Assoservizi - Privacy - Tabella Rischi Aziendali (TU)

Home Chi siamo Contatti Login Registrati Cerca

Gestione del personale

Gestione contabilità

Servizi linguistici

Formazione e consulenza

Privacy

Tabella Rischi Aziendali (TU)

Questionario - Individuazione del profilo aziendale

Messa a norma 231

Informazioni da tutte le Camere di Commercio d'Europa

Convenzioni

Assistenza legale-contrattuale

Assistenza gare per appalti pubblici

Per informazioni

Raffaella Bressi

02.58370.615

Privacy

Tabella Rischi Aziendali (TU)

RISCHI PENALI

Azione	Rif. Articolo	Rischio
Mancata richiesta e/o gestione non corretta del consenso ove necessario.	167.1 TU	Reclusione da 6 a 24 mesi per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Mancato rispetto da parte di un gestore Tlc o di un Isp delle norme su trasparenza nella raccolta e gestione dei dati di traffico e sulla durata della loro conservazione.	167.1 TU	Reclusione da 6 a 24 mesi per il Rappresentante Legale e/o per gli operatori addetti all'accesso a tali dati. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Mancato rispetto da parte di un gestore Tlc o di un Isp delle norme su trasparenza nella raccolta e gestione dei dati sull'ubicazione.	167.1 TU	Reclusione da 6 a 24 mesi per il Rappresentante Legale e/o per gli operatori addetti all'accesso a tali dati. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Mancato rispetto del divieto di spamming (utilizzo di massa di indirizzi e-mail per fini promozionali senza consenso).	167.1 TU	Reclusione da 6 a 24 mesi per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Uso per iniziative promozionali o per fini diversi dalla consultazione dei dati dell'elenco telefonico fuori dai limiti indicati dal Garante in apposito provvedimento (ancora da emettersi).	167.1 TU	Reclusione da 6 a 24 mesi per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Mancata richiesta o violazione di provvedimento del Garante per trattamenti potenzialmente rischiosi per la dignità delle persone a cui si riferiscono i dati.	167.2 TU	Reclusione da 1 a 3 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Comunicazione o diffusione di dati in violazione di un divieto del Garante o dell'Autorità Giudiziaria o in contrasto con quanto dichiarato nella notificazione.	167.2 TU	Reclusione da 1 a 3 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Mancata richiesta del consenso scritto nel caso di trattamento di dati sensibili.	167.2 TU	Reclusione da 1 a 3 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Trattamento di dati giudiziari in violazione dell'autorizzazione generale del Garante.	167.2 TU	Reclusione da 1 a 3 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Trasferimento dei dati all'estero vietato.	167.2 TU	Reclusione da 1 a 3 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Falsità nella notificazione o in comunicazioni rese al Garante, anche su sua richiesta.	168 TU	Reclusione da 6 mesi a 3 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Omissione di misure minime di sicurezza.	169 TU	Arresto fino a 2 anni per il Rappresentante Legale o ammenda da 10.000,00 a 50.000,00 euro.
Mancata indicazione della stesura del DPS nella relazione di accompagnamento al bilancio.	169 TU; punto 26 Disciplinare tecnico sulle misure minime di sicurezza.	Arresto fino a 2 anni per il Rappresentante Legale o ammenda da 10.000,00 a 50.000,00 euro.
Inosservanza dell'autorizzazione del Garante al trattamento dei dati sensibili o genetici.	170 TU	Reclusione da 3 mesi a 2 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Inosservanza di provvedimenti del Garante di blocco dei dati o di sospensione del trattamento emessi a seguito di ricorso o di reclamo dei soggetti cui si riferiscono i dati.	170 TU	Reclusione da 3 mesi a 2 anni per il Rappresentante Legale. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.
Violazione dei divieti di indagine sulle opinioni dei lavoratori e di controllo a distanza della loro attività.	171 TU	Arresto fino ad un anno del datore di lavoro. Impatto sull'immagine aziendale derivante dalla pubblicazione della sentenza su uno o più quotidiani nazionali.

RISCHI DI SANZIONI AMMINISTRATIVE

Azione	Rif. Articolo	Rischio
Omessa o inidonea informativa ai soggetti cui si riferiscono i dati trattati in Azienda.	161 TU	Pagamento di una somma da 3.000,00 a 90.000,00 euro. Impatto sull'immagine aziendale derivante dalla pubblicazione dell'ordinanza del Garante su uno o più quotidiani nazionali.
In caso di cessazione del trattamento, cessione dei dati in violazione della normativa privacy (es. cambio finalità di utilizzo).	162.1 TU	Pagamento di una somma da 5.000,00 a 30.000,00 euro. Impatto sull'immagine aziendale derivante dalla pubblicazione dell'ordinanza del Garante su uno o più quotidiani nazionali.
Comunicazione al paziente di informazioni sul suo stato di salute ad opera di soggetti diversi dal medico designato.	162.1 TU	Pagamento di una somma da 5.000,00 a 30.000,00 euro. Impatto sull'immagine aziendale derivante dalla pubblicazione dell'ordinanza del Garante su uno o più quotidiani nazionali.
Omessa o incompleta notificazione al Garante quando richiesta.	163 TU	Pagamento di una somma da 10.000,00 a 60.000,00 euro. Impatto sull'immagine aziendale derivante dalla pubblicazione dell'ordinanza del Garante su uno o più quotidiani nazionali.
Omessa esibizione al Garante di documenti da lui richiesti.	164 TU	Pagamento di una somma da 4.000,00 a 24.000,00 euro. Impatto sull'immagine aziendale derivante dalla pubblicazione dell'ordinanza del Garante su uno o più quotidiani nazionali.

IPOTESI DI RISARCIMENTO DANNI

Azione	Rif. Articolo	Rischio
Qualsiasi azione non conforme a liceità o correttezza privacy che comporti un danno patrimoniale al soggetto cui si riferiscono le informazioni trattate dall'Azienda.	15.1 TU	Risarcimento danno con onere dell'Azienda di provare di aver adottato tutte le misure idonee ad impedire il danno.
Mancata adozione delle misure di sicurezza minime ed adeguate allo stato dell'arte della tecnologia.	15.1 e 31 TU	Risarcimento danno con onere dell'Azienda di provare di aver adottato tutte le misure idonee ad impedire il danno.
Qualsiasi azione non conforme a liceità o correttezza privacy e sicurezza che comporti un danno non patrimoniale (morale) al soggetto cui si riferiscono le informazioni trattate dall'Azienda.	15.2 TU	Risarcimento danno con onere dell'Azienda di provare di aver adottato tutte le misure idonee ad impedire il danno. Di solito il danno non patrimoniale viene liquidato con somme da 10.000,00 a 20.000,00 euro.

INIBIZIONE DELLE ATTIVITA' AZIENDALI

Azione	Rif. Articolo	Rischio
Qualsiasi azione che viola la disciplina rilevante per la privacy (TU, codici deontologici, norme privacy in altre leggi come ad esempio la legge "Biagi").	143 TU	Provvedimento del Garante (cautelare o definitivo) di blocco dei dati o di divieto del trattamento.
Nessuna.	143 TU	Provvedimento del Garante di blocco dei dati o di divieto del trattamento (adottato in via generale per categorie di Aziende) pubblicato in Gazzetta Ufficiale.
Mancata risposta ad una richiesta degli interessati, presentata senza particolari formalità, di accesso, aggiornamento dei dati o di opposizione al trattamento.	150.1 TU	Provvedimento del Garante di blocco provvisorio dei dati o di immediata sospensione del trattamento.
Qualsiasi azione che crea il pericolo imminente di un danno grave ed irreparabile per le persone cui le informazioni si riferiscono.	152.6 TU	Decreto motivato del Giudice con cui le parti vengono chiamate a comparire entro 15 giorni.