Newsgroup: it.hobby.scacchi
Titolo: [OT] Privacy

Scusate l'OT, ma su questo NG ci sono tante persone che fanno tanti mestieri
e magari uno di voi mi sa rispondere :-)
Qualcuno di voi è ben informato sulla nuova legge sulla privacy e sulla
scadenza del 30 giugno? Conoscete qualche sito ben fatto? Cercando con
google ne escono troppi!
Grazie mille
--
[IHS] Mario Sacchi - Società Scacchistica Novarese
http://anzwers.org/free/ssn/soci/sacchi.htm
[ICGSH] Mariov - Hendrix Team - V.249 - 234909
[IHG] 
http://www.quattrostelle.it/giorgia/IHG/scheda.asp?anagrafica=100


Vai sul sito del garante
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp
Io ho realizzato qualche DPSS per alcuni clienti, di preciso cosa vuoi
sapere ?
fabio

 sapere ?
In realtà non so praticamente niente. Devo fare il DPS per la ditta e poi
boh... Tutto quello che c'è da fare entro il 30!
--
[IHS] Mario Sacchi - Società Scacchistica Novarese
http://anzwers.org/free/ssn/soci/sacchi.htm
[ICGSH] Mariov - Hendrix Team - IV.18 - 234909
[IHG] 
http://www.quattrostelle.it/giorgia/IHG/scheda.asp?anagrafica=100

 boh... Tutto quello che c'è da fare entro il 30!
Non sei messo bene :=)
Sul sito del garante dotto fac-simile e adempimenti / documento
programmatico sulla sicurezza trovi un esempio di dpss.
In sostanza devi:
- fare l'inventario delle banche dati della tua azienda che trattano dati
personali e/o sensibili
- fare l'inventario delle risorse hardware che contengono dati personali e/o
sensibili
- verificare e documentare il rispetto dei requisiti minimi di sicurezza
(allegato B della normativa)
- documentare le procedure interne di gestione password,  di salvaguardia
dei dati personali di ripristino del sistema (se tratti dati sensibili) ,
per esempio modalità di effettuazione dei back-up, modalità di aggiornamento
degli antivirus, modalità di aggiornamento del sistema operativo, piano di
formazione degli utenti che trattano dati personali, e altre cose del
genere.
- effettuare e documentare l'analisi dei rischi relativi alla sicurezza
dati.
Che dimensioni ha la tua azienda ? Se parti da 0 e la tua azienda ha diversi
server e molti utenti e basidati con dati personali metti in preventivo
almeno una decina di giorni di lavoro.
Ciao
Fabio

 almeno una decina di giorni di lavoro.
Naaaa. E' un'azienda artigiana con 10 dipendenti e nessun server! I 
nostri archivi dati sono quasi esclusivamente quelli del programma di 
contabilità!!!


Le informazioni sui dipendenti ?
Iscrizioni a sindacati, informazioni su categorie protette sono le prime
informazioni personali, le seconde informazioni sensibili.
Le informazioni del medico del lavoro ?
Sono dati sensibili e se fornite al medico personal o armadi per tenere le
carte devono rispettare le norme di privacy.
Avete connessioni a Internet ?
Il personal che contiene i dati del sistema contabile è connesso all'esterno
(per esempio per trasmettere alla banca) ?
Vi è installato antivirus, con che frequenza viene aggiornato l'antivirus?
Il sistema operativo viene aggiornato periodicamente ? come ?
Quando e come viene fatto il backup ? Dove viene conseravato il backup ?
Il programma consente la gestione delle utenze e delle password ?
Le password rispettano i requisiti dell'allegato B della normativa ?
Il locale dove c'è il personal della contabilità è a rischio incendio ? a
rischio allagamento ?
Cosa succede in caso di furto ?
ecc. ecc.
Sono alcune delle cose che devi documentare
Ciao
Fabio