Newsgroup: it.discussioni.commercialisti
Titolo: Praivacy

Buongiorno a tutti,
vi leggo con mooolto interesse da un annetto almeno, e approfitto della sviolinata da primo post per ringraziarvi perchè tra i vari sfoghi e discussioni, avete fugato vari miei dubbi.
 
Detto questo: nella pragmaticità del quotidiano, attuerete qualche tecnica jedi contro il garante, a parte probabilmente togliere le password da sotto le tastiere e aggiornare l'informativa da far firmare ai clienti?
 
Io personalmente opterò (per ora) per controllare che nelle aree comuni/uffici privati a cui accedono i clienti NON siano in vista cartelline di altri clienti, fatture, E.C.,.. e farei firmare ai dipendenti/collaboratori/me stesso (che non sono il dominus) un'informativa tanto quanto ai clienti (in fondo lo studio maneggia iban, indirizzi, password anche nostri).
 
Ultima cosa. "Venderete" ai clienti una qualche consulenza di 1 ora+pdf con "azioni da implementare" + nuova informativa privacy personalizzata? Vi proporrete come Data Protection Officer? Che corrispettivo pensate sia equo?
 
Primo post molto lungo, probabilmente anche poco utile, ma tant'è. Grazie a chi avrà voglia di rispondere.
 
S

 discussioni, avete fugato vari miei dubbi.
 
questo sono io...
sfoghi e discussioni   :)
 
-- 
ciau

 proporrete come Data Protection Officer? Che corrispettivo pensate sia equo?
 
si
io ho preso un software apposito e qualche provacy la fatturo 
sicuramente
 
-- 
ciau

Si..eri spesso nelle mie letture!!
 
il discorso di necessità di un DPO: sono d'accordo, e sto pensando di propormi io per la gestione della cosa, non essendo (sbaglio?) obbligatoria alcuna abilitazione particolare ("deve avere competenze multidisciplinari: giuridiche, informatiche, di risk management e di analisi dei processi"), così anche per i clienti. lo sto prendendo sottogamba? dare un occhio una volta al mese che i clienti non lascino archivi aperti nel parcheggio aziendale, mandare articoli riguardanti e fare un check ogni, boh, 6 mesi, in loco, dando un feedback sui processi..
 
Il software che hai preso, nel pratico, cosa fa?
a noi la softwarehouse ha proposto per ora un "pacchetto" ignobile (ma non so ancora il prezzo, se son 100 euro si può fare) che in sostanza cripta le password meglio. punto. forse darà un canovaccio per l'informativa, toh..
 


Ma noi trattiamo su LARGA SCALA dati sensibili?
Mah? A me non sembrerebbe.

define "larga scala"
anche a casa mia non è larga sta scala, però se si svegliano un giorno che vogliono fare cassetto, dal 25 maggio hanno una scusona per farlo..

 anche a casa mia non è larga sta scala, però se si svegliano un giorno che vogliono fare cassetto, dal 25 maggio hanno una scusona per farlo..
 
Leggo:
 
►TRATTAMENTI SU LARGA SCALA
 
Nelle ipotesi sub lettere b) e c) dell'art. 37, paragrafo 1 del Regolamento risulta dirimente, al fine di valutare se sussista o meno l'obbligo di nomina di un DPO, è che il trattamento avvenga su "larga scala".
Il Regolamento non fornisce una definizione di "trattamento su larga scala", anche se il considerando 91 fornisce indicazioni in proposito, ricomprendendovi, in particolare, "trattamenti… che mirano al trattamento di una notevole quantità di dati personali a livello regionale, nazionale o sovranazionale e che potrebbero incidere su un vasto numero di interessati e che potenzialmente presentano un rischio elevato". D'altro canto, lo stesso considerando prevede in modo specifico che "Il trattamento di dati personali non dovrebbe essere considerato un trattamento su larga scala qualora riguardi dati personali di pazienti o clienti da parte di un singolo medico, operatore sanitario o avvocato".
Le linee guida evidenziano come fra tali estremi si colloca un'ampia zona grigia e che in realtà risulta impossibile precisare la quantità di dati oggetto di trattamento o il numero di interessati in modo da coprire tutte le eventualità.
Ad ogni modo, il Working Party raccomanda di tenere conto, in particolare, dei seguenti fattori:
- il numero di soggetti interessati dal trattamento, in termini assoluti ovvero espressi in percentuale della popolazione di riferimento;
- il volume dei dati e/o le diverse tipologie di dati oggetto di trattamento;
- la durata, ovvero la persistenza, dell'attività di trattamento;
- la portata geografica dell'attività di trattamento.

 
 
 
"Il trattamento di dati personali non dovrebbe essere considerato un trattamento su larga scala qualora riguardi dati personali di pazienti o clienti da parte di un singolo medico, operatore sanitario o avvocato".
 
Beh già meglio..non so rimango un po' inquieto comunque..magari metabolizzo quanto hai citato e domani sto meglio
 

 Mah? A me non sembrerebbe.
 
erma'
non è che se non fai i 730 non hai i dati dello stato di salute delle 
persone eh
e gli 8 per mille...
 
-- 
ciau


Premesso che il totale di quanto speso non è indicazione dello "stato di salute" che è un aspetto qualitativo.
Ho clienti che ogni anno cambiano l'8 o il 5 per mille. pochi che indicano il 2 per mille e anche lì con poca regolarità nella scelta.
E comunque il punto è che non basta trattare quei dati ma occorre trattarli su LARGA SCALA.
Se anche il medico o l'operatore sanitario, che veramente ha documentazione che indichi lo stato di salute, non effettua trattamento su larga scala figuriamoci noi.
 
Smettiamola con allarmismi e terrorismo psicologico :)

 password meglio. punto. forse darà un canovaccio per l'informativa, toh..
 
mi pare che fa poche cose sto software :)
 
-- 
ciau

 Smettiamola con allarmismi e terrorismo psicologico :)
 
lo sai che io non sono mai per gli allarmismi
anzi
pero' boh, mi pare di cascarci dentro con i panni e tutto...
e non vorrei prendere cantonate...
 
-- 
ciau

 mi pare che fa poche cose sto software :)
eh..pare anche a me!!! poi vi aggiorno 
 

 Grazie! :)
 
i post su usenet sono immodificabili, restano a imperitura memoria
qualche volta si possono cancellare, ma se google li ha gia' 
indicizzati ciau
 
-- 
ciau

nulla..spero in iddio

 ha scritto nel messaggio 
news:50b622b0-bda7-4141...@googlegroups.com...
Buongiorno a tutti,
vi leggo con mooolto interesse da un annetto almeno, e approfitto della 
sviolinata da primo post per ringraziarvi perchč tra i vari sfoghi e 
discussioni, avete fugato vari miei dubbi.
 
 
 
Qui un sw che mi hanno proposto, costa 129 eu, ma ancora non gli ho dato uno 
sguardo.......
 
http://www.cenasp.it/privacy/
 
 
 
 

Catrame scrive di aver preso un software apposito: nome? Costo?
 
Sempre più clienti mi chiedono questa cosa e sono preoccupati come se si avvicinasse l’apocalisse. 
 
Stavo quindi pensando di fare questo servizio, ma ovviamente solo se è una cosa “standard” da far fare all’impiegata scarsa, da fatturare al cliente a costo “politico” (250 euro?) e che a me costi non più di 200 euro di software e non più di 2 ore di impiegata per ogni cliente. 
Fattibile a queste condizioni??

 Smettiamola con allarmismi e terrorismo psicologico :)
 
Hai ragione; temo però che gl'indiziati maggiori siano i consulenti del 
lavoro o comunque anche quei commercialisti che fanno amministrazione del 
personale. Da qui teoricaente può passare veramente tutto; e non solo per la 
larga scala, ma anche per la rilevanza delle delle incidentalità, malattie, 
vertenze eccetera. La nostra Fondazione studi ha dato delle indicazioni 
operative, ma l'impressione è che abbiano solo inteso salvare il salvabile. 
 
 

 Catrame scrive di aver preso un software apposito: nome? Costo?
 
https://www.privacylab.it/
 
 
analisi gratuita e poi costi contenuti ad azienda
poi ho una implementazione di passepartout che mi aiuta per le aziende 
di studio
 
-- 
ciau

 
 
 
grazie, non vedo i costi: sai dirmi quanto può costare per gestire la privacy per i propri clienti?
 
la soluzione di OpenDotCom l'avete vista??
 

 Comunque ecco un Terzo e chi sara' il quarto e via cosi' (?)
 
questo non l'ho capito proprio
 
-- 
ciau

 Se mi sfugge qualche cosa, spiegami ty
 
e infatti ho scritto sopra che ho sia il sito che il software
due cose diverse
 
-- 
ciau

 ha scritto nel messaggio 
news:50b622b0-bda7-4141...@googlegroups.com...
Buongiorno a tutti,
vi leggo con mooolto interesse da un annetto almeno, e approfitto della 
sviolinata da primo post per ringraziarvi perchč tra i vari sfoghi e 
discussioni, avete fugato vari miei dubbi.
 
 
Altro sw 170 eu :  
http://www.gdpr-online.it/