Newsgroup: it.comp.appl.access
Titolo: DPR 318/99

Ciao a tutti,
non so se e quanti di voi si stia interessando al problema della privacy
relativa al trattamento informatico dei dati personali, ma ritengo molto
interessante sollevare il problema.
In particolare mi colpisce il comma 6 dell'articolo 5 del DPR in oggetto il
quale recita:
***********
Non e' consentita l'utilizzazione del medesimo codice identificativo
personale per accedere contemporaneamente alla stessa applicazione da
diverse stazioni di lavoro.
***********
e questo sega le gambe a quanti  (me compreso) utilizzano l'utente admin da
tutte le stazioni connesse in rete.
Inoltre si fa esplicito obbligo di utilizzare identificativi diversi per
utenti diversi e questo ci obbliga ad implementare "sempre" una sicurezza a
livello utente,  obbligandoci anche a non condividere l'intero db, ma
consentire l'accesso ai soli dati che competono all'utente (con quanto ne
consegue in termini di complessita').
In tutto questo si presenta anche la difficoltà di capire se e quante copie
di sicurezza sia dato fare del db con i dati.
Per concludere vorrei sapere se qualcuno si e' occupato di redarre la
lettera programmatica per le attivita' di gestione ed amministrazione delle
banche dati.
Ciao, Sib

***********
mi domando che senso abbia una norma del genere!
io sto lavorando ad applicazioni asp, devo amministrare un db da casa,
dal lavoro, da quando sto in vacanza a Copenhaghen in un internet
cafè...  io e i miei colleghi *dobbiamo* poterci collegare alla stessa
applicazione (la mia procedura di gestione del db in vbscript) da
postazioni diverse e tutte le volte con la stessa userid/pw!
e non sappiamo nemmeno a priori quale sarà la prossima postazione che
useremo!
forse la chiave è in quel "contempraneamente", ma qui mi ciene in
mente la barzelletta sarda del padre che spiega al figliolo cosa
voleva dire contemporaneamente...
--
non studio non lavoro non guardo la tv
non vado al cinema non faccio sport
----------------------------------------
il sito comune di it.comp.appl.access:
http://members.xoom.it/it_db_access


.....eh eh,
per chi non conoscesse la barzelleta?
Ciao,
Alfio

 voleva dire contemporaneamente...
A parte che mi piacerebbe conoscere la barzelletta :-)...
Sono d'accordo che la chiave stia nel "contemporameamente".
Pensa a chi fa un db senza implementare la sicurezza e lo condivida in rete,
tutti gli utenti accederanno con l'account "admin". Penso sia a questo che
si riferisca la norma.
Ciao, Sib
--
------------------------------------------------------
il sito comune di it.comp.database.access:
http://members.xoom.it/it_db_access
------------------------------------------------------
La mia home (ancora non completa)
http://digilander.iol.it/syb
------------------------------------------------------
4000 anni fa', il saggio egizio Ptahhotep scrisse:
"... perche' non esistono saggi per nascita."
------------------------------------------------------
Saturiamo ECHELON:
bomba saddam attentato medio oriente

Ennesima dimostrazione del fatto che le leggi vengono fatte da persone
che non hanno la minima competenza delle problematiche inerenti
l'oggetto su cui legiferano.
Forse ti è sfuggita l'esilarante frase che in perfetto burocratese
impone che la consultazione degli archivi cartacei da parte degli
addetti venga effettuata per la sola parte di loro competenza.
Ciò vuol dire per esempio che un addetto avente titolarità all'accesso
ai soli dati anagrafici dei clienti, dovrebbe consultare le loro
schede leggendo solo e soltanto i dati anagrafici senza guardare tutte
le altre informazioni.
Ciò implica due possibilità:
1) si fanno tante stampe, ognuna destinata ad una tipologia di addetto
con tutti e soli i dati ad essa accessibili (con buona pace del
paperless office)
2) ogni addetto legge tutto il documento cartaceo, decide quali sono i
dati che non deve consultare e quindi li dimentica.
Se questa non è follia ....
Vincenzo Turturro
---------------------------------------------------------
Se no diventiamo tutti **** dai portatili o peggio ancora 
provetti poeti fiorentini come vturturro.
(Così disse 
ivan....@tiscalinet.it
 Ven 25 Aug 2000 09:34:52 +0200)

per chi non conoscesse la barzelleta?
andrebbe raccontata in sardo... comunque: "papà, che significa
contemporaneamente?"  "figliolo, ti faccio un esempio...  se invece di
essere a casa a prepararci il pranzo tua madre andasse a letto con un
altro uomo, io cosa sarei?"  "cornuto!"  "e tu contemporaneamente
figlio di mignotta!"


 diverse stazioni di lavoro.
Contemporaneamente....:-)))
Tu chiudi uno e apri un altro...
Comunque, la legge piu' del ciufolo mai prodotta in Italia e' proprio quella
sulla privacy. Io continuo a ricevere montagne di spamming in MB e depliant
nella cassetta della posta, pero' per comprare un filone di pane devo
riempire il modulo per autorizzare il fornaio a trattare ecc.
Saluti.
Luciano
(DOC)


e che mi dici, a proposito di privacy, della novita' dei bollini elettorali?
-- 
Federico
--------------------------------------
Sito Comune di it.comp.appl.access
http://members.xoom.it/it_db_access
mailto:
it_db_...@usa.net
--------------------------------------
Tutte le richieste che mi arrivano
in privato, vengono cestinate.
--------------------------------------
Rimuovi paperino. per e-mail
--------------------------------------

Vorrei riferirmi ad Access che permette di creare gruppi di lavoro (ad
esempio, gli impiegati dell'ufficio Acquisti potrebbero avere un codice di
gruppo legato alle loro postazioni di lavoro) e alla loro Vista dei dati.
Gli utenti singoli possono appartenere ad un gruppo di lavoro, avere un
identificativo dentro al gruppo e quindi avere l'accesso a solo alcune
informazioni che vengono gestite dal suo gruppo. Altri utenti singoli
avranno i loro diritti di accesso sugli oggetti del database in base alla
funzione che svolgono; l'accesso da una stazione di lavoro,
che può essere in qualsiasi luogo, è ammessa, ma da due luoghi diversi non è
possibile perchè un altro utente potrebbe usare il suo codice.
Spero di avere capito bene, ma non sono sicura
Vi chiedo di commentare
Ciao, Gabri
(Scusate per il nome maiuscolo, ma non riesco a fare la modifica)
Buone feste a tutti, ciao.
-- 
Posted from 
mta21-acc.tin.it
 [212.216.176.74] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 (Scusate per il nome maiuscolo, ma non riesco a fare la modifica)
Se hai Outlook:
Apri il menu' strumenti
Scegli la voce account
Scegli la scheda News
Seleziona l'account che usi
Clicca sul pulsante proprieta'
Correggi la voce nome
Premi Ok da tutte le parti.
Sib
PS non e' che fosse drammatico il nome in maiuscolo, e' piu' una regola per
oggetto e messaggi


 Se questa non è follia ....
Non mi era sfuggita, ho preferito stendere un velo pietoso.
Ovviamente penso (e spero) che loro si riferissero alla prima possibilita'.
Ovviamente non tiene in alcun conto l'economia del lavoro e il budget
cronicamente ridotto delle aziende italiane.
Sib


come vadano le cose.
questo perché ancora non ci decidiamo a diventare davvero casta come
per gli scribi al tempo del faraone.


si riferisca la norma.
ma è propri oquando più utenti possono usare, anche
contemporaneamente, la stessa userid/pw che si garantisce la
privacy... sennò di fatto posso loggare il comportamento di chiunque.


 --
Hai perfettamente ragione. Hai sollevato un problema di privacy nelle
procedure che dovrebbero garantirla.
Come si fa a garantire la privacy di chi opera sui dati?
Mi sa che ci si incarta un po' approfondendo il problema.
Sib

 per gli scribi al tempo del faraone.
Strano... avrei detto, quando ti ho visto la prima volta, che eri già
casto...   :-P
--
Silvio


 ha scritto nel messaggio
news:3a409282....@news.edisons.it...

di access ne so molto - di voi ma questa è una barzelletta di gino bramieri
datata 1981
saluti e buone vacenze