|
Titolo
|
TESTO DEL DECRETO-LEGGE 25 GIUGNO 2008, N. 112 (PUBBLICATO NEL SUPPLEMENTO ORDINARIO N. 152/L ALLA GAZZETTA UFFICIALE N. 147 DEL 25 GIUGNO 2008), COORDINATO CON LA LEGGE DI CONVERSIONE 6 AGOSTO 2008, N. 133, (IN QUESTO STESSO SUPPLEMENTO ORDINARIO, ALLA PAG. 3), RECANTE: «DISPOSIZIONI URGENTI PER LO SVILUPPO ECONOMICO, LA SEMPLIFICAZIONE, LA COMPETITIVITA', LA STABILIZZAZIONE DELLA FINANZA PUBBLICA E LA PEREQUAZIONE TRIBUTARIA».
|
|
Testo
|
Art. 29.
Trattamento dei dati personali
1. All'articolo 34 del (( codice in materia di protezione dei dati personali, di cui al )) decreto legislativo 30 giugno 2003, n. 196, dopo il comma 1 e' aggiunto il seguente:
« (( 1-bis. Per i soggetti che trattano soltanto dati personali non sensibili e che trattano come unici dati sensibili quelli costituiti dallo stato di salute o malattia dei propri dipendenti e collaboratori anche a progetto, senza indicazione della relativa diagnosi, ovvero dall'adesione ad organizzazioni sindacali o a carattere sindacale, la tenuta di un aggiornato documento programmatico sulla sicurezza e' sostituita dall'obbligo di autocertificazione, resa dal titolare del trattamento ai sensi dell'articolo 47 del testo unico di cui al decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, di trattare soltanto tali dati in osservanza delle altre misure di sicurezza prescritte. In relazione a tali trattamenti, nonche' a trattamenti comunque effettuati per correnti finalita' amministrative e contabili, in particolare presso piccole e medie imprese, liberi professionisti e artigiani, il Garante, sentito il Ministro per la semplificazione normativa, individua con proprio provvedimento, da aggiornare periodicamente, modalita' semplificate di applicazione del disciplinare tecnico di cui all'Allegato B) in ordine all'adozione delle misure minime di cui al comma 1». ))
(( 2. In sede di prima applicazione del presente decreto, il provvedimento di cui al comma 1 e' adottato entro due mesi dall'entrata in vigore della legge di conversione del decreto stesso. ))
4. All'articolo 38 del decreto legislativo 30 giugno 2003, n. 196, il comma 2 e' sostituito dal seguente:
« 2. La notificazione e' validamente effettuata solo se e' trasmessa attraverso il sito del Garante, utilizzando l'apposito modello, che contiene la richiesta di fornire tutte e soltanto le seguenti informazioni:
a) le coordinate identificative del titolare del trattamento e, eventualmente, del suo rappresentante, nonche' (( le modalita' per individuare il )) responsabile del trattamento se designato;
b) la o le finalita' del trattamento;
c) una descrizione della o delle categorie di persone interessate e dei dati o delle categorie di dati relativi alle medesime;
d) i destinatari o le categorie di destinatari a cui i dati possono essere comunicati;
e) i trasferimenti di dati previsti verso Paesi terzi;
f) una descrizione generale che permetta di valutare in via preliminare l'adeguatezza delle misure adottate per garantire la sicurezza del trattamento.».
5. Entro due mesi (( dalla data di entrata in vigore della legge di conversione del presente decreto )) il Garante di cui all'articolo 153 del decreto legislativo 30 giugno 2003, n. 196 adegua il modello di cui al comma 2 dell'articolo 38 del decreto legislativo 30 giugno 2003, n. 196 alle prescrizioni di cui al comma 4.
(( 5-bis. All'articolo 44, comma 1, lettera a) del decreto legislativo 30 giugno 2003, n. 196, sono aggiunte le seguenti parole:
«o mediante regole di condotta esistenti nell'ambito di societa' appartenenti a un medesimo gruppo. L'interessato puo' far valere i propri diritti nel territorio dello Stato, in base al presente codice, anche in ordine all'inosservanza delle garanzie medesime».
All'articolo 36, comma 1, del decreto legislativo 30 giugno 2003, n. 196, dopo le parole: «Ministro per le innovazioni e le tecnologie» sono inserite le seguenti:
«e il Ministro per la semplificazione normativa )) ».
|
