Newsgroup: it.comp.www.php
Titolo: GDPR

Salve NG,
 
siete pronti per il GDPR? 
 
Personalmente penso "quasi", anche se più che altro ho un sacco di dubbi
sui requisiti tecnici, visto che, diciamocelo, è solo una svaccata
immensa di legalese. Vedo altresì che nessuno purtroppo riesce ad
identificare precisamente una lista di cose a cui bisognerebbe stare
attenti.
 
Se avete avuto già a che fare con lo switch, che ne pensate?
Altri pensieri a riguardo?
 
Ciao!

attenti.
 
Secondo me - i miei .02 EUR - il GDPR è una opportunità per fare il punto di
 - quali dati ci sono in azienda,
 - chi li gestisce,
	- perché,
	- con quali basi legali,
 - quali rischi corrono,
   - quali misure preventive sono in essere,
   - quali controlli ci sono su queste misure,
   - quali misure correttive sono previste,
   - quali verifiche ci sono su queste misure,
...
 
Alla fin fine, l'unica risposta sbagliata è "Boh".
 
Se uno ha già le redini in pugno il GDPR non è nulla di che e se non ce l'ha
ha ben altri problemi.
 
Poi, in caso: succede un casino, il casino era previsto, le misure non erano
sufficienti (ovviamente!), il livello minimo di legge c'era, ed esisteva una
valutazione che più misure di così no per la tale e talaltra ragione; IMHO -
ma IANAL - a quel punto uno rischia "solo" una discussione eterna sul quanto
doveva giudicare probabile l'evento X.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 Altri pensieri a riguardo?
 
Quello che non ho capito è come dovrebbe comportarsi il titolare di un 
negozio che vende online con un prestashop e relativi moduli di 
collegamento ad eaby/amazon/ecc. Basta una privacy policy fatta su 
iubenda.com
, o ci vuole altro?
 
E cosa deve fare l'artigiano con il sito vetrina i cui unici cookie sono 
quelli di Analytics e di wordpress? Anche in questo caso iubenda è più 
che sufficiente?
 
Online si parla molto (giustamente) di grandi imprese, grosse moli di 
dati, DPO et simila, ma tutto questo tam tam mediatico sta spaventando i 
piccoli, che magari si sono affacciati da poco su internet e ne sono 
subito intimiditi.
 
my 2 cent
g4b0
 

 g4b0
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 che non aggiungano un cookie a tradimento?)
 
Chiaro. Per qualsiasi sito si dovrebbe sapere cosa fa... in teoria :D
 
Altra rogna che credo derivi dal GDPR saranno i vari gestionali, ma qui 
siamo OT.
 
g4b0
 

 siamo OT.
quelli in cloud?
Si, penso sia un bel casino


 Si, penso sia un bel casino
 
Anche gli altri, da quello che ho capito non è necessario essere presenti 
online per doversi conformare al GDPR, è sufficiente "trattare dei dati 
altrui". Lieto di essere smentito :)
 
g4b0
 

 g4b0
 
Quello è sicuro. Basta una fattura ad un privato e tratti i suoi dati.
"ma sono obbligato a farlo.."
Certo, devi però descrivere come li tratti, perché e cosa accade in caso di 
disastri
 
Ogni tanto devo spiegare ai clienti che se non fanno il backup si può 
perdere i dati :D


 O ho letto castronerie?
 
Da quello che ho capito devi avere un registro delle procedure se hai un 
azienda > 250 dipendenti, oppure se (parafraso) il tuo core business è il 
trattamento dei dati. Quindi direi che la maggior parte delle web agency 
e dei loro clienti sono esentati dall'obbligo.
 
g4b0