Definizioni

Cosa si intende per trattamento

Per trattamento si intende qualunque operazione o complesso di operazioni concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Cosa sono i dati personali

Per dato personale si intende qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione. La normativa classifica i dati personali nel seguente modo:

 Dati identificativi

Si tratta di dati personali che permettono l’identificazione diretta dell’interessato. Ossia dati che consentono di correlare i “Dati Personali” alle persone o enti cui sono relativi (ad esempio, il numero di codice identificativo che permette di associare una determinata fattura al relativo cliente).

 Dati Sensibili

Dati che per loro natura potrebbero essere causa di discriminazioni; ossia atti a: rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale. Nella sostanza si tratta di dati considerati degni della massima protezione da parte della normativa sulla “privacy”, costituenti una sottocategoria dei “Dati Personali”.

Dati Giudiziari

Dati utili a rilevare la condizione giudiziaria – presente, pregressa o in fase di definizione – di persone fisiche o giuridiche. Al pari dei dati sensibili, i dati giudiziari sono considerati degni della massima protezione.

Dati Particolari o Metasensibili

Dati diversi da quelli sensibili e giudiziari il cui trattamento presenta rischi specifici per i diritti e le libertà fondamentali, nonché per la dignità dell'interessato.

Esempi di classificazione dei dati

1) Dati Personali:

• Anagrafiche di dipendenti
• Anagrafiche di clienti/fornitori
• Anagrafiche di dipendenti di clienti

 2) Dati identificativi:

• Codice fiscale
• Numero cliente
• Numero matricola

3) Dati Sensibili:

• Dati relativi allo stato di salute per buste paga (ricoveri ospedalieri)
• Sorveglianza sanitaria nel rispetto art. 17 D.Lgs 626 sulla sicurezza sul lavoro
• Quote annuali a Sindacati ed attività sindacale (ad esempio: permessi)
• Dati relativi ad assunzioni agevolate (disabili, ex tossico dipendenti, …)

 4) Dati Giudiziari:

• Indagini e predisposizione contenziosi
• Decreti ingiuntivi
• Estratto casellario giudiziario

5) Dati Particolari o Metasensibili:

• Dati relativi a provvedimenti disciplinari
• Dati relativi alla cessione quota stipendio al coniuge divorziato o cessione del quinto
• Dati relativi allo stato di insolvenza

Quali sono le figure previste

Il codice individua quattro figure principali:

• il titolare
• il responsabile (per ogni trattamento)
• gli incaricati (specificatamente autorizzati a uno o più trattamenti)
• l’interessato

I rapporti gerarchici tra le persone coinvolte nei trattamenti devono essere stabiliti e noti all’interno dell’organizzazione che effettua il trattamento. Le figure previste possono anche essere rappresentate da persone giuridiche come nel caso del trattamento in outsourcing (ad esempio la tenuta della contabilità). Le persone coinvolte devono essere adeguatamente preparate e formate.

Inoltre, nell’allegato B “Disciplinare tecnico” sono previste altre figure più specifiche legate alla gestione e organizzazione di misure di sicurezza.