La privacy ora si mette a dieta

Il Garante della privacy, in attuazione dell'articolo 29 del dl 112/2008, ha semplificato le misure minime di sicurezza previste dal disciplinare tecnico allegato al codice della privacy (Dlgs 196/2003), attraverso un provvedimento del 27 novembre 2008, pubblicato nella G.U. n. 287 di ieri. E' stato, così, snellito il documento programmatico sicurezza (Dps) oltrchè introdotta la possibilità che le istruzioni ai dipendenti sulle misure di sicurezza privacy vengano fornite anche oralmente. Viene disposta una frequenza almeno annuale per l'aggiornamento dei programmi antivirus ed una frequenza mensile per il back up dei dati. Le novità interessano sia le amministrazioni pubbliche e le società private, sia le piccole o medie imprese, gli artigiani ed i liberi professionisti che trattino informazioni personali. Il garante, insieme a quello sulle misure minime di sicurezza, ha adottato anche un provvedimento che semplifica il modello utilizzato per effettuare le notificazioni, dichiarazioni cioè da fare all'Autorità quando si avvia un trattamento di particolari tipi di dati (genetici, biometrici, procreazione assistita). Mentre il provvedimento sulle misure di sicurezza è immediatamente applicabile senza che siano necessarie istanze o comunicazioni al Garante, quello sulla notificazione sarà operativo entro 60 giorni dalla pubblicazione in Gazzetta.