Newsgroup: it.comp.www.php
Titolo: OT: Privacy e Codice

Salve,
Vorrei sapere a livello tecnico quali sono le
"attività" minime utile per essere a norma di
legge in merito a trattamento dati o altro
Tipo quali sono i dati sensibile
Come gestirli
Etc.
grazie
ciao 

 Come gestirli
Non credo sia il ng adatto, forse it.diritto lo è di più.

 ha scritto nel messaggio 
news:suppanews-92A71...@26-96-177-194.serverdedicati.seflow.net...

Però a me interessava dal punto di vista php
...

 Perň a me interessava dal punto di vista php
Allora scusa, non ho capito la sostanza della tua richiesta.

 ha scritto nel messaggio 
news:suppanews-E5886...@26-96-177-194.serverdedicati.seflow.net...

Cioč gestire questi aspetti dal punto di vista php non consoco bene la 
materia
quindi mi servivano spunti

 
Ti conviene leggere la legge e capire la differenza tra dati sensibili, 
privati e giudiziari.
Se non erro quelli giudiziari vanno crittografati, per gli altri basta 
impostare un meccanismo di autenticazione "serio". Per serio si intende 
per esempio usare le ACL e non le sessioni, per quanto riguarda PHP.
Nella legge ti danno anche le dritte per quanto riguarda le password 
(specie la questione che la password va cambiata ogni tot...)
Lo spirito generale è di applicare le "best practices" che già sono la 
norma in ambiti informatici.
Alex.

 norma in ambiti informatici.
Chiedo troppo se ti chiedo im "descrivermi" un tipico scenario
per un negozio di e-commerce ?

 Alex.


Grazie

 
Ho dato uno sguardo velocissimo a phpGACL (che non conosco) ma non lo 
confronterei mai con le sessioni, sono due cose distinte. E' una classe 
per gestire l'autenticazione (come accesso e come fruizione dei 
contenuti) simile a pear LiveUser.
	Francesco

 Il decreto quale scusa... :)
google DPS allegato b


> >
Continuo ad avere un pò di confusione in testa riguardo questo aspetto.
Sto scaricando il file forse dopo saraà più chiaro
Intanto:
Se un tizio viene e vi dice voglio una pagina (solo una) in cui un utente 
può registrarsi
modificare i suoi e basta, ma la voglio a norma di legge relativa al 
discorso privacy
scarico quella "libreaira" imparo ad usarla ed il gioco è fatto ?
credo no.. altre info ?
Grazie Ancora (sono un pò duro all'inizio ma poi capisco...) 

On 13/12/2006 16.51, yappo wrote:
Quotare, no?
	Francesco

 Francesco
Scusa mi sono fatto prendere dal panico :) mia culpa...

"yappo" <yappo2 no basta spam@ tisc_ali . it> ha scritto nel messaggio 
news:45802594$0$4252$4faf...@reader1.news.tin.it...

Dunque ho letto dps allegato b ma non l'ho trovato molto esaustivo
o meglio non č servito a eliminare i miei dubbi .
Provo a riproporre la domanda in maniera piů chiara:
Se un tizio viene e vi dice voglio una pagina (solo una) in cui un utente
puň registrarsi
modificare i suoi e basta, ma la voglio a norma di legge relativa al
discorso privacy etc
Il lavoro del programmatore PHP quale č ?
C'č del lavoro aggiuntivo da fare ?
Tutti i siti stile oscommerce ,phpnuke sono a norma di legge o no ?
Spero ora sia piů chiari i miei obiettivi
Grazie Ancora Ciao 

 Quotare, no?
Bravo, lo stavo per dire io.
Per la miseria, 7 livelli di messaggio riportati senza motivo.

 Spero ora sia più chiari i miei obiettivi
_credo_ che questo argomento sia più in linea con 
it.lavoro.professioni.webmaster

 Tutti i siti stile oscommerce ,phpnuke sono a norma di legge o no ?
Secondo me no perché usano le sessioni per l'autenticazione e sono 
quindi intrinsecamente deboli (per esempio: la password di accesso al DB 
è unica per l'applicazione, non per l'utente)
Ripeto: secondo me.
Alex.

 
Su questo punto aprirei una parentesi: vi sono 2 diverse autenticazioni, 
una con user e pwd dell'utente, l'altra l'utente e la pwd per accedere 
al database.
Per la prima, non vedo il problema nelle sessioni. Per la seconda, se 
accedi al db con utente unico "forse" si va contro la legge (ma non sono 
sicuro), se ogni utente deve accedere anche ai dati con la sua coppia 
user/pwd resta il problema dove memorizzare la password (visto che in 
php non c'e' un livello di application-server)
Aggiungo, sempre se non ricordo male, che non č possibile con il solito 
utente accedere a piů di una sessione. Poi ci sarebbe la separazione tra 
i dati sensibili e i dati "normali".
Se accetti un consiglio, fatti dare dal committente una linea guida 
dettagliatissima e sviluppa in base alle sue indicazioni
	Francesco


Non ho un committente , solo mi piace fare le cose per bene e norma di legge
e sto cerando di carpire , recuperare avere più informazioni possibili
su questo argomento
Io sono un programatore quindi per ora mi interessa questo aspetto per 
questo
motivo postavo qua ma forse
Non è come pensavo io
Cerco nell'altro newsgroup
GRazie
Ancora

 
Ritengo che sia un argomento che riguarda molti, solo non è facilmente 
comprensibile e implementabile.
Il mio consiglio, forse frainteso, è di star bene attento prima di 
etichettare un tuo prodotto con "rispetta pienamente le normativi sulla 
protezione dei dati personali".
Se cerchi nella rete ognuno ha dato diverse interpretazioni sulla norma. 
Ti faccio un semplice esempio: per la gestione dei dati sanitari, il 
nominativo deve essere separato dai dati clinici; come si implementa 
questo? Basta spostare i nomi in un'altra tabella e mettere nella 
tabella con i dati clinici l'id del paziente oppure devono risedere su 
due database distinti? Inoltre, per cifrare i dati è sufficiente 
un'unica chiava, memorizzata magari sul programma (ne ns caso php)? Se 
un estraneo accede al db, senza chiave non può decodificare i dati.
Queste misure sono sufficienti (per la legge)? Io non l'ho ancora capito ;-)
	Francesco

 ;-)
Tranquillo, non lo sa nemmeno il "legislatore" e finché non c'è 
giurisprudenza rimarremo nel dubbio.
Alex.