I titolari di trattamento dei dati personali devono dotarsi di misure di sicurezza idonee a garantire l’integrità degli stessi, preservandoli sia da eventi accidentali sia da accessi di terzi. Nel caso il trattamento dei dati sensibili avvenga con l’ausilio di strumenti elettronici è prevista la predisposizione del Documento programmatico sulla sicurezza (Dps) che descrive le scelte in materia di protezione dei dati. Tuttavia, nei casi in cui i titolari trattino dati sensibili costituiti unicamente da dati inerenti lo stato di salute e malattia dei dipendenti (senza indicazione della prognosi) e dati inerenti all’adesione ad organizzazioni sindacali, il Dps è sostituibile da un’autocertificazione.

·        La tenuta di un aggiornato Dps è sostituita da un’autocertificazione attestante che:

-           i dati sensibili dei dipendenti e collaboratori trattati dall’azienda sono solo quelli relativi allo stato di salute o malattia, nonché all’adesione a sindacati;

-           il loro trattamento avviene in osservanza delle altre misure di sicurezza indicate nel D. Lgs. 196/2003.

·        Soggetti che trattano soltanto dati personali non sensibili e che trattano come unici dati sensibili quelli costituiti da:

-           stato di salute o malattia dei propri dipendenti e collaboratori, anche a progetto, senza indicazione della relativa diagnosi;

ovvero

-           adesione ad organizzazioni sindacali o a carattere sindacale.

·        Azienda che utilizza dati sensibili diversi da quelli indicati oppure dati giudiziari, anche se ai soli fini di gestione del rapporto di lavoro.

·        Il trattamento dei dati ha finalità diverse dall’ordinaria gestione lavorativa.

I soggetti che utilizzano l’autocertificazione sono esonerati dalla nomina di una figura professionale dedicata alla gestione e alla manutenzione di impianti di elaborazione con cui sono effettuati trattamenti di dati personali.