Visualizzazione post con etichetta 196/2003. Mostra tutti i post
Visualizzazione post con etichetta 196/2003. Mostra tutti i post

mercoledì 1 febbraio 2012

Privacy: le "semplificazioni" del D.Lgs. Monti


Finalmente è stato pubblicato il Dlgs Monti che contiene tutta una serie di norme legate alle "semplificazioni" in materia di Privacy. Come sempre le associazioni di categoria e i giornali hanno titolato a 4 colonne "SEMPLIFICATA LA PRIVACY" e nei commenti non si legge altro che: "Le aziende non devono fare più nulla in ambito privacy."
Questo approccio gestito in maniera semplicistica e facilona, come spesso succede quando si parla di privacy, non fa altro che illudere le aziende, per poi in sede di eventuali controlli da parte della guardia di finanza generare pianti e stridore di denti.
Cerchiamo di fare chiarezza, leggendo la manovra Monti che all’art. 40, comma 2, dice: “2. Per la riduzione degli oneri in materia di privacy, sono apportate le seguenti modifiche al decreto legislativo 30 giugno 2003, n. 196: a) all’articolo 4, comma 1, alla lettera b), le parole “persona giuridica, ente od associazione” sono soppresse e le parole “identificati o identificabili” sono sostituite dalle parole “identificata o identificabile”. b) All’articolo 4, comma 1, alla lettera i), le parole “la persona giuridica, l’ente o l’associazione” sono soppresse. c) Il comma 3-bis dell’articolo 5 è abrogato. d) Al comma 4, dell’articolo 9, l’ultimo periodo è soppresso. e) La lettera h) del comma i dell’articolo 43 è soppressa.”
Il concetto base di questi articoli è il seguente: viene soppresso dalla definizione di interessato il concetto di persona giuridica ovvero l'ambito di applicazione della legge tocca solamente i dati che riguardano le persone Fisiche e non più le persone giuridiche(aziende associazione etc).

A prima vista può sembrare una grande semplificazione per le aziende e spesso si è sentito dire in questi giorni: "io vendo solo ad altre aziende non a privati quindi…."
Ciò, tuttavia, non significa che le imprese non debbano seguire la norma del Codice della privacy e le indicazioni del Garante per la protezione dei dati relativi alle persone fisiche poiché esse trattano, e continueranno a trattare, anche dati di persone fisiche.