Ricordiamo che l'articolo Art. 34 della vigente normativa prevede che
"...Il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell’allegato B), le seguenti misure minime..."
"g) tenuta di un aggiornato documento programmatico sulla sicurezza..."
Pensiamo che il legislatore abbia voluto intendere che chiunque tratti dati personali deve immediatamente ottemperare alla normativa.
Ricordiamo inoltre che tutti coloro che trattano dati sensibili o giudiziari sono obbligati a redigere il documento programmatico sulla sicurezza ogni 31 di marzo (indipendentemente se ci sono variazioni da riportare o meno) ed a riferire in fase di redazione di bilancio dell'avvenuta compilazione di detto documento. |
