Newsgroup: it.discussioni.commercialisti
Titolo: Gdpr dei clienti

Un cliente piccolo artigiano è stato contattato da un esperto di GDPR che gli ha prospettato svariati interventi da fare e di un certo peso.
 
E' una piccola società di persone , 2 soci , un operaio e una segretaria part time che fa carpenteria quindi nessun segrete strategico , nessun "dato sensibile" (orientamenti religiosi,sessuali,politici, ecc  ... ), sui pc hanno i dati anagrafici per fatturare , i disegni, qualche preventivo e un po' di mail 
 
2 pc in rete , antivirus a pagamento, passoword per accesso , 2 Gmail che usano uno dei titolari e l'impiegata, no wifi. L'operaio non tocca il pc e l'altro socio idem .
Un gruppo di continuità da 2 lire su uno dei pc e backup una volta alla settimana su disco esterno che tengono in azienda.
Non usano social network in azienda e l'uso di internet è lititato alle mail e alle normali ricerche di indirizzi o visite a siti di fornitori .
 
 
Questo li ha terrorizzati dicendo che anche i semplici indirizzi mail sono dati personali che la gmail non è conforme al gdpr e che quindi devono fare altre mail ,che necessitano di firewall, gruppo di continuità, piano di disaster recovery, armadi blindati, cambiare un pc perchè non aggiornabile, formazione , backup in cloud, piano per il data breach e avanti di questo passo .... a parte fare il backup piu' sovente che è comuqnue una buona idea mi pare una esagerazione per l'attività che è  veramente minimale e che non ha veramente nessun dato "serio".
 
Non è il mio campo e non voglio entrarci ma mi piacerebbe sentire la vostra opinione .
 
Il negozietto che lo segue per l'informatica dice che per lui non c'e' problema a fare tutto ma gli sembra eccessivo (tranne un backup automatico giornaliero)

 Questo li ha terrorizzati dicendo che anche i semplici indirizzi mail sono dati personali 
Vero
che la gmail non è conforme al gdpr e che quindi devono fare altre mail
Falso
,che necessitano di firewall,
Vero (ma da chiarire)
  gruppo di continuità,
Lo hanno
piano di disaster recovery,
Vero, ma basta abbiano un backup e un portatile dove proseguire l'attività(disaster recovery + business continuity).
armadi blindati,
Penso intenda con la serratura.
cambiare un pc perchè non aggiornabile,
Se hanno XP/Vista e' consigliabile in ogni caso.
formazione ,
Non fa mai male.
backup in cloud,
Basta che si portino a casa un paio di copie in quelle unita usb col pin.
piano per il data breach
Senza firewall nemmeno se ne accorgono del data breach
  e avanti di questo passo .... a parte fare il backup piu' sovente che è comuqnue una buona idea mi pare una esagerazione per 
l'attività che è  veramente minimale e che non ha veramente nessun dato "serio".
 
La legge non distingue tra serio e faceto ma tra averlo il dato o no.
 
Giulia
 
 

 Giulia
 
Grazie mille della risposta Giulia, 
 
Il problema vero è che le norme sono sproporzionate alle realtà delle piccole aziende e se è giusta una evoluzione e maggior consapevolezza nel trattamento dei dati si devono anche comprendere le situazioni.
 
Nel caso specifico non ci sono veramente dati rilevanti per la privacy di nessuno , considerare una mail aziendale un dato personale è una estremizzazione, tali mail sono sparse su siti , carta intestata e documenti delle aziende cosa vuoi proteggere ? 
 
Il disaster recovery per la stragrande maggioranza di queste aziende (non tutte è ovvio) è : "Titolare che invoca svariate divinità ... sequela di parolacce ... qualche altra divinità ... va beh ora prendiamo un cellulare e leggiamo le mail, sentiamo peppino o'informatico quanto vuole per ripristinare tutto e domani siamo già a posto " proprio perchè non hanno altro che qualche recapito , i dati per la fatturazione e qualche preventivo.
 
la procedura per il data breach ... non gliene frega niente a nessuno se qualcuno si frega i dati del carpentiere perchè non frega a nessuno di quei dati!
 
Il terrorismo che gli hanno fatto e le esagerazioni dei costi non portano a nulla, mentre regole semplici e adeguate potrebbero portare ad una crescita sotto questi punti di vista.
 
Opinione mia eh

 sotto questi punti di vista.
 
Infatti.
IO mi incazzerei di brutto se solo qualcuno facesse di queste 
operazioni a miei clienti.
 
Bye, Ludwig.

 operazioni a miei clienti.
 
Il problema è che stanno girando in molte attività produttive, molti clienti sono impauriti da sta cosa e questi sparano cifre terrificanti ... e poi chiamano noi ;-(
 
Poi ripeto , una maggiore consapevolezza e una piu' attenta gestione degli strumenti informatici è sacrosanta ma tutto con il giusto livello

 Poi ripeto , una maggiore consapevolezza e una piu' attenta gestione degli strumenti informatici è sacrosanta ma tutto con il giusto livello
 
... che poi tanto son tutti lì che postano foto su instagram mentre sono in cesso a cagare ... Mah?


ah ah ... è vero ... l'impiegata di un cliente che vuole la busta paga in mail con password è finita anche sulla mai abbastanza rimpianta "Foto da Suina abbinata alla dubbia citazione filosofica" ;-) , almeno così mi hanno riferito visto che non conosco certi particolari ah ah

 Giulia
 
Scusa la prolissità ... ma non se ne può piu' delle cose inutili

Nel suo scritto precedente, Chateau Balengo ha sostenuto :

Rendere difficile il facile attraverso l'inutile.
 
Questa è la parola d'ordine di questa gente che vive sulle spalle di 
chi lavora per davvero...
 
Bye, Ludwig.

gmail non è conforme al gdpr
 
Su questo ha ragione da vendere.
Gli abusi di Google sono ampiamente documentati, oltre al fatto che
trattando tutti i dati personali negli USA, se ne strafottono della
Legge italiana.
Questo a meno che i tuoi amici non abbiano l'intento di voler far
conoscere a Google (e alla NSA) tutti i cazzi loro volontariamente...
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

E poi l'ispettore Callagan con 44 magnum sguainata e Cuxhk Noeris che con calcio rotante gli distrugge il capannone ... ma dai ... in ogni caso chi se ne fotte se l'nsa vede le mail del carpentiere 

 in ogni caso chi se ne fotte se l'nsa vede le mail del carpentiere 
 
Il problema è che negli allegati di quelle mail ci sono le foto e i
filmati che il carpentiere ha fatto mentre si trombava tua moglie, e
che poi ha spedito a tutti i suoi colleghi per bullarsi.
Ci tieni tanto a far sapere a tutto il mondo che tieni le corna?
