Newsgroup: it.comp.lang.vo-clipper
Titolo: Adempimenti tiguardo la legge sulla Privacy

Ciao a tutti,
è un po' che non partecipo al NG ma ora ho assoluto bisogno di scambiare due
parole con voi
Vorrei sapere :
Riguardo la legge sulla privacy di cui sono in scadenza gli adempimenti cosa
deve essere in grado di fare un programma che gestisce elenchi di clienti e
fornitori per essere in regola sapendo che lo usa una piccola azienda di
vendita al dettaglio o un piccolo grossista?
Grazie
Steel

 wrote in message 
news:Oibnf.80778$65.23...@twister1.libero.it...



infatti la password del programma serve solo ad evitare usi impropri ma la
base di dati è in chiaro comunque la mia domanda è per archivi
clienti-fornitori senza campi memo ovvero non ci sono note.
Si tratta di un archivio ELENCO TELEFONICO
grazie
Steel

 wrote in message 
news:6chnf.23$b5....@twister2.libero.it...


 ha scritto nel messaggio 
news:439dac5f$0$27598$4faf...@reader1.news.tin.it...


 MySql ma per ben altri "noti" motivi non certo di privacy
Riallacciandosi all'altro thread, mi interesserebbe sapere quali sono questi 
"noti" motivi, esattamente. E anche il motivo per cui scegliere MySql (che tra 
l'altro non è neanche free) e non un altro motore.
EMG
--
EMAG Software Homepage:     
http://www.emagsoftware.it
The EMG's ZX-Spectrum Page: 
http://www.emagsoftware.it/spectrum
The Best of Spectrum Games: 
http://www.emagsoftware.it/tbosg
The EMG Music page:         
http://www.emagsoftware.it/emgmusic
 

 wrote in message 
news:439db50c$0$27604$4faf...@reader1.news.tin.it...


Mi sa che c'è un po' di confusione in merito.........
Ho avuto modo di studiare un po' la legge in quanto tratto quasi solo dati 
sensibili e ho dovuto adeguare i miei software.
1) Bisogna distinguere tra DATI PERSONALI, DATI SENSIBILI E DATI GENETICI.
I dati personali sono quelli anagrafici, i dati sensibili quelli che 
identificano razza, religione, salute o stato giudiziario.
I dati genetici sono ovviamente quelli descritti dalla stessa parola.
2) L'accesso informatico ai dati deve avvenire in modalità protetta 
identificando ogni operatore con una propria password lunga almeno otto 
caratteri che deve scadere ogni 3 o 6 mesi, secondo il tipo di dati, non 
deve essere facilmente riconducibile al proprietario, come cognome, nome 
ecc..., non può essere riutilizzata per altri utenti e altre baggianate del 
genere.........
3) Una volta protetto l'accesso informatico ai dati si deve proteggere 
l'accesso fisico al server che contiene i dati, che deve essere posto in un 
luogo accessibile solo da persone autorizzate.
4) Se si collega il sistema ad internet si deve proteggere l'accesso 
"mediante l'attivazione di idonei strumenti elettronici da aggiornare con 
cadenza almeno semestrale." (E questa è davvero bella!!!)
5)Una volta protetto l'accesso ai dati, al server e da internet, siamo a 
posto.
6)  Il trattamento deve avvenire tramite autorizzazione esplicita 
dell'interessato in cui si dichiarano un sacco di cose, ma di certo non può 
essere effettuato tramite le caselle che troviamo sui siti internet, poichè 
è necessaria la firma e non la presa visione e basta.
Poi c'è questa norma:
Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire 
la vulnerabilità di strumenti elettronici e a correggerne difetti sono 
effettuati almeno annualmente. In caso di trattamento di dati sensibili o 
giudiziari l'aggiornamento è almeno semestrale.
Mi piacerebbe capire cosa dobbiamo cambiare ogni sei mesi.............
Ciao.
                                                    Francesco

 mesi.............
Il problema č che le leggi le fanno persone che non hanno la piů pallida idea 
di cosa stanno parlando e che si sono fatti la cultura sull'argomento 
informatico basandosi sugli articoli sensazionalistici che compaiono sui 
giornali (almeno cosě sembra)...


 ha scritto nel messaggio
news:439e8761$0$7311$4faf...@reader4.news.tin.it...
