Newsgroup: it.discussioni.commercialisti
Titolo: DPS e Privacy

Come vi comportate se non ci sono state variazioni rispetto allo
scorso anno?
Saluti
S.B.

 scorso anno?
ALLEGATO
-------------
In ossequio alle previsioni di cui al DL 30/6/03 n. 196 e succ. modifiche ed 
integrazioni, il Rag.Dott o Studio Pincopallino
con sedi in Va dove ti porta il cuore,
dichiara
- di non aver apportato modifiche strutturali e funzionali alla propria 
organizzazione operativa rispetto a quanto specificato nel DPS di
data xx/xx/2006 (non essendone quindi necessaria la revisione);
- di aver provveduto al regolare aggiornamento dei sistemi operativi e di 
protezione (antivirus, firewall, ecc);
- di aver provveduto alla modifica delle password personali di accesso entro 
i termini previsti dal DL 30/6/03 n.196;
Città, data                                        Firma
Il foglio io l'ho francobollato e fatto timbrare dalla posta e poi l'ho 
unito al DPS dell'anno scorso.
Sembra non esserci l'obbligo ma l'ho fatto lo stesso per dargli data certa.
Ciao Mathilda

 certa. Ciao Mathilda
non è che sembra, è che non c'è davvero
ciao, buon lavoro 


Penso che dopo la recente circolare del Garante, molti DPS siano da
integrare.
Non ho ancora trovato nessun commento di dottrina in merito, ma dalla
lettura della circolare a me sembra chiaro che il Garante imponga la
redazione di un vero e proprio disciplinare in materia di email e
internet che preveda espressamente i punti che il Garante elenca nella
sua circolare.
Inoltre prevede interventi tecnici e fisici sui dispositivi hardware e
software che le norme del D.Lgs sulla privacy non imponeva
esplicitamente (e quindi non si erano adottate per semplicità), mentre
adesso, leggendo la circolare, non ci sono più scuse e bisogna
intervenire.
Inoltre prevede che tale disciplinare venga pubblicato e reso
disponibile per la consultazione di tutti i dipendenti.

 ha scritto nel messaggio 
news:1175068284.4...@y80g2000hsf.googlegroups.com...
Penso che dopo la recente circolare del Garante, molti DPS siano da
integrare.
scusami, non ho trovato la recente circolare di cui tu parli sul  sito del 
garante,
me lo linki per favore?
ho trovato come ci si deve comportare con le e-mail dei dipendenti, ma nulla 
sul dps
e poi una domanda....
se non va bene come l'ho fatto, cosa dovrei fare che non ho capito?
grazie e scusa ancora.
ciao Mathilda

 ciao Mathilda
Dunque, il link è questo: 
http://www.garanteprivacy.it/garante/doc.jsp?ID=1387522
In questa circolare il Garante ci dice che le imprese con dipendenti
sono tenute a redigere un vero e proprio disciplinare da rendere anche
pubblico (da affiggere nella bacheca delle comunicazioni o da
distribuire ad ogni lavoratore) che deve trattare dei punti specifici
e ben definiti nella circolare stessa; e ad adottare soluzioni
software e hardware che consentano di controllare la sicurezza del
traffico mail e internet senza violare la privacy.
Ad esempio le aziende devono essere dotate di strumenti che consentano
l'indagine progressiva (il garante utilizza un termine specifico, che
ora non ricordo): praticamente si devono prevedere diversi livelli di
analisi della rete, ed ogni livello deve avere una caratteristica di
indagine più approfondita. Praticamente bisogna cercare di trovare una
soluzione ai problemi prendendoli "alla larga" per evitare di
evidenziare dati sensibili, e girarci intorno progressivamente
cercando di utilizzare il meno possibile dati personali.
Buona parte delle soluzioni, soprattutto di tipo organizzativo, che
chiede di adottare dovrebbero essere già incluse nei vecchi Dps, ma
altre per me sono nuove, e soprattutto chiede che vengano descritte in
un vero e proprio disciplinare da rendere pubblico.
Le soluzioni più antipatiche da adottare, cmq, sono quelle
informatiche: non so voi, ma nelle aziende per le quali ho preparato
il Dps ho trovato una forte diffidenza da parte dei responsabili dei
sistemi informativi, sia che fossero personale interno, sia che
fossero società di consulenza esterne. Questo sia perchè in realtà il
Dps volevano scriverlo loro (dietro compenso, ovviamente), sia perchè
vedevano, nelle prescrizioni del garante, una specie di "rimprovero"
sul lavoro fino ad allora svolto da loro.
Il tutto, cmq, per una parcella che non vale il lavoro svolto.

 In questa circolare il Garante ci dice che le imprese con dipendenti
cut..
per questo e per altri motivi io non assumerò mai nessuno.
saluti 

 Ad esempio le aziende devono essere dotate di strumenti che consentano
l'indagine progressiva (il garante utilizza un termine specifico, che
ora non ricordo): praticamente si devono prevedere diversi livelli di
analisi della rete, ed ogni livello deve avere una caratteristica di
indagine più approfondita. Praticamente bisogna cercare di trovare una
soluzione ai problemi prendendoli "alla larga" per evitare di
evidenziare dati sensibili, e girarci intorno progressivamente
cercando di utilizzare il meno possibile dati personali.
Buona parte delle soluzioni, soprattutto di tipo organizzativo, che
chiede di adottare dovrebbero essere già incluse nei vecchi Dps, ma
altre per me sono nuove, e soprattutto chiede che vengano descritte in
un vero e proprio disciplinare da rendere pubblico.
(cut)
Sono sempre più senza parole.... no qualcuna mi è rimasta..... ma vaffan 
....bippppp!!!!!!
Mathilda
p.s. se ce ne fosse il bisogno, specifico che le parole erano per le leggi 
sulla privacy e chi le ha
partorite.