Newsgroup: it.comp.appl.access
Titolo: DPS sulla privacy come comportarsi cosa fare per essere in regola

Volevo chiedervi cosa state facendo voi per mettervi in regola con il 
documento programmatico sulla privacy visto che gente come noi che tratta 
spesso molti dati sensibili relativi a molte persone, c'è una procedura 
chiara e guidata sulle operazioni da fare?
Avete qualche agenzia o qualche software da consigliarmi che eseguono in 
automatico questo documento?
La scadenza ultima è il 30 giugno?
Grazie a tutti. 

 ha scritto nel messaggio
news:4249122b$0$18152$5fc...@news.tiscali.it...

www.dpss.it
www.privacy.it
Qui trovi molte utili informazioni.
Per quanto riguarda il lato SW, si ne esistono e su google ne trovi,
io personalmente per i miei contatti me lo stò sviluppando in casa ... sarà
pronto all'incirca tra un mesetto,
ma servirà per il mantenimento e per le successive pratiche burocratiche
lato Garante.
Buona giornata,
--
strano...mavero

 ha scritto nel messaggio 
news:4249122b$0$18152$5fc...@news.tiscali.it...

Alla risposta di strano...mavero aggiungo solo che dovrai prevedere tabelle 
blindate e con accessi controllati e monitorati. Inoltre dovrai pensare a 
crearti delle copie giornaliere dei dati da conservare in luogo sicuro. La 
lista delle password va depositata in luogo sicuro e vanno cambiate almeno 
ogni tre mesi. Bisogna prevedere che un utente possa copiare i dati di 
tabella ed esportarli: questo va evitato.
Personalmente posso dirti che in azienda stiamo migrando le tabelle Access 
in SQL con rigide misure anti intrusione e su macchine Server 2003, proprio 
per rispondere alla legge sulla privacy che entrerà in vigore 
improrogabilmente (forse...) in giugno.
Non hai molto tempo...
Ciao, Carlo 

 ha scritto nel messaggio 
news:4249122b$0$18152$5fc...@news.tiscali.it...

credo sia stata spostata per l'ennesima volta a dicembre 2005
ciao, AEOM 

 [cut]
copia incolla sbagliato, questo è il link che stamane volevo passarti:
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp
scusami.
--
strano...mavero


Ciao.
Stai attento al discorso proroga, in quanto solo alcune particolari 
operazioni da effettuare sono state prorogate.
Probabilmente molte cose le avresti dovute gia' fare dal 1996!
Ti consiglio, a tal proposito, di leggere questo articolo:
 
http://www.interlex.it/675/neirotti6.htm
Inoltre non ti fidare molto dei software preconfezionati che promettono 
di risolvere i problemi della tutela della privacy.
Esamina la situazione con un consulente, intanto identificherai quanto è 
di competenza dello sviluppatore di software, quanto del cliente e 
quanto (purtroppo) nella legge deve essere ancora chiarito e che puo' 
essere un problema.
Felter Roberto
Essendo io un consulente informatico ti comunico il mio indirizzo 
internet dove poter avere ulteriori informazioni.
Dato che puo' non interessare, la mia firma è stata posta in fondo alla 
pagina, fuori dalla visualizzazione.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Felter Roberto
Consulente informatico
Montichiari (BS)
www.felter.it

Altri che vogliono fornire il loro contributo spiegando cosa hanno fatto per 
mettersi in regola?
io pensavo al file con le tabelle protetto da password e stop
non basta?
devo chiedere a tutti i miei clienti di firmarmi un foglio di autorizzazione 
dei loro dati personali e di tutti quelli dei loro clienti?
Grazie ancora

Simba883 wrote:

Ciao.
Non è facile dare indicazioni senza conoscere i ruoli, le situazioni ecc.
Sei uno sviluppatore?
sei il cliente che commisiona il software?
lavori presso il cliente durante lo sviluppo del software?
hai a che fare con le tabelle contenenti i dati del cliente o verranno 
inseriti in seguito?
Purtroppo sono talmente tante le sfumature e le situazioni e quello che 
potrebbe essere richiesto per legge che le indicazioni univoche sono 
molto poche.
Basti dire che la legge parla da un lato di misure MINIME, però dice 
anche che per essere in regola devi:
"1. I dati personali oggetto di trattamento sono custoditi e 
controllati, anche in relazione alle CONOSCENZE ACQUISITE IN BASE AL 
PROGRESSO TECNICO, alla natura dei dati e alle specifiche 
caratteristiche del trattamento, in modo da ridurre al minimo, mediante 
l'adozione DI IDONEE E PREVENTIVE misure di sicurezza, i rischi di 
distruzione o perdita, anche accidentale, dei dati stessi, di accesso 
non autorizzato o di trattamento non consentito o non conforme alle 
finalità della raccolta" (art.31)
Per cui in realtà si chiede molto di piu', cioè di avere esaminato il 
contesto, avere visto le eventuali problematiche, avere capito il 
progresso tecnologico che soluzioni offre, aver stabilito cosa IDONEO ed 
averlo applicato.
Alla fine, la domanda che ti devi porre è:
" se io fossi il possessore dei dati che vengono trattati, avrei da 
lamentarmi per come vengono gestiti?"
Da questo parte tutto il procedimento di "regolarizzazione" di quanto fatto.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.Felter Roberto


AEOM ha scritto:

Confermo quello che ha detto  AEOM è tutto spostao di un anno ( e più):
scadenza misure minime e DPS 30/12/2005
ciao
Nick

Nick wrote:

ASSOLUTAMENTE NO!
Le misure minime in linea di massima sono da applicare dal 1996!!!!!
Solo quanto non era previsto dalla 675/96 ed introdotto dal D.Lgs. 
196/2003 è stato prorogato.
Per cui il DPS SOLO per chi con la 675 non lo doveva fare e con il 196 si!
Se tu il DPS lo dovevi fare già con la 675, LO DEVI FARE GIA TUTTI GLI 
ANNI DA UN BEL PEZZO!!
Stiamo attenti su queste cose.
Vi consiglio di leggere l'articolo che ho linkato nell'altro mio msg.


 
www.felter.it
quoto in pieno.. ma visto che il problema è saltato fuori ora ho dato 
per scontato che si trattasse di quelle aziende soggette al DPS solo dal 
196 in poi...
infatti quello che ho scritto io fa riferimento ad aggiornamenti al 
decreto di proroga del 196 :)
cmq ottima precisazione ;)
ciao
Nick

Ciao.
E' il problema di queste c...o di proroghe.
Tutto danno per scontato che si sappia cosa è stato prorogato, poi uno 
prende il msg da solo e diventa tutto insieme e non si capisce più nulla.
Sapessi la fatica di farlo capire ai clienti.  ( "scusa ma non è tutto 
prorogato? ne abbiamo di tempo? ecc. ecc.)
Felter Roberto


 blindate e con accessi controllati e monitorati.
Questo č vero per il software destinato a girare in ambiente sanitario per
il quale sono state diffuse disposizioni particolarmente rigide (tra cui se
non ricordo male la "vera" crittazione dei dati).
Per gli altri settori la normativa (o meglio gli allegati diffusi con essa)
č molto generica.
Tanto generica da rendere accettabile la sola protezione dell'accesso al PC
con Nome Utente e PassWord.
D'altro canto nelle ditte i dati non vengono archiviati solo su DB:
documenti di Excel o Word possono contenere dati sensibili, eccome, ma non
puoi implementare in essi una gestione differenziata per utenti o
particolari "blindature".
Saluti.


ottimo chiarimento direi