Newsgroup: it.comp.appl.access
Titolo: [Quasy OT] File MDB e Legge Privacy

Ciao a tutti
tanto per sondare l'ambiente, come vi state comportando per il tema in
oggetto, che modifiche state apportando ai vs software ?
io non ci capisco niente di quello che dice sta benedetta legge
ciao, AEOM

 ha scritto nel messaggio
news:y5%wc.294654$hc5.12...@news3.tin.it...

Perchè, secondo te chi realizza un SW ha di questi problemi?
E quali?
Antonio

 ha scritto nel messaggio
news:t8%wc.96846$Qc.37...@twister1.libero.it...

ciao Antonio,
da quello che ho capito (poco) devo fare in modo che per accedere al
software si digiti user e psw, e in base all'user programmare quali dati
questo può visualizzare. Mi sbaglio?
Inoltre l'mdb o msde che contiene i dati non deve essere "apribile" da parte
di chiunque
sbaglio?
ciao, AEOM

 ciao, AEOM
Ti consiglierei, frattanto, di leggerti su:
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp
"Prime riflessioni sui criteri di redazione del Documento Programmatico
sulla sicurezza"
E poi l'Allegato B.Disciplinare Tecnico che trovi su:
http://www.garanteprivacy.it/garante/doc.jsp?ID=488497
--
rgrds
SC
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 sbaglio?
Tu la vedi cosě?
Bene, allora come vedi la situazione in rapporto ai milioni di documenti
word o excel che contengono dati "sensibili"?
Non mi risulta proprio che si possa settare la protezione utente su un doc.
word!
Il problema č a monte dell'applicativo: riguarda l'accesso al PC-
Pixel

 di chiunque
Ma questi saranno problemi dell'utilizzatore del sw, mica tuo!!!
Se te lo commissiona, bene, altrimenti...
Antonio

 ha scritto nel messaggio
news:y5%wc.294654$hc5.12...@news3.tin.it...

Ciao
Io faccio principalmente applicativi medici (cartelle cliniche, interfacce
con laboratori, programmi decisionali ecc..)
La normativa che devo aplicare è molto rigida.
I dati medici sono classificati abbastanza riservati.
ti illustro:
Programma all'apertura chiede login e password
ad ogni login è associato un livello utenza:
1 amministratore
2 livello1
3 livello 2
4 livello 3
amministratore può dare nuove login e ha un controllo completo sul programma
(comprensivo di report in cui vengono visualizzati tutte le operazioni fatte
dagli altri utenti)
gli altri livelli anno la possibilità di cambiare la pw e hanno solo acesso
ai dati decisi dall'amministratore.
L'identificativo del paziente (nome cognome ecc. viene visualizzato
correttamente nelle form, ma viene registrato criptato negl'mdb BE)
in caso qualcuno lo riesca a trafugare.)
Con la nuova normativa i medici sono tenuti a cambiare la pw ogni 4-5 giorni
(nell'ospedale dovo lavoro principalmente regione veneto)
quindi dalla mia parte io non ho responsabilità in quanto ho dato la
possibilità del cambio pw.
per quanto riguarda i dati critici es pazieni affetti da patologie tipo HIV
ecc
protezione su tutti i dati e stringa di criptaggio variabile per
segnalazione protocoli internazionali
La spiegazione dell'algoritmo per la creazione di un codice univoco non
identificabile (lo uso per i protocolli internazionali
1)      Ad ogni centro viene assegnato un codice es PE01 VR01 VR02 (pescara
01 verona 01 verona 02 )
2)      Il codice paziente sarà così composto:
·        Codice centro + numero lettere del nome + 4 lettere nome + numero
lettere del cognome + 4 cognome + anno nascita + giorno nascita +mese
nascita + CODICE DELLA STRINGA DI CODIFICA
·        Sia l'anno e il giorno di nascita vengono modificati da un
algoritmo che li tramuta in testo cifrato.
·        Le quattro lettere del nome e del cognome sono le prime ma
trasformate con un algoritmo di codifica; se il nome o il cognome sono più
corti di 4 lettere vengono generate random le altre (naturalmente nei
controlli per duplicati non vengono considerate le lettere generate random)
3)      Quando si inserisce un nuovo paziente il computer genera il codice,
omette il codice centro e controlla se il paziente è stato già inserito da
un altro centro (non considera il codice del centro per la ricerca di
duplicati). I codici dei centri servono per poter risalire dalla bancadati
centrale ad una casistica per regione o provincia ecc..
4)      Se si vuole si può inserire nella generazione del codice anche altri
dati del paziente es: la provincia di nascita parte del codice sanitario
ecc... (naturalmente opportunamente codificati)
Esempio di codifica
Stefano Laganà 29 06 1972   visitato a negrar verona
VR017AXSM6TPYP04222612X18
VR01 = CODICE VERONA 01 (Centro di NEGRAR)
7 =  numero caratteri che compongono il nome
AXSM = codifica delle prime 4 lettere del nome
6 =  numero caratteri che compongono il cognome
TPYP =  codifica delle prime 4 lettere del cognome
0422 = anno codificato
26 = giorno codificato
12 = mese codificato
X18= codice della stringa di codifica
I controlli per evitare i dati duplicati vengono fatti sulla seguente
stringa:
7AXSM6TPYP04222612X18
Naturalmente aumentando il numero delle stringhe di codifica aumenta la
sicurezza della privacy e diminuisce la velocità del controllo dei
duplicati.
.
Stefano Kabisa