Newsgroup: it.diritto
Titolo: Manuale sulla privacy

In azienda stanno facendo il manuale sulla privacy, oggi mi hanno fatto una
richiesta strana(secondo me), mi hanno detto di raccogliere tutte le
password degli utenti(sia di chi accede al programma di contabilità e chi
no), insieme ai dati anagrafici, ed insieme le password del server.
Secondo voi è normale tutto questo?!
Non si viola la privacy degli utenti mettendo sul manuale le password di
tutti?!
Grazie a tutti
DJA

 ha scritto nel messaggio
news:c36pbe$1g9u$1...@stargate1.inet.it...

Le password sono personali, e devono essere modificabili autonomamente dai
singoli utenti, che sono tenuti a farlo almeno ogni 3 mesi.
All'inizio dell'attività devi consegnare la password in una busta chiusa,
sarà poi cura dell'operatore modificarla al primo accesso.

 ha scritto nel messaggio
news:c36so2$24jgli$1...@ID-141424.news.uni-berlin.de...

Gli utenti gestiti da me non possono modificare autonomamente le password...
io ho interpretato la legge in quaesto modo: tutta la legge sulla privacy
gira intorno al fatto di dati "sensibili".. se sul sistema dell'ufficio non
sono presenti dati sensibili... posso di conseguenza agire in questo modo?
skipper dixit...

 sono presenti dati sensibili... posso di conseguenza agire in questo modo?
secondo me le password sono "dati sensibili", e non "dati personali", in
quanto sono necessarie all'attività di ufficio.
Negheresti l'uso esclusivo di un mazzo di chiavi a chi ha la responsabilità
dei soldi chiusi in cassaforte?
Comunque, fammi sapere come hai risolto, che mi interessa per analogia! ;)
Andy

 ha scritto nel messaggio
news:c37ecu$hce$1...@lacerta.tiscalinet.it...


 sopra ci si rimette alla fantasia.
ipse dixit!!! Per la fantasia mi trovi pienamente in accordo; per il resto,
a mio parere, è l'amministratore di rete che deve gestire il dominio, e
usare solo password di accesso allo stesso: vi è, se non vado errato, un
codice deontologico pure per questa attività.  Quindi, le uniche 2 password
da tenere in busta chiusa e in cassaforte sono quella di amministratore di
sistema e quella di accesso al setup del bios delle macchine  (a meno che
l'azienda non abitui i dipendenti a lavorare a paratie stagne,
anarchicamente, con libertà di scelta di password hardware, del bios, di
sistema operativo, e magari di amministratore della macchina [per poi
lamentarsi e strapagare i tecnici in caso di virus, o p2p-backdoor o
semplicemente perchè non si ha la password!!!!]).
Ps: sono un tecnico! ;)) e anche un po' OT per la divagazione, che comunque
spero istruttiva....

 persona), che dovrà essere sempre giustificata!
No. Ho ascoltato io stesso le parole del Garante, le password devono avere
durata massima di 3 mesi. L'amministratore ovviamente ha accesso a tutto il
sistema, e deve avere la possibilità di interdire in qualunque momento
l'accesso ad ogni singolo account.
Tutto ciò in presenza di dati sensibili (è il mio caso).

 ha scritto nel messaggio
news:c38i5p$25bc7c$1...@ID-141424.news.uni-berlin.de...

....sarà, anzi è, ma non ho capito a cosa si riferisce il tuo "no". Comunque
io ho impostato il server in modo che gli utenti siano costretti a cambiarle
dopo massimo un mese. Sono liberissimi di farlo anche più spesso, se
vogliono. Chi gestisce dati sensibili, riservati, personali, insomma
legalmente tutelati, è indicato nel manuale sulla privacy (in divenire), e
non è che ha un tipo di impostazioni diverse dagli altri (a parte la
cartella di lavoro preposta al salvataggio dei dati sensibili, alla quale è
l'UNICO ad aver accesso). Ma password non ce ne stanno, nè ce ne saranno
all'interno dello stesso manuale. Sarà menzionato il fatto che esistono, e
la modalità della loro formazione, a garanzia di attuazione delle misure di
tutela dei dati da salvaguardare.

 tutela dei dati da salvaguardare.
Concordo pienamente !!