Newsgroup: it.comp.sicurezza.varie
Titolo: DPS

Buongiorno a tutto il ng.
Avrei una domanda da porvi.
Il DPS deve essere realizzato (indipendentemente dal formato di supporto) 
con data certa?
Grazie a tutti quelli che risponderanno.
Moneyless 

 
Si.
-- 
AB

On Mon, 27 Mar 2006 12:20:54 +0200, ab <abo@TOGLI_QUESTOaxis-net.it>
wrote:

Come si fa per la data certa elettronico/cartaceo?


Per il cartaceo c'è la versione "ricca" (notaio) e la versione "fai da te":
prendi i singoli fogli del DPS, li affranchi sul retro --senza busta-- con
francobollo da 45 centesimi e te li spedisci "a te stesso medesimo" in modo
che rimanga il timbro dell'ufficio postale sul retro di ogni foglio.
In elettronico non ci ho mai provato, vuoi che il calzolaio si metta le
proprie scarpe?!?  :-)
-- 
AB

 Si.
E tutta questa certezza da dove deriva?
Mi sai dire dove di preciso, nel decreto, è scritto che il DPS deve avere 
"data certa"?
Mi faresti un piacere, visto che non trovo il riferimento.
Saluti
    Fra 

 "data certa"?
Il codice non prescrive obbligo di data certa per il DPS.
Considerata l'economicità dell'autoprestazione postale è opportuno valutare 
se, per evitare contestazioni in sede di accertamento, valga la pena di 
apporla comunque. 

apporla comunque. 
Neanche io ho trovato nulla.... E' come la notifica e il consenso: nei
casi di consenso facoltativo....cosa fare?
Poi il titolare del trattamento può essere una persona fisica o può
essere una persona giuridica?


http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
-- 
AB


Uhmmm... non mi risulta. Dove sarebbe scrito, esattamente?
Fabio

bio wrote:

Mi sa che tu hai mezza ragione e io mi sono mezzo incartato (... che poi e'
la stessa cosa :-))) .
Allora vediamo di dirla un po' meglio per farci capire. Nel decreto non c'e'
scritto esplicitamente da qualche parte che il DPS debba essere in data
certa. Di "data certa" parla l'Art. 180 comma II relativamente al documento
qualora sia necessario attestare la impossibilità tecnica di adottare
immediatamente delle misure minime (?!?). 
Ora io, e molti altri, ci chiediamo perche' mai il legislatore non mi chiede
la data certa al DPS e poi me la chiede su una questione accessoria? Mah! E
soprattutto mi domando, la data certa me la chiederanno in sede di
ispezione? (Questa e' la grande domanda...).
Sinceramente, per evitare questioni in futuro preferisco che i miei clienti
(specie coloro che non hanno obbligo di pubblicare il bilancio e quindi non
avranno occasione di "certificare" nella relazione accompagnatoria che il
DPS e' stato redatto) facciano del DPS un documento in data certa, visto
che lo stesso Garante ancora nel Dicembre del 2000 ebbe a dire:
...senza pretesa di indicare in modo esauriente tutti i possibili strumenti
idonei ad assegnare al documento una data certa, il Garante richiama
l'attenzione dei titolari del trattamento sulle seguenti possibilità che
appaiono utilmente utilizzabili:
a) ricorso alla c.d. "autoprestazione" presso uffici postali prevista
dall'art. 8 del d.lg. 22 luglio 1999, n. 261, con apposizione del timbro
direttamente sul documento avente corpo unico, anziché sull'involucro che
lo contiene;
b) in particolare per le amministrazioni pubbliche, adozione di un atto
deliberativo di cui sia certa la data in base alla disciplina della
formazione, numerazione e pubblicazione dell'atto;
c) apposizione della c.d. marca temporale sui documenti informatici (art.
15, comma 2, legge 15 marzo 1997, n. 59; d.P.R. 10 novembre 1997, n. 513;
artt. 52 ss. d.P.C.M. 8 febbraio 1999);
d) apposizione di autentica, deposito del documento o vidimazione di un
verbale, in conformità alla legge notarile; formazione di un atto pubblico;
e) registrazione o produzione del documento a norma di legge presso un
ufficio pubblico.
-- 
AB


Il "Titolare" e' l'Organizzazione (che se e' una Ditta Individuale
corrispondera' con una persona fisica, lo stesso se e' un libero
professionista) quindi puo' essere sia persona fisica che giuridica, che
una associazione, che una pubblica amministrazione. Vedi Art.4 del decreto
"Definizioni" , punto f:
f) "titolare", la persona fisica, la persona giuridica, la pubblica
amministrazione e qualsiasi altro ente, associazione od organismo cui
competono, anche unitamente ad altro titolare, le decisioni in ordine alle
finalità, alle modalità del trattamento di dati personali e agli strumenti
utilizzati, ivi compreso il profilo della sicurezza;
Va da se che se il titolare e' persona giuridica o ente o pubblica
amministrazione, esercita la sua titolarità "... nella persona del suo
legale rappresentante pro-tempore Pinco Pallino, Amm.re Delegato" (o
Sindaco, o Direttore Generale, o Dirigente Scolastico, o qualunque titolo
abbia per essere legale rappresentante in quel momento...).
-- 
AB

On Mon, 27 Mar 2006 18:16:05 +0200, ab <abo@TOGLI_QUESTOaxis-net.it>
wrote:

Riporto:
"Si tratta dell’ipotesi specifica (che riguarda solo i trattamenti
effettuati con strumenti elettronici) in cui il titolare del
trattamento, alla data del 1° gennaio scorso, disponeva di strumenti
elettronici che, per le predette obiettive ragioni esclusivamente
tecniche, documentate in un atto a data certa da redigere al più tardi
entro *il 30 giugno 2004, non consentono di applicare immediatamente,
in tutto o in parte, le nuove misure minime. Sempre in questo
circoscritto caso, nel quale si è obbligati a prevenire comunque un
incremento dei rischi (art. 180, comma 3, del Codice), occorre
conservare il documento a data certa* il quale non va trasmesso al
Garante, che può però richiederne l’esibizione in sede di accertamento
anche ispettivo (artt. 157 ss. del Codice)."
Ma del DPS a data certa nessuna traccia!
Quello che riporti tu ha un link preciso o riferimenti più precisi
(data dell'intervento)?
Ciao!

 
Yes:
 
http://www.garanteprivacy.it/garante/doc.jsp?ID=772094
Ciao,
-- 
AB

 
Domanda che č stata posta (in modo anche polemico) venerdě al corso del nic...
La risposta č stata banale banale: come fai a dimostrare in sede civile che 
il dps lo avevi fatto in quella data?
Con la data certa e basta
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Le opinioni sono come le palle: ognuno ha le sue.
		-- Clint Eastwood

 Con la data certa e basta
Ma non e' un obbligo della norma. E' una tua scelta cautelativa ;-)
Fabio

> Quello che riporti tu ha un link preciso o riferimenti piů precisi


Con la data certa e basta
E quale sarebbe il problema di avere o meno il DPS?
Tutto quanto il contenuto e' riferibile al titolare del trattamento
dei dati, anche senza incaricati e responsabili.
Le misure minime di sicurezza si devono essere presenti, secondo me.

Fds ha scritto:

Che il dps medesimo *č* una misura minima
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
C'e' gente che nasce mediocre.  Dukakis ha dovuto studiare ad Harvard
per diventarlo.
		-- Pat Buchanan

bio ha scritto:

Per modo di dire, visto che poi in sede di giudizio devi dimostrare di aver 
ottemperato :-)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it


 di aver ottemperato :-)
Uhmmmm... beh, no, penso che siano loro a dover dimostrare che tu non
hai ottemperato. In ogni caso si ritorna dov'eravamo: vuoi cautelarti
ulteriormente da queste evenienze? Allora fai il DPS a data certa. Ma
nessuno potra' venire in azienda, chiederti il DPS e sanzionarti solo
perche' vede che non e' a data certa. Cosa che, invece, puo' accadere
con il documento di rinvio dell'adozione delle misure minime.
Fabio

> Non c'è obbligo per il DPS di determinare una data certa ma solo
"c'era"
Fabio

bio ha scritto:

No, l'onere della prova è invertito e devi essere te a dimostrare di aver 
ottemperato :-(
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- Sapete perche' i generali sono cosi' imbecilli?
- Perche' li scelgono tra i colonnelli.
		-- Anonimo

Che il dps medesimo *è* una misura minima

"c'era"
Puoi spiegarti meglio?

 ottemperato :-(
Da cosa si evince? Avresti mica qualche riferimento in proposito?
Fabio

 Puoi spiegarti meglio?
Era una battuta, ma ho quotato male il tuo post. Mi riferivo al fatto
che questo obbligo di redarre il documento a data certa per rimandare 
l'adozione delle misure minime, "c'era", e non "c'e'", perche' oramai
i termini sono scaduti (o sbaglio?).
Fabio

 ha scritto nel messaggio 
news:oc1i22p1odgvan4bm...@4ax.com...

E che devi spiegare quali sono le "ragioni tecniche" che ti impediscono di 
scrivere un documento... 

 vale fare di necessità virtù... 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Al mio dentista il caval donato gli fa schifo.
		-- Boris Makaresco

> vale fare di necessità virtù...
Questa è un norma che si applica solo in ambito civile e solo laddove un
terzo abbia subito un danno.
Se per ipotesi un tuo cliente ha subito un danno per la mancata adozione
delle misure di sicurezza, in combe a Te l'onere di dimostrare di avere
adottato per tempo  le misure idonee.
L'art. 2050 non regola certo i rapporti che intercorrono tra l'azienda e la
Pubblica Amministrazione.
Le eventuali sanzioni poi prescindono dal verificarsi di qualsiasi danno.

:
  << La risposta è stata banale banale: come fai a dimostrare in sede 
     civile che il dps lo avevi fatto in quella data? >>
Fabio

scusa ma se vado in posta e mi faccio timbrare i fogli in bianco ?
Allora la data certa che significa nulla no? ;-)

 scusa ma se vado in posta e mi faccio timbrare i fogli in bianco ?
Non te li timbrano, in posta, i fogli in bianco.
Se te li timbrano, rischiano la galera.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

bhò io ho messo tre fogli con solo data e l'intestazione e me li hanno
trimbrati


è stato definitivamente chiarito che per il dps la data certa non è 
necessaria.
chi vuole lo fa . 

 Non c'è obbligo per il DPS di determinare una data certa ma solo
Scusate il commento in ritardo, ma visto che la redazione del DPS deve
essere indicato nel Bilancio, secondo me, dovrebbe soddisfare i
requisiti della "data certa".
Fabrizio

requisiti della "data certa".
Deve essere allegato solo se la societą presenta il bilancio in forma
NON abbreviata e poi da nessuna parte c'č scritto che deve essere con
la data certa.