L’articolo 10, della Legge 23/2/2006, n. 51, di conversione del decreto legge 273/2005 (su Gazzetta Ufficiale n. 49 del 28/2/06 - Supplemento ordinario n. 47) ha definitivamente confermato il termine del 31 marzo 2006 entro il quale i titolari del trattamento di dati personali devono adottare quelle “misure minime di sicurezza” (di cui agli articoli 33-35 del decreto legislativo 196/2003 e all’Allegato B a tale decreto) al fine di “ridurre al minimo... i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta” (articolo 31, D.Lgvo 196/03). Si tratta, in sostanza, di un insieme di misure di sicurezza di carattere tecnico-operativo (password per l’accesso ai trattamenti, copie di salvataggio dei dati, protezione fisica dei supporti magnetici e cartacei...) e logistico-organizzativo (assegnazione di incarichi, attività di formazione...). Sempre entro il 31 marzo, i titolari del trattamento di dati sensibili e giudiziari hanno l’obbligo di redigere il c.d. “DPS - Documento programmatico sulla sicurezza”. La Legge 51/2006, inoltre, ha fatto slittare al 30 giugno la scadenza per adeguarsi alle misure minime di sicurezza per quei titolari che dispongano “di strumenti elettronici che, per obiettive ragioni tecniche, non consentono in tutto o in parte l’immediata applicazione delle misure minime” (articolo 180, comma 3, D.Lgvo 196/03). In quest’ultimo caso resta sempre l’obbligo di compilare un documento, avente data certa, in cui si descrivano le ragioni tecniche relative agli strumenti elettronici posseduti. Nulla dicendo al riguardo la legge, si può legittimamente ritenere che tale compilazione debba avvenire, al più tardi, anch’essa entro il 31 marzo 2006. Per venire incontro alle possibili esigenze degli associati, ricordiamo che l’USPI ha sottoscritto una Convenzione con la Lodo Promotion Srl - divisione privacy, società leader nel campo delle consulenze aziendali, che offrirà ai soci dell’USPI, a costi concorrenziali, attività di consulenza annuale per adeguare le diverse realtà lavorative alla normativa sulla privacy, per redigere il DPS (con i suoi eventuali aggiornamenti durante l’anno), per istituire attività didattiche e formative per il personale. Il testo della Convenzione è pubblicato nella home page del nostro sito, area “Convenzioni USPI”.
