Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] Privacy e compilazione DPS

Ciao a tutti,
scrivo per una curiosita' personale: noi tutti (mi rivolgo ai liberi
professionisti) abbiamo una anagrafica clienti e secondo le ultime
interpretazioni delle legge 196/2003 [1] dovremmo scrivere il dps [2]: ve
lo compilate voi o ve lo fate compilare ? Nel secondo caso quando chiedono
le ditte interpellate ?
Personalmente mi sto informando per scrivermelo da solo, anche perche' le
misure minime per la sicurezza dei dati le ho messe in atto da tempo....
Ciao
Stefano "HappyMan" (Lake Maggiore - Italy)
[1] la nuova legge sulla privacy che e' subentrata a quella del 1996
[2] DPS Documento programmatico sulla sicurezza
-- 
http://www.sgr.info
Email happyman69 (at) 
despammed.com

 [2] DPS Documento programmatico sulla sicurezza
Tratti dati sensibili? Io no tu nemmeno penso. ;-)

Attenzione io mi sto' occupando della Legge 196/2003 da quando è uscita, il
D.P.S. è impensabile redigerlo da soli, poichè i punti che tocca prevedono
specifiche competenze. Inoltre i dati sensibili li trattano piu o meno
tutti, tenete conto che nella definizione TRATTAMENTO DEI DATI è prevista
anche la sola conservazione degli stessi, poniamo il caso di una ditta
classica che tiene sotto chiave un certificato medico di un dipendente, pure
sigillato in busta chiusa, ebbene anche la sola
conservazione rientra nella definizione di Trattamento dati ... quindi
occhio....a facili interpretazioni.
Saluti

 Tratti dati sensibili? Io no tu nemmeno penso. ;-)
se ho capito, coi dati sensibili e' obbligatoria la comunicazione al
garante, ma qualunque trattamento -- informatizzato o no -- implica il dps.
sono gia' 'trattamento', sembra di capire, anche solo quei moduli 'lasciate
il vostro indirizzo se volete essere aggiornati'.
presa sul serio e alla lettera, e' pesa a basta...
ciao, j.

 Tratti dati sensibili? Io no tu nemmeno penso. ;-)
btw, a me e' capitato per alcune gare di chiedere il fatturato dell'ultimo
triennio.
se uno ha dipendenti o contratti esterni, avra' anche le relative cifre.
questi *sono* dati sensibili...
ciao, j.



No pero' leggendo diversi thread in n gruppi diversi l'interpretazione
della legge cambia e di molto:
- qualche volta leggi che solo chi tratta dati sensibili deve scrivere il
dps 
- altre volte sembra che anche chi ha un solo foglio di excel con i dati
dei propi clienti (quindi dati "personali") lo debba redigere
Prova a leggere questo post:
http://snipurl.com/6nn2
Insomma non e' cosi' banale come sembrerebbe, o si vorrebbe :-/
Stefano "HappyMan" (Lake Maggiore - Italy)


 cifre. questi *sono* dati sensibili...
Afaik dati sensibili sono _esclusivamente_ quelli relativi alla situazione
medica, alle opinioni politiche e religiose e alle abitudini sessuali! In
particolare le categorie interessate dovrebbero essere quelle dei medici
(per ovvi motivi), dei commercialisti (perchè dalle dichiarazioni dei
redditi sei a conoscenza di spese mediche e destinazione dell'8 per mille) e
degli avvocati (che si sono già parati il fondoschiena a livello di albo).
Un link al volo dato che il sito del garante è intasato:
http://www.paramond.it/art/0205_sorrentino/
"Rammentiamo che la Direttiva 95/46 definisce:
dati personali, "qualsiasi informazione concernente una persona fisica,
identificata o identificabile attraverso un numero di identificazione o più
elementi specifici caratteristici della sua identità fisica, fisiologica,
psichica, economica, culturale o sociale". La legge italiana 675/96,
considerata la "madre" della normativa sulla privacy, ha ampliato la
definizione comunitaria di dati personali estendendola a "qualunque
informazione relativa a persona fisica, persona giuridica, ente o
associazione";
dati sensibili, quelli idonei a rivelare l'origine razziale o etnica, le
convinzioni religiose, le opinioni politiche, l'ade-sione a partiti
politici, organizzazioni sindacali o di categoria e altre associazioni
nonché quelli riguardanti le condizioni di salute e la vita privata di una
persona."

 specifiche competenze. 
Vero. Nel mio caso pero' non sono solo sviluppatore ma anche sistemista per
cui tutti i punti previsti nell'allegato B nella mia ditta sono rispettati
avendoli messi in piedi io stesso.
Questo credo valga anche per la maggior parte di chi scrive qui :-)
La competenza necessaria piu' che tecnica deve essere "burocratichese".
Ciao
Stefano "HappyMan" (Lake Maggiore - Italy)


 occhio....a facili interpretazioni.
Come la maggioranza dei postatori del NG lavoro in proprio e non ho
dipendenti... il problema non mi tocca... gli unici dati che tratto sono
quelli necessari alla fatturazione e alla comunicazione con i miei clienti e
fornitori. Punto!

 medica, alle opinioni politiche e religiose e alle abitudini sessuali!
non cerco di avere ragione, sto solo cercando di capire i limiti, che piu'
rileggo, meno mi sembrano nitidi...
la definizione di d.s. e' piu' o meno quella che dici
"dati sensibili", i dati personali idonei a rivelare l'origine razziale ed
etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni
politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a
carattere religioso, filosofico, politico o sindacale, nonché i dati
personali idonei a rivelare lo stato di salute e la vita sessuale;
("piu' o meno" perche', se ricordo, nei 70 bastava essere stati iscritti
all'arci per non ottenere il visto per gli usa, e io con l'arci mi sono
fatto tutta la storia del cinema, anche usa :)
pero' dall'art.37.1.f non parrebbero solo quelli. obbligo della notifica:
dati registrati in apposite banche di dati gestite con strumenti elettronici
e relative al rischio sulla solvibilità economica, alla situazione
patrimoniale, al corretto adempimento di obbligazioni, a comportamenti
illeciti o fraudolenti.
non e' il tuo caso, ma, anche se non per concedere o meno prestiti o mutui,
da noi ci sono gli archivi economici dei dipendenti. prova a chiedere a loro
se li ritengono sensibili...
quanto al trattamento:
"trattamento", qualunque operazione o complesso di operazioni, effettuati
anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la
registrazione, l'organizzazione, la conservazione, la consultazione,
l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto,
l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione,
la cancellazione e la distruzione di dati, anche se non registrati in una
banca di dati;
mi tocchera' spulciarmi la wab e chiedere a tutti se consentono che io
conservi il loro indirizzo email...
ciao, j.

 conservi il loro indirizzo email...
Come azienda o come privato? Perchè solo le aziende e i professionisti sono
obbligati a quest'ennesimo inutile balzello burocratico. ;-)
Ma poi avete dato un'occhiata alle sanzioni reali? Uno che condivide mp3 su
internet rischia quasi di più di uno che fa trapelare dati medici! ;-)

 obbligati a quest'ennesimo inutile balzello burocratico. ;-)
tu hai il mio, no ?
tu sei un prof, no ?
ergo...
NON TE LO CONSENTO !
paura eh ? :P
j.lucarelli

paura eh ? :P
ROTFL! :D

Stefano 'HappyMan' ha scritto:
[cut]
Vado OT nell'OT... :-)
Nella mia città, nei prossimi giorni, ci sarà un convegno dove si
parlerà proprio della Privacy, i programmi da usare, chi sarà tenuto
a compilare il DPS etc.
L'unico neo è che è a pagamento (150 €) e da quello che ho capito
pare che l'incontro sia rivolto più che altro alla categoria dei 
Commercialisti e Consulenti del Lavoro (ho saputo di questo "incontro"
perchè curo la gestione informatica di un Consulente del Lavoro).
Per ora non ho saputo di altri incontri del genere, ma volevo sapere
se ce ne sono stati dalle vostre parti e se hanno sparato dei prezzi
così alti... e sapere +/- cosa hanno detto :-)
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
Sito Web: Il DoCFa in Pillole: 
www.dapinna.com