DOMANDA Gentile Avv.,
sono stata contattata da un Istituto scolastico privato per la redazione del DPS. A questo proposito, vorrei sapere entro quale termine temporale (o eventuali proroghe) occorre effettuare la stesura del suddetto documento e se sia necessario procedere altresì alla notifica al Garante, atteso che l'Istituto tratta, tra gli altri, dati di valutazione personale degli studenti e li condivide, tramite intranet, con altri Istituti appartenenti alla stessa associazione. In caso di risposta affermativa, vorrei conoscere il termine ultimo per provvedere alla detta notifica e le modalità della sua esecuzione.
Grazie,
Carla Tropia. |
RISPOSTA Ai sensi dell'articolo 180 D.lgs 196/03 il Documento Programmatico sulla Sicurezza deve essere redatto entro il 31/03/06.
La notifica deve essere fatta soltanto de il trattamento rientra nelle ipotesi previste dall'articolo 37 D.lgs 196/03.
In particolare l'articolo 37, comma 1, lettera d) prevede la notificazione dei trattamenti di dati svolti con l'ausilio di strumenti elettronici di volti a definire il profilo o la personalità dell'interessato.
Cinonostante sulla base delle informazioni da Lei fornite non sono in grado di fornirLe una risposta certa circa la necessità o meno di notificare il trattamento.
L'articolo 38 D.lgs 196/03 prevede che il Titolare proceda alla notificazione prima di procedere al trattamento dei dati.
La notificazione in sede di prima applicazione del d.lgs 196/03 per i trattamenti già in essere doveva essere fatta entro il 30/04/2004.
La notifica può essere trasmessa soltanto per via telematica utilizzando il modello predisposto dal Garante e disponibile sul sito www.garanteprivacy.it e deve essere sottoscritta con firma digitale.