News dal gruppo e aggiornamento in materia di privacy privacy_marzo 201… · Aggiornamento D.P.S....

News dal gruppo e aggiornamento in News dal gruppo e aggiornamento in materia di privacymateria di privacy

Gruppo di Lavoro “E-commerce – Information & Communication Technology”

dell'Ordine dei Dottori Commercialisti ed Esperti Contabilidi

Ivrea - Pinerolo - Torino

Dott.ssa Paola Zambon

A cura di:

Referente del Gruppo E-commerce ICT

Torino, 11 marzo 2010

Paola Zambon - Dottore Commercialista

Principali obiettivi del gruppo ePrincipali obiettivi del gruppo e--commerce & ICTcommerce & ICT

promuovere l’aggiornamento e la formazione promuovere l’aggiornamento e la formazione professionale in ICT per il Dottore professionale in ICT per il Dottore Commercialista e dell’Esperto contabile;Commercialista e dell’Esperto contabile;valorizzare la figura del Dottore valorizzare la figura del Dottore Commercialista e dell’Esperto contabile, Commercialista e dell’Esperto contabile, particolarmente esperti nei settori inerenti particolarmente esperti nei settori inerenti l’Information & l’Information & communicationcommunication technologytechnologyed il commercio elettronicoed il commercio elettronico


Programmazione 2010Programmazione 2010

serate di aggiornamento sulle tematiche ICT serate di aggiornamento sulle tematiche ICT (vedi elenco) presso l’Ordine dei Dottori (vedi elenco) presso l’Ordine dei Dottori CommercialistiCommercialisticonvegno presso il Politecnico di Torino il convegno presso il Politecnico di Torino il 26/11/2010 con la collaborazione 26/11/2010 con la collaborazione dell’Associazione ICT dell’Associazione ICT Dott.comDott.com(www.ictdott.com)(www.ictdott.com)


dell'Ordine dei Dottori Commercialisti ed esperti contabili di Ivrea - Pinerolo - Torino


Tematiche affrontateTematiche affrontateFatturazione elettronicaFatturazione elettronicaFrode informatica e responsabilità amministrativaFrode informatica e responsabilità amministrativaConservazione sostitutiva documentaleConservazione sostitutiva documentaleXML e XBRLXML e XBRLEE--commerce ed ecommerce ed e--businessbusinessMarketing per il dottore commercialista (collegato ad ICT)Marketing per il dottore commercialista (collegato ad ICT)EE--governmentgovernmentProblematiche giuridiche in ambito ICTProblematiche giuridiche in ambito ICTFirma digitaleFirma digitalePrivacy e securityPrivacy e securityAntiriciclaggioAntiriciclaggioProblematiche collegate al Problematiche collegate al wirelessProblematichewirelessProblematiche di imposizione di imposizione fiscale in ambito ICTfiscale in ambito ICTIAS/IAS/IfrsIfrs e sistemi informativie sistemi informativiDocumento informatico e sue evoluzioniDocumento informatico e sue evoluzioni


L’Associazione ICT L’Associazione ICT Dott.ComDott.Compromuove l’ICT promuove l’ICT Dott.ComDott.Compromuove la formazionepromuove la formazionepromuove la promuove la convegnisticaconvegnisticasi propone quale interlocutoresi propone quale interlocutore

Per informazioni: Per informazioni: [email protected]@ictdott.com




Privacy: gli adempimenti per lo Privacy: gli adempimenti per lo studio professionalestudio professionale

D.Lgs.D.Lgs. 30 giugno 2003 n. 196 (e succ. 30 giugno 2003 n. 196 (e succ. modif.), in vigore dal 1° gennaio 2004modif.), in vigore dal 1° gennaio 2004

ObiettivoObiettivo: garantire a tutti protezione per i : garantire a tutti protezione per i dati personalidati personali


Titolarità del trattamentoTitolarità del trattamento

Libero professionista (in forma individuale Libero professionista (in forma individuale o “dominus” di studio)o “dominus” di studio)Associazione tra professionistiAssociazione tra professionistiSocietà o ente sotto la cui ragione sociale Società o ente sotto la cui ragione sociale venga esercitata l’attività da una pluralità di venga esercitata l’attività da una pluralità di professionistiprofessionisti


Ipotesi di contitolaritàIpotesi di contitolarità

Per alcune tipologie di trattamento anche se Per alcune tipologie di trattamento anche se i colleghi non sono soci tra loro.i colleghi non sono soci tra loro.

Es. Dottore o Ragioniere commercialista Es. Dottore o Ragioniere commercialista che ha in comune con altro collega servizi che ha in comune con altro collega servizi di segreteria o di tenuta della contabilitàdi segreteria o di tenuta della contabilità


Compiti del titolare del trattamento Compiti del titolare del trattamento di studiodi studio

Definisce motivi e modalità di trattamento Definisce motivi e modalità di trattamento dei dati personalidei dati personaliDistingue tra tipologie di datiDistingue tra tipologie di datiDistingue tra trattamento con strumenti Distingue tra trattamento con strumenti elettronici o non elettronicielettronici o non elettroniciValuta la sicurezza in ambito logico, fisico Valuta la sicurezza in ambito logico, fisico ed organizzativoed organizzativo


Scadenza 31 marzo 2010Scadenza 31 marzo 2010

Aggiornamento Aggiornamento D.P.SD.P.S..Riepilogo modus operandi di studio sulle Riepilogo modus operandi di studio sulle misure di sicurezza adottate per i dati misure di sicurezza adottate per i dati sensibili o giudiziari trattati su carta o con sensibili o giudiziari trattati su carta o con strumenti elettronicistrumenti elettronici


La semplificazione della La semplificazione della Manovra d’estate 2008Manovra d’estate 2008

((DLDL 112/08 112/08 convconv. in L. 133/08 + . in L. 133/08 + ProvvProvv. Garante 19.06.08 + Circ. Assonime n. 58 del 4.11.08). Garante 19.06.08 + Circ. Assonime n. 58 del 4.11.08)

Per semplificare è stato previsto:Per semplificare è stato previsto:adozione di autocertificazione adozione di autocertificazione al posto del al posto del DPSDPSsemplificazione sul trattamento dati personali semplificazione sul trattamento dati personali effettuati ai soli fini amministrativi e effettuati ai soli fini amministrativi e contabilicontabilisemplificazione sulla notificazionesemplificazione sulla notificazione


Quando è possibile l’autocertificazione Quando è possibile l’autocertificazione (al posto del DPS)(al posto del DPS)

Per i soggetti che trattano soltanto:Per i soggetti che trattano soltanto:-- dati personali dati personali non sensibilinon sensibili e che trattano come e che trattano come unici dati unici dati

sensibilisensibili quelli quelli costituiti dacostituiti da::1.1. stato di salute o malattiastato di salute o malattia dei propri dei propri dipendenti e collaboratoridipendenti e collaboratori

anche a progetto, senza indicazione della relativa diagnosi, anche a progetto, senza indicazione della relativa diagnosi, ovvero ovvero

2.2. adesione ad organizzazioni sindacali o a carattere sindacaleadesione ad organizzazioni sindacali o a carattere sindacale

Dato sensibile: idoneo a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti,

sindacati,associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.


Dichiarazione sostitutiva del DPS (Artt. 38 e 47 D.P.R. 28 dicembre 2000 n. 445 - Art. 34 co. 1-bis D.lgs 196/03)

Il sottoscritto ................................................................................................ nato a .............................................. (.......) il .............................................. residente a ...................................................................in via.....................................................n......... nella qualità di legale rappresentante della società ......................................................... con sede legale in..................................................ed amministrativa in .............................................iscritta al registro delle imprese con numero............................................. titolare del trattamento dei dati personali nell'ambito dell'attività che svolge, ai sensi e per gli effetti dell'art. 47 del D.P.R. 445/2000; sotto la propria responsabilità, consapevole delle sanzioni penali, nel caso di dichiarazioni non veritiere, di formazione o uso di atti falsi, richiamate dall'art. 76 del D.P.R. 445 del 28 dicembre 2000, e delle sanzioni previste dal Dlgs 196-03 (Codice per la protezione dei dati personali)

DICHIARA a norma dell'art. 34 Dlgs 196-03 co. 1-bis, di trattare soltanto dati personali non sensibili, oltre ad eventuali dati personali sensibili costituiti dallo stato di salute o malattia dei propri dipendenti e collaboratori anche a progetto, senza l'indicazione della relativa diagnosi, ovvero l'adesione ad organizzazioni sindacali o a carattere sindacale, di cui all'articolo citato, in osservanza delle misure di sicurezza prescritte dalla legge sulla tutela dei dati personali in vigore.

(luogo, data)__________________________ IL DICHIARANTE

Esente da imposta di bollo ai sensi dell'art. 37 D.P.R. 28 dicembre 2000, n. 445. La presente dichiarazione non necessita dell'autenticazione della firma. Si allega fotocopia documento di riconoscimento del sottoscrittore

(dichiarante) ai sensi dell'art. 38 co. 3.

Esempio proposto dal gruppo e-commerce e dall’Associazione ICT Dott.Com


SemplificazioniSemplificazioni

Per i soggetti che trattano soltanto:Per i soggetti che trattano soltanto:-- dati personali dati personali non sensibilinon sensibili e che trattano come e che trattano come

unici dati sensibiliunici dati sensibili quelli visti prima; e,quelli visti prima; e,-- trattamenti comunque effettuati trattamenti comunque effettuati per correnti per correnti

finalitfinalitàà amministrative e contabili, in particolare amministrative e contabili, in particolare presso presso pmipmi, liberi professionisti e artigiani, liberi professionisti e artigiani

il Garante emana provvedimenti per il Garante emana provvedimenti per modalitmodalitààsemplificate di applicazione del DPS e delle semplificate di applicazione del DPS e delle misure minime di sicurezza da adottaremisure minime di sicurezza da adottare


Esempio di trattamento di soli dati Esempio di trattamento di soli dati amministrativi e contabili amministrativi e contabili

Gestione buste pagaGestione buste pagaCorrispondenza clienti, fornitori e Corrispondenza clienti, fornitori e dipendenti o soggetti che svolgono attività dipendenti o soggetti che svolgono attività in outsourcingin outsourcingordiniordini


Un provvedimento per il DPS Un provvedimento per il DPS semplificatosemplificato

Prevede alcune misure di sicurezza semplificate e per il DPS i seguenti contenuti:

a) le coordinate identificative del titolare del trattamento, nonché, se designati, gli eventuali responsabili;

b) una descrizione generale del trattamento o dei trattamenti realizzati, che permetta di valutare l'adeguatezza delle misure adottate per garantire la sicurezza del trattamento (vanno precisate le finalità del trattamento, le categorie di persone interessate e dei dati o delle categorie di dati relativi alle medesime, i destinatari o le categorie di destinatari a cui i dati possono essere comunicati);

c) l'elenco, anche per categorie, degli incaricati del trattamento e delle relative responsabilità;

d) una descrizione delle altre misure di sicurezza adottate per prevenire i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.


Sintesi applicativa per il DPSSintesi applicativa per il DPSPer chi tratta Per chi tratta solosolo dati dati personali personali non sensibilinon sensibili e e che trattano come che trattano come unici unici dati sensibili quelli di dati sensibili quelli di salute dei dipendentisalute dei dipendenti

Autocertificazione Autocertificazione possibile al posto del DPSpossibile al posto del DPSEsclusione obblighi Esclusione obblighi previsti per previsti per ammamm. di . di sistemasistema

Trattamenti comunque Trattamenti comunque effettuati effettuati per correnti per correnti finalitfinalitàà amministrative e amministrative e contabili, in particolare contabili, in particolare presso presso pmipmi, liberi , liberi professionisti e artigianiprofessionisti e artigiani

DPS semplificatoDPS semplificatoEsclusione obblighi Esclusione obblighi previsti per previsti per ammamm. di . di sistemasistema (?) (?) contrasto tra contrasto tra provvprovv. .


Amministratore di sistemaAmministratore di sistema

Il Garante ha voluto evidenziare l’importanza dell’a.d.s. come persona

che in ogni caso ha la possibilità di accedere ai

dati personali (anche sensibili) in azienda e

dunque strategicamente importante


Amministratore di sistema: Amministratore di sistema: whowho isis??

““figura professionale dedicata alla figura professionale dedicata alla gestione gestione e alla manutenzione di impianti di e alla manutenzione di impianti di elaborazioneelaborazione con cui vengano con cui vengano effettuati trattamenti di dati personalieffettuati trattamenti di dati personali, , compresi i sistemi di gestione delle basi compresi i sistemi di gestione delle basi di dati, i sistemi di dati, i sistemi softwaresoftware complessi quali complessi quali i sistemi ERP (i sistemi ERP (EnterpriseEnterprise resourceresourceplanningplanning) utilizzati in grandi aziende e ) utilizzati in grandi aziende e organizzazioni, le reti locali e gli apparati organizzazioni, le reti locali e gli apparati di sicurezza, nella misura in cui di sicurezza, nella misura in cui consentano di intervenire sui dati i consentano di intervenire sui dati i personali”personali”


Il futuro della privacyIl futuro della privacy

Il Gruppo dei Garanti europei (Gruppo “Articolo 29”) e il Gruppo di lavoro “polizia e giustizia” (Working Party on Police and Justice), hanno presentato un documento di consultazione pubblica per vedere se la norma è adeguata alle nuove tecnologie ed alla globalizzazione


La futura La futura “società della sorveglianza”“società della sorveglianza”

ssorveglianza più o meno permanente di tutti orveglianza più o meno permanente di tutti i cittadini i cittadini uso combinato fotocamere intelligenti ed altri strumenti, come auso combinato fotocamere intelligenti ed altri strumenti, come ad es. d es. un automatico numero di targa di riconoscimento registrato;un automatico numero di targa di riconoscimento registrato;valutazione rischiosità cittadini con il data valutazione rischiosità cittadini con il data miningmining (rischio di relegare (rischio di relegare persone ad un certo cliché interpretativo)persone ad un certo cliché interpretativo)analisi effettuate sulla base dei criteri generali di correre uanalisi effettuate sulla base dei criteri generali di correre un rischio n rischio alto di imprecisioni (elevato numero di falsi negativi e positivalto di imprecisioni (elevato numero di falsi negativi e positivi)i)rischio di trattare senza rispetto i dati degli indagati anche srischio di trattare senza rispetto i dati degli indagati anche se non e non direttamente coinvolti in un criminedirettamente coinvolti in un crimineutilizzo di dati biometrici (compreso DNA) potenzialmente utilizzo di dati biometrici (compreso DNA) potenzialmente indiscriminato indiscriminato


PER APPROFONDIMENTIPER APPROFONDIMENTI



Siete invitati al convegno del

26 NOVEMBRE 2010 ore 8.45Politecnico di Torino – Aula Magna

C.so Duca degli Abruzzi, 24 – 10129 Torino

su tematiche ICT

a cura dell’Associazione ICT DOTT.COM e con la

collaborazione dell’Ordine dei Dottori Commercialisti

ed esperti contabili di Torino


Indagine sulla nostra categoriaIndagine sulla nostra categoria

Osservatorio Fatturazione Elettronica e Osservatorio Fatturazione Elettronica e Dematerializzazione della Dematerializzazione della SchoolSchool ofof Management Management

(Politecnico di Milano)(Politecnico di Milano)in collaborazione con il CNDCECin collaborazione con il CNDCEC

e l’IRDCECe l’IRDCEC

a cura di Paola Zambona cura di Paola ZambonReferente ODCEC TorinoReferente ODCEC Torino

Presidente Associazione ICT Presidente Associazione ICT Dott.ComDott.Com


dell'Ordine dei Dottori Commercialisti ed Esperti Contabilidi

Ivrea - Pinerolo - Torino

Associazione ICT Dott.Com

Torino, 11 marzo 2010


Chi effettua l’indagineChi effettua l’indagine

L’Osservatorio L’Osservatorio Fatturazione Elettronica e Fatturazione Elettronica e Dematerializzazione della Dematerializzazione della SchoolSchool ofof Management Management del Politecnico di Milano del Politecnico di Milano in collaborazione con il in collaborazione con il CNDCEC e l’IRDCEC ha CNDCEC e l’IRDCEC ha avviato un’indagine sulla avviato un’indagine sulla nostra categorianostra categoriaCi ha invitato a Ci ha invitato a partecipare numerosi: partecipare numerosi: accettiamo l’accettiamo l’invito…invito… ☺☺

……scopriamoscopriamo come e come e perchèperchèCNDCEC

http://www.schoolofmanagement.it/


Perché approviamoPerché approviamo

La nostra Associazione plaude un’indagine sulla La nostra Associazione plaude un’indagine sulla categoria poiché sosteniamo le iniziative che:categoria poiché sosteniamo le iniziative che:valorizzano la figura del Dottore valorizzano la figura del Dottore Commercialista e dell’Esperto contabile esperti Commercialista e dell’Esperto contabile esperti nei settori inerenti l’Information & nei settori inerenti l’Information & communicationcommunication technologytechnologyvalorizzano il commercialista quale partner valorizzano il commercialista quale partner ideale per guidare le PMI verso ideale per guidare le PMI verso l’informatizzazionel’informatizzazione


Perché parteciparePerché partecipareLa nostra collaborazione verrà La nostra collaborazione verrà resa nota in sede di resa nota in sede di presentazione dei risultatipresentazione dei risultatiPotremmo collaborare al Potremmo collaborare al commento dei dati statistici commento dei dati statistici relativi ai colleghi relativi ai colleghi dell’Associazione/gruppo ICT dell’Associazione/gruppo ICT che compilano la che compilano la surveysurvey on on linelineSono benvenuti ulteriori Sono benvenuti ulteriori commenti/idee di commenti/idee di collaborazione da proporrecollaborazione da proporre

• L’indagine è interessante anche per comprendere le difficoltà eventualmente riscontrate e per la ns. Associazione per spronare noi stessi a migliorare le ns. conoscenze e ad essere proattivi ☺


Come partecipare:Come partecipare:1) indagine on 1) indagine on lineline

Collegandovi al sito della nostra Collegandovi al sito della nostra Associazione ICT Associazione ICT Dott.ComDott.Comwww.ictdott.comwww.ictdott.com –– sezione news, sezione news, potrete trovare il link alla pagina potrete trovare il link alla pagina da compilare relativa all’indagineda compilare relativa all’indagine

Per qualsiasi dubbi scrivetemi in Per qualsiasi dubbi scrivetemi in modo da inoltrare le vostre modo da inoltrare le vostre osservazioni osservazioni ☺☺

http://www.ictdott.com/


2) intervista telefonica2) intervista telefonicastudi professionali disponibili a concedere una studi professionali disponibili a concedere una intervista intervista telefonicatelefonica della durata di circa 45 minuti/1 oradella durata di circa 45 minuti/1 ora(possibilmente successiva alla compilazione della (possibilmente successiva alla compilazione della surveysurvey online), strutturata online), strutturata come segue:come segue:

–– Gestione contabilità dei clientiGestione contabilità dei clienti –– descrizione del processo; volumi di fatture descrizione del processo; volumi di fatture gestiti; modalità di ricezione delle fatture da parte dei clientgestiti; modalità di ricezione delle fatture da parte dei clienti; tempistiche legate i; tempistiche legate alle attività operative (registrazioni, ricerche in archivio eccalle attività operative (registrazioni, ricerche in archivio ecc.); modalità di .); modalità di gestione dell’archivio di fatture dei clienti; gestione e consergestione dell’archivio di fatture dei clienti; gestione e conservazione di libri, vazione di libri, registri e scritture contabili; eventuali barriere all’adozione registri e scritture contabili; eventuali barriere all’adozione e potenziali benefici e potenziali benefici connessi alle soluzioni di dematerializzazione e conservazione sconnessi alle soluzioni di dematerializzazione e conservazione sostitutiva.ostitutiva.

–– Gestione dichiarazioni fiscaliGestione dichiarazioni fiscali –– descrizione del processo; volumi gestiti; descrizione del processo; volumi gestiti; tempistiche legate alle attività operative (registrazioni, ricertempistiche legate alle attività operative (registrazioni, ricerche in archivio ecc.); che in archivio ecc.); modalità di gestione dell’archivio; eventuali barriere all’adozimodalità di gestione dell’archivio; eventuali barriere all’adozione e potenziali one e potenziali benefici connessi alle soluzioni di dematerializzazione e conserbenefici connessi alle soluzioni di dematerializzazione e conservazione vazione sostitutiva.sostitutiva.

–– Revisione contabileRevisione contabile –– descrizione del processo; volumi gestiti; modalità di descrizione del processo; volumi gestiti; modalità di archiviazione e conservazione delle carte di lavoro.archiviazione e conservazione delle carte di lavoro.

–– Ruolo del professionista nel processo decisionaleRuolo del professionista nel processo decisionale aziendale relativo alle scelte aziendale relativo alle scelte di adozione o non adozione di soluzioni di fatturazione elettrondi adozione o non adozione di soluzioni di fatturazione elettronica e ica e conservazione sostitutiva in azienda.conservazione sostitutiva in azienda.


Grazie per l’attenzioneGrazie per l’attenzioneIl presente lavoro è ad uso didattico per i colleghi Il presente lavoro è ad uso didattico per i colleghi iscritti all’Ordine dei Dottori Commercialisti ed iscritti all’Ordine dei Dottori Commercialisti ed esperti contabili di Torino. esperti contabili di Torino. Ogni altro uso non autorizzato non è consentito.Ogni altro uso non autorizzato non è consentito.Si ringrazia per la collaborazione la collega Si ringrazia per la collaborazione la collega Stefania Stefania TelescaTelesca –– Dottore Commercialista.Dottore Commercialista.

In caso di dubbi scrivere a:In caso di dubbi scrivere a:[email protected]@ictdott.com o a o a [email protected]@taxlawplanet.net



mailto:[email protected]

mailto:[email protected]

News dal gruppo e aggiornamento in materia di privacy privacy_marzo 201… · Aggiornamento D.P.S....

Documents

Transcript of News dal gruppo e aggiornamento in materia di privacy privacy_marzo 201… · Aggiornamento D.P.S....