Newsgroup: it.comp.sicurezza.varie
Titolo: quesito su legge privacy per associazioni

siamo un'associazione di categoria, per cui il solo avere dei soci comporta
il trattamento di dati sensibili e per di più per mezzo di computer siamo
obbligati al DPSS
la nostra associazione opera in 3 sedi differenti, ma tutte collegate tra di
loro in rete.
i dipendenti appartengono a 3 differenti società, una è l'associazione e le
altre 2 società collegate, ma tutte facenti parte dell'associazione, di cui
il presidente e il segretario sono gli unici responsabili.
come dovrei agire per redigere il DPSS?
ho sentito avvocati e consulenti vari, ma tutti con idee molto confuse.
c'è chi dice che dovremmo compilare 3 DPSS distinti....
altri dicono un solo DPSS....
e altri ancora un solo DPSS con le altre società collegate come
out-sourcing....
insomma, sono molto confusionato.....
qualcuno mi può suggerire qualcosa?
grazie

 qualcuno mi può suggerire qualcosa?
Effettivamente siete in una situazione MOLTO ingarbugliata.
Comunque hai detto di avere 3 sedi MA ognuna di queste sedi è gestita da una
società separata (una associazione e 2 collegate).
Questo implica 3 DPS separati (uno per ogni società), MA i titolari dei dati
siete voi (l'associazione) quindi al vostro DPS andrà allegato anche il DPS
delle altre due società a cui avete delegato la gestione dei dati.
Tutto questo ovviamente secondo il mio modesto parere (non sono avvocato, ma
oramai sto approfondendo piano piano le varie casistiche della legge in
questione).

 delle altre due società a cui avete delegato la gestione dei dati.
e per definire i ruoli degli incaricati per "Custodia copie credenziali",
"Incaricato copie sicurezza banca dati", "Responsabile della gestione e
manutenzione elaboratori" nelle 2 società collegate, cosa posso mettere,
visto che le banche dati sono presso l'Associazione principale, come pure
tutti i pc sono dell'Associazione.....???
insomma un vero e proprio casino..... di cui devo mettere ordine entro il 30
giugno con la speranza di una proroga.
cmq grazie
ciao

>c'è chi dice che dovremmo compilare 3 DPSS distinti....
Ed hanno ragione.
Il trattamento dei dati degli Associati e' collocabile tra i
trattamenti di dati sensibili, come giustamente valutato.
Qualora ricorrano le condizioni di legge, ogni Titolare deve redigere
il DPSS qualora tratti dati sensibili con strumenti elettronici.

 dell'Associazione.....???
Mumble mumble...
Le varie figure verranno gestite internamente da ogni società.
Il fatto che i PC siano vostri implica che la responsabilità
sull'applicazione pratica delle misure di sicurezza è vostra, quindi sarete
voi a preparare e configurare i PC e le relative misure di sicurezza saranno
allegate al DPS della società presso cui sono i PC.
Non ho capito bene il discorso "le banche dati sono presso l'Associazione
principale", vuol dire che le altre due società non hanno questi dati
sensibili?

 sensibili?
esiste una banca dati unica su un grosso server presso l'associazione, le
sedi esterne tramite programmi client/server accedono al nostro server...
loro gestiscono i dati, ma non li detengono

 ha scritto nel
messaggio 
news:2jb6jlF...@uni-berlin.de

Questo semplifica il loro DPS e le misure da adottare.
In pratica gli basta assicurare che lo strumento sia al sicuro (non sia
accessibile da sconosciuti, richieda password per l'accesso e cose del
genere), senza preoccuparsi del backup dei dati , di eventuale
crittografica, ecc...