[interlaw] Cifratura dati sensibili

[S.loturco]

Flavia Fornasiero ha scritto:
> Buongiorno a tutti,
> vorrei un vostro parere sull’adozione della cifratura di dati sensibili (in
> particolare relativi allo stato di salute) da parte di qualsiasi titolare.
> La 196/2003 obbliga alla cifratura gli enti pubblici e gli organismi
> sanitari, che devono anche prevedere la separazione del dato. 
> Secondo voi lo stesso comportamento è da applicarsi anche ad altri soggetti
> privati, magari in base a qualche “cavillo” della legge che mi e’ sfuggito ?
> Ovviamente dal punto di vista della sicurezza informatica sarebbe buona
> norma utilizzare sempre la cifratura... ma questo è un altro discorso !!
>   

> Per essere più chiara, la situazione che sto analizzando è quella di
> un’associazione di volontariato e assistenza sociale che registra in un
> database le richieste e le chiamate degli associati, che forniscono quindi
> informazioni sulle patologie di cui soffrono.
L'associazione è un organismo sanitario per cui il trattamento deve 
avvenire anche secondo l'autorizzazione 2 e 3
(molto dipende dallo statuto e dall'eventuale incarico ricevuto da parte 
dell'asl o dei servizi sociali)
cmq adotterei le regole piu' ferree senza indiguio.

rino lo turco