Perché applicare il DPSS

Partiamo considerando la fine, cioè il Decreto Legge N.5/2012 che abroga la lettera g) dell’art. 34 del DLgs 196/03:

Art. 34 (Trattamenti con strumenti elettronici)

1. Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell'allegato B), le seguenti misure minime:

……….

g) tenuta di un aggiornato documento programmatico sulla sicurezza;

Questo significa che non è più obbligatorio tenere aggiornato il Documento Programmatico (DPSS) ma che non risulta da nessuna parte che è vietato redigerlo.

Vediamo perché è necessario per un azienda continuare a redigerlo.

Per l’art. 15 del DLgs 196/03, che risulta ancora valido e non modificato dal Decreto Legge N.5/2012, risulta quanto segue:

Art. 15 (Danni cagionati per effetto del trattamento)

1. Chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dell'articolo 2050 del codice civile.

2. Il danno non patrimoniale è risarcibile anche in caso di violazione dell'articolo 11.

L'ARTICOLO 2050 DEL CODICE CIVILE: RESPONSABILITÀ PER L’ESERCIZIO DI ATTIVITÀ PERICOLOSE dice:

“Chiunque cagiona danni ad altri nello svolgimento di un attività pericolosa, per sua natura o per natura dei mezzi adoperati, è tenuto al risarcimento, se non prova di avere adottato tutte le misure idonee ad evitare il danno”

Ricordiamo che l’attività di trattamento dei dati personali è qualificata dalla Magistratura Ordinaria di merito, come attività pericolosa, disciplinata dal codice civile.

Ciò significa che, in caso di richiesta di risarcimento da parte del soggetto che si ritiene leso dalle modalità di trattamento dei propri dati, il titolare del trattamento è tenuto a provare di avere adottato tutte le misure idonee ad evitare il danno.

Inoltre il comma 2 dell’art.15 dice che “Il danno non patrimoniale è risarcibile anche in caso di violazione dell'articolo 11” :

Art. 11 (Modalità del trattamento e requisiti dei dati)

1. I dati personali oggetto di trattamento sono:

a) trattati in modo lecito e secondo correttezza;

b) raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni

del trattamento in termini compatibili con tali scopi;

c) esatti e, se necessario, aggiornati;

d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati;

e) conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

2. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati.

Da come chiaramente si evince il mantenimento e monitoraggio di un DPSS permette all’azienda di potere avere la documentazione a tutela di eventuali attacchi.