanzioni <ul><li>Il Codice della privacy prevede violazioni amministrative ed illeciti penali </li></ul><ul><li>Tra gli illeciti penali: </li></ul><ul><li>- art. 167: trattamento illecito di dati </li></ul><ul><li>- art. 169: misure di sicurezza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 17 </li></ul>
  19. 19. La revoca dell’abilitazione al canale Entratel <ul><li>Comunicato Agenzia Entrate agosto 2011: </li></ul><ul><li>secondo quanto previsto dall’art. 8 del decreto 31 luglio 1998, il mancato rispetto degli obblighi di riservatezza costituisce causa di revoca dell’abilitazione al canale Entratel </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 18 </li></ul>
  20. 20. La revoca dell’abilitazione al canale Entratel <ul><li>Comunicato Agenzia Entrate agosto 2011: </li></ul><ul><li>le irregolarità emerse dai controlli saranno segnalate dagli uffici di audit alle strutture delle Direzioni regionali competenti ad avviare le iniziative di cui al comma 3 del citato art. 8 </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 19 </li></ul>
  21. 21. La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>l’abilitazione al servizio può essere revocata dall’Amministrazione finanziaria in caso di gravi e ripetute inadempienze agli obblighi derivanti dal decreto </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 20 </li></ul>
  22. 22. La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>tra le circostanze che comportano la revoca dell’abilitazione espressamente previste vi è il mancato rispetto dell’art. 11 del decreto ed ogni altra grave violazione degli obblighi di riservatezza e sicurezza oggi stabiliti dal Codice della privacy </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 21 </li></ul>
  23. 23. La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>nel caso che ci interessa, l’Amministrazione finanziaria contesta all’utente le violazioni ed assegna un termine di trenta giorni dalla contestazione per eventuali osservazioni o memorie </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 22 </li></ul>
  24. 24. La revoca dell’abilitazione al canale Entratel <ul><li>Art. 8 decreto Ministero delle Finanze – Agenzia delle Entrate 31 luglio 1998: </li></ul><ul><li>il provvedimento con il quale l’Amministrazione finanziaria procede alla revoca viene notificato almeno trenta giorni prima della data di decorrenza </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 23 </li></ul>
  25. 25. La revoca dell’abilitazione al canale Entratel <ul><li>Provvedimento di revoca: </li></ul><ul><li>che fare? </li></ul><ul><li>Copyright 2011 Giuseppe Briganti - 24 </li></ul>
  26. 26. Intermediari Entratel e privacy: aspetti normativi <ul><li>Grazie dell’attenzione! </li></ul><ul><li>Avv. Giuseppe Briganti </li></ul><ul><li>E-mail: avv.briganti@gmail.com </li></ul><ul><li>www.iusreporter.it </li></ul><ul><li>Copyright 2011 Giuseppe Briganti </li></ul>

×