Il c.d. decreto semplificazioni (D.L. 5/2012 pubblicato su G.U. n. 33 del 09.02.2012) in vigore dal 10.02.2012 ha apportato importanti modifiche in materia di tutela della Privacy.
L’art. 45 ha infatti eliminato l’obbligo di redazione del DPS – Documento programmatico sulla sicurezza (ovvero del DPS semplificato o della autocertificazione), previsto in caso di trattamento di dati con strumenti elettronici e che doveva essere redatto entro il 31 marzo di ogni anno, così come il collaterale obbligo di dare atto della sua approvazione/aggiornamento nella relazione accompagnatoria del bilancio.
Rimangono invariate le altre misure minime di sicurezza previste dal D.Lgs. 196/2003, quali ad esempio la designazione scritta degli incaricati del trattamento, la variazione periodica della password di accesso al sistema informativo, l’aggiornamento del software antivirus, l’adozione di procedure di backup dei dati ecc.
Sono state inoltre ampliate le ipotesi di trattamento dei dati giudiziari senza consenso ai casi in cui sia effettuato in attuazione di protocolli d’intesa per il contrasto alla criminalità organizzata.
Il Decreto dovrà essere convertito in legge entro il prossimo 09.04.2012, pena la perdita di efficacia dei suoi effetti.