DPS: una delle “misure minime di sicurezza” richieste:

Una delle misure minime di sicurezza previste dal Codice della Privacy ai sensi dell’art.34 e dell’allegato B) è la redazione del Documento Programmatico sulla Sicurezza (detto DPS).

Il DPS è un vero e proprio resoconto dei rischi aziendali in materia di sicurezza e delle relative contromisure adottate e da adottarsi dal titolare del trattamento di dati di terzi, per evitare:
- Perdite di dati.
- Accessi non autorizzati.
- Trattamenti non autorizzati.

La legge prevede che siano obbligati alla sua compilazione coloro che trattano dati personali, sensibili e giudiziari, sia con l’ausilio di strumenti elettronici, che senza.

Di conseguenza, ben difficilmente un soggetto, potrà essere esonerato dalla sua predisposizione.
Dall’altro lato, il Garante della Privacy, per venire incontro a liberi professionisti, artigiani, piccole e medie imprese che trattano dati personali unicamente per finalità contrattuali e contabili, ha emanato Misure semplificate per applicare le misure minime di sicurezza nel trattamento dei dati personali.

Sanzioni
Il Codice della Privacy ha emanato sanzioni molto severe(art.152).
In materia penale, invece, relativamente al DPS, l’art.169 stabilisce che l’omessa adozione delle misure minime di sicurezza può comportare l’arresto fino a due anni o una sanzione di una somma da 10.000 a 50.000 euro.

PR Informatica redige DPS aziendali aiutandoVi nell’espletamento degli obblighi di legge.