La redazione del documento programmatico.

Entro il 31 marzo di ogni anno va redatto, anche attraverso il responsabile, il documento programmatico sulla sicurezza, il quale deve indicare:
• L’elenco dei trattamenti dei dati personali;
• La distribuzione dei compiti e delle responsabilità nell’ambito del trattamento;
• L’analisi dei rischi che incombono sui dati;
• Le misure da adottare per garantire l’integrità e la disponibilità dei dati;
• La descrizione delle modalità di ripristino in caso di danneggiamenti o distruzione delle banche dati;
• La previsione di interventi formativi degli incaricati, per renderli edotti dei rischi che incombono sui dati, delle misure disponibili per prevenire eventi dannosi;
• La descrizione di criteri di trattamento e di sicurezza da adottare qualora il trattamento sia affidato a soggetti esterni.

I soggetti coinvolti.

La normativa vigente in tema di privacy introduce nel nostro ordinamento diverse figure nuove giuridicamente rilevanti ai fini della sua applicazione pratica.
Tale attività normativa si è resa necessaria in relazione alla struttura operativa voluta dal legislatore per la corretta gestione degli adempimenti previsti per la tutela della riservatezza.
L’iniziativa e gli obblighi gestione della privacy competono integralmente solo ad alcuni soggetti contemplati nella norma, mentre viene individuato un unico soggetto interessato al trattamento. In pratica Il Codice della Privacy, oltre a stabilire quali siano gli obiettivi fondamentali della norma e l’oggetto della sua tutela, ha costruito un sistema di regole applicative, che devono necessariamente essere conosciute e successivamente poste in atto da un determinato numero di soggetti definiti dal dettato normativo.
Tutta l’attività di tali soggetti deve essere volta a tutelare la riservatezza di altri soggetti (“gli interessati”) altrettanto ben definiti a livello normativo.
Vengono quindi individuate tre figure:
1) Titolare
2) Responsabile
3) Incaricati