Newsgroup: it.comp.sicurezza.varie
Titolo: Privacy e software - dubbio

Un dubbio ,
se qualcuno puo aiutarmi..........
essendo un programmatore di software gestionale, mi chiedevo se, nel
caso di miei prodotti, dove vengono inseriti elenchi di clienti, ma
nessun dato sensibile,
se è obbligatorio inserire sistemi di riconoscimento utente e password
all'apertura dei miei software ?
non basta già il sistema operativo ??
(nel caso di programma di fatture e gestione estratti conto , queste
tipologie di dati mica rientrano nei dati sensibili ??)
grazie e saluti
Alessandro

 
Ah boh! Dipende cosa fatturi! Certo che se fatturi prestazioni mediche, di
un meccanico che attrezza interni di auto per disabili o di un avvocato
penalista, magari... dipende come realizzi e cosa ci scrivi nelle fatture.
Certo che farsi venire di questi dubbi a due anni e tre mesi dall'entrata in
vigore delle Misure Minime (01/01/2004) non e' male... scusa niente di
personale! Magari sono i tuoi clienti che si sono fatti venire di questi
dubbi solo ora.
-- 
AB


Peggio ancora, dal 1999 io dico, anno di emanazione del "318"!. 

1) io vorrei pure mettermi daccordo con casa microsoft.....ma la vedo
un po difficile..........
2).... non sono fatturati dati sensibili......
3) ....il dubbio ti viene in mente quando...in 2 anni etc..etc.... le
leggi continuano a variare in continuazione e neanche il legislatore sa
bene cio che vuole esattamente .......  quindi ritengo lecito che a
qualcuno possa sorgere qualche dubbio ......
nelle misure minime non è citato alcun riconoscimento dovuto da parte
di software gestionali
4x) per quello che ho capito io .......e nessuno è perfetto.........
basta il sistema operativo , soprattuto quando non si gestisce alcun
dato sensibile.
poi ci sono una marea di "voci" e interpretazioni che confondono
solamente di piu.......
a volte in alcuni NG mi chiedo se le persone rispondano perchè
vogliono dare un contributo.......o solo per aprire la bocca e far
uscire qualche commento probabilmente inutile o meglio....poco
costruttivo .......
grazie lo stesso

 
Non so se il commento era rivolto a me o in generale. Ti ho risposto prima
in modo molto diretto e costruttivo che il sistema operativo puo' benissimo
fare autenticazione e che per il legislatore va bene. 
Poi forse ti sei un po' risentito per la mia punzecchiatura per i due anni e
tre mesi di latenza sul tuo dubbio? Scusa... abbiamo evidentemente livelli
di sensibilita' diversi, la mia pellaccia e' un po' piu' coriacea (che
siano i capelli bianchi?).
Tranquillo. Era un commento generico e non necessariamente rivolto a te
personalmente (infatti avevo lasciato aperta la possibilita' che fossero i
tuoi clienti ad essersi fatte venire delle paranoie dell'ultimo minuto).
Questo perche' trovo strano che dopo tanto tempo, nei newsgroup non ci
siamo ancora risolti fra noi queste questioni "di base". 
-- 
AB

eeheheh
anche io ne ho di bianchi.....ma stanno cominciando a farsi avanti da
poco!!:)
grazie cmq
p.s. il dubbio è nato da un cliente a cui è stato richiesto circa 800
euro di aggiornamento di software di contabilità x la privacy
(all'ultimo minuto). 
Classico "pacco" ......


Ora e' tutto chiaro! Si, un bel pacco e contropacco! Tutti a risolvere la
privacy con la tecnologia e a fregarsene dei processi. 
Poi (tanto dico il peccato, non il peccatore) dopo aver studiato un'azienda
multinazionale nei suoi piu' intimi processi scopro, nonstante i capelli
bianchi, di essermi dimenticato qualcosa (le deleghe del management).
Vado dall'Amm.re Delegato a farmi firmare il DPS bello ancora caldo di
stampante laser e mi dice "eh no, non sono io il legale rappresentante...
guardi questo e' un biglietto aereo per XXXXXX vada a farselo firmare da
Mr. X Z, Presidente del C.d.A. perche' io non ho mezza delega" (ed io a
sudare freddo perche' la commessa me l'ha firmata lui, XX.000 euri di
lavoro che non aveva le deleghe per firmare, saro' mai pagato? Chi lo sa).
Insomma, nessuno in Italia puo' neanche comprare la carta igienica per i
gabinetti se qualcuno oltre mare non gli dice "va bene"....... e voi
pensate che questi possano prendersi la *responsabita'* di qualunque cosa,
privacy compresa? Anche se hanno i software giusti, gli antivirus
all'ultimo grido ed i backup che sono uno splendore?
-- 
AB


Ora e' tutto chiaro! Si, un bel pacco e contropacco! Tutti a risolvere la
privacy con la tecnologia e a fregarsene dei processi. 
Poi (tanto dico il peccato, non il peccatore) dopo aver studiato un'azienda
multinazionale nei suoi piu' intimi processi scopro, nonstante i capelli
bianchi, di essermi dimenticato qualcosa (le deleghe del management).
Vado dall'Amm.re Delegato a farmi firmare il DPS bello ancora caldo di
stampante laser e mi dice "eh no, non sono io il legale rappresentante...
guardi questo e' un biglietto aereo per XXXXXX vada a farselo firmare da
Mr. X Z, Presidente del C.d.A. perche' io non ho mezza delega" (ed io a
sudare freddo perche' la commessa me l'ha firmata lui, XX.000 euri di
lavoro che non aveva le deleghe per firmare, saro' mai pagato? Chi lo sa).
Insomma, nessuno in Italia in quell'azienda puo' neanche comprare la carta
igienica per i gabinetti se qualcuno oltre mare non gli dice "va
bene"....... e voi pensate che questi possano prendersi la responsabita' di
