Trasparenza

Diverse norme di legge indicano le responsabilità civili e penali di una azienda – figuriamoci una amministrazione comunale - in caso di furto o smarrimento dei dati personali di clienti, dipendenti, fornitori e altri soggetti che hanno rapporti con essa.
Tutti i documenti cartacei e gli altri materiali (Cd, Hard Disk, etc.) vanno quindi opportunamente distrutti a norma del Decreto Legislativo 30 giugno 2003, n. 196 "Codice in materia di protezione dei dati personali", conosciuto comunemente come Legge sulla Privacy, prima di essere avviati ai centri di riciclaggio di carta, componenti elettronici, etc.

Dal D.L. 196/2003:

Art. 4
(Definizioni)
1. Ai fini del presente codice si intende per:
a) "trattamento", qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati;
………

Art. 16
(Cessazione del trattamento)
1. In caso di cessazione, per qualsiasi causa, di un trattamento i dati sono:
a) distrutti;
………

sei una forza del laltracefalù!

Sempre dal D.L. 196/2003:

Titolo V - SICUREZZA DEI DATI E DEI SISTEMI
CAPO I - MISURE DI SICUREZZA

Art. 31
(Obblighi di sicurezza)
1. I dati personali oggetto di trattamento sono custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalita' della raccolta.
……..
Art. 33
(Misure minime)
1. Nel quadro dei più generali obblighi di sicurezza di cui all'articolo 31, o previsti da speciali disposizioni, i titolari del trattamento sono comunque tenuti ad adottare le misure minime individuate nel presente capo o ai sensi dell'articolo 58, comma 3, volte ad assicurare un livello minimo di protezione dei dati personali.
……..
TITOLO III - SANZIONI
CAPO II - ILLECITI PENALI
Art. 169
(Misure di sicurezza)
1. Chiunque, essendovi tenuto, omette di adottare le misure minime previste dall'articolo 33 e' punito con l'arresto sino a due anni o con l'ammenda da diecimila euro a cinquantamila euro.
……..