Stando ad indiscrezioni di stampa (http://goo.gl/hYWCh) fra le varie semplificazioni nell'ennesimo decreto oggi in via di approvazione si pensa anche di abolite il DPS concernente i dati personali. Due riflessioni: - l'UE rafforza il quadro normativo (data protection impact assessment, data protection officer, privacy by default, privacy by design, ecc.) ed il genio italico "semplifica". - "Semplificare" è cosa diversa da diminuire la tutela degli interessi: il DPS è uno strumento di analisi dei rischi a tutela della sicurezza dei dati e solo imprese miopi possono fare lobbying contro un simile strumento. Scoprire delle falle nel proprio sistema di gestione dei dati, individuare gli strumenti per porvi rimedio è solo un bene per una società in cui l'asset informativo è centrale per l'attività di impresa. - Semplificare sarebbe invece offrire strumenti efficienti per adempiere agli obblighi normativi, prevedere centri locali di assistenza, realizzare guide operative, software di supporto, ecc. Certo costa fatica, più che tirare un tratto di penna su una norma, ma domani, senza DPS, la gestione dei dati sarà un po' meno sicura e non credo che questo vada davvero a favore delle imprese! Un sistema meno sicuro nel trattamento dei dati, che espone a maggiori rischi di danni e di contenzioso, non è "semplificato" affatto, bensì complicato dall'assenza di un metodo di gestione e prevenzione del rischio. Né tale intervento riduce i costi, laddove si risparmiano subito i quattrini per il DPS, ma poi si spenderà per gli effetti negativi della mancata analisi dei rischi (sanzioni in caso di violazione del d.lgs. 196/2003, contenzioso in caso di danni per trattamento non conforme alle misure di sicurezza, danno reputazionale, ecc.) -- Avv. Alessandro Mantelero, PhD Confirmed Assistant Professor http://staff.polito.it/alessandro.mantelero Department of Production Systems and Business Economics Politecnico di Torino Corso Duca degli Abruzzi, 24 10129 Torino - Italy