Newsgroup: it.comp.os.linux.iniziare
Titolo: Legge sulla Privacy

Ancora sul lavoro non sono passato a linux ma mi chiedevo una cosa nel 
caso dovessi diventare abbastanza bravo da farlo.
Dal 1 aprile la legge sulla privacy impone di proteggere i dati dei 
clienti sul pc in due modi da quanto ho capito:
- Protezione con password all'avvio del pc
- Protezione con password dei dati dei clienti
Vabe alla prima ci arrivo anche io, ma la seconda? :-) Al momento non 
uso programmi particolari ma ho realizzato un modulo su un foglio di 
calcolo per le fatture.
Quindi queste fatture, o qualsiasi archivio dati dei clienti deve essere 
protetto in qualche modo, come si fa?
Non penso sia possibile mettere una password su una cartella, dovrei 
criptarla? Come? Altre soluzioni migliori? Criptare non mi piace molto.
Qualcuno è nella mia situazione?
-- 
Amico Elettore, Amica Elettrice,
grazie al tuo voto ho potuto raggiungere l’obiettivo concreto di 
raddoppiare il mio patrimonio in soli 2 anni.
Ecco come:
1) Grazie alla legge Gasparri, nel solo anno 2004 la pubblicità per 
Mediaset è aumentata del 3,8% (circa 1 miliardo e 200 milioni di euro 
all'anno).
2) L'appalto concesso dal Governo alla Banca Mediolanum, senza asta, per 
potere utilizzare i 14.000 sportelli delle Poste Italiane, mi ha reso 1 
miliardo di euro all'anno.
3) Nel 2001 la Presidenza del Consiglio (governo Prodi) aveva 
commissionato solo 1 milione e 750 mila euro di spot a Mediaset, nel 
2002 la Presidenza Berlusconi ha commissionato 9 milioni e 250 mila 
euro, ed ha aumentato ogni anno fino agli oltre 10 milioni di euro 
dell'anno scorso (Economist-London).
4) Come assicuratore avrò vantaggi per miliardi di euro dalla nuova 
legge sulla previdenza assicurativa, già con una serie di norme a mio 
favore ho incassato qualche centinaia di milioni di euro all'anno in più.
5) Ho risparmiato dalla riduzione delle tasse diversi milioni di euro (e 
con me hanno risparmiato mia moglie, mio fratello e i miei figli, tutti 
titolari di qualche fetta della mia grande redditizia torta).
6) Uno dei produttori italiani di apparecchi per ricevere il digitale 
terrestre è un'impresa controllata, attraverso la finanziaria Pbf srl, 
da mio fratello Paolo Berlusconi, e giustamente usufruisce dei 
contributi statali per il digitale terrestre. (Washington Post).
7) Il decreto salva calcio mi ha fatto risparmiare 240 milioni di euro, 
e la riduzione delle plusvalenze (Tremonti 2002) ha fatto risparmiare a 
Mediaset 340 milioni di euro.
Caro Elettore, Cara Elettrice,
tutti dicono che c’è crisi ma grazie a questo governo, ora io sono il 
25esimo uomo più ricco del mondo. Pensa, nel 2001 ero solo il 48esimo! 
La crisi è chiaramente una menzogna dei comunisti.
Ti chiedo il voto per altri 5 anni e così anche il nostro Paese potrà 
dire che un italiano è tra i primi 10 uomini più ricchi del pianeta.
Forza Italia! La forza di un sogno!
IL MIO PATRIMONIO:
2003 - 5,9 MILIARDI DI DOLLARI
2004 - 10 MILIARDI DI DOLLARI
2005 - 12 MILIARDI DI DOLLARI
(Fonte: Forbes U.S.A. novembre 2005)
Silvio Berlusconi

 
perchè pensi non sia possibile mettere una password sulla cartella??
comunque la situazione è molto più complicata, anche se non conosco bene 
i dettagli.
ti conviene informarti direttamente alla fonte.
ciao ciao

 protetto in qualche modo, come si fa? 
dài i permessi rwx al solo cliente;
ma forse mi sfugge qlc;
r
-- 
basta con mani pulite!
ritorniamo a mani impunite!
tutto sui Pentangle: 
http://umpf.net/

- Protezione con password dei dati dei clienti
Ti consiglio di leggerti la legge, in particolare l'allegato B, dove
c'è scritto tra l'altro:
"Il trattamento di  dati  personali  con  strumenti  elettronici  è
consentito  agli  incaricati  dotati  di  credenziali  di
autenticazione che consentano il superamento di una procedura di
autenticazione relativa a uno specifico trattamento o a
un insieme di trattamenti."
Quindi perché le doppie pw?
-- 
Bye, Yorgos
To send me an email, please change loose with free

 ti conviene informarti direttamente alla fonte. 
Infatti leggendo in giro mi è venuto un mal di testa


Parlando al tel con il consulente diceva che il pc doveva avere un 
password all'avvio e una password per proteggere i dati. Effettivamente 
leggendo in giro non si parla di doppio login, ma si parla semplicemente 
di protezione dei dati. Inoltre tutto il decreto legislativo si puo 
interpretare in molti modi.
I software gestionali per aziende solitamente all'avvio richiedono la 
password, e questo dovrebbe essere sufficiente per la sicurezza ma io 
uso semplicemente moduli su fogli di calcolo quindi non so proprio come 
fare.
Nel pomeriggio devo approfondire l'argomento con il consulente anche se 
non so quanto mi possa aiutare visto che non è ne un esperto informatico 
ne un legale.


 - Protezione con password dei dati dei clienti
il login alla macchina e' sufficiente.

 fare.
Sia MS Office che OpenOffice.org Calc offrono la possibilita' di
proteggere i file con una password: se hai qualche dubbio puoi sfruttare
questa caratteristica.
Ciao
--
The greatest productive force is human selfishness.
		-- Robert Heinlein

 questa caratteristica.
Infatti proprio in questo momento stavo provando questa caratteristica, 
in particolare la password per la lettura del file. E' un modo in po 
artigianale da effettuare fu ogni files, ma potrebbe essere una 
soluzione. Certo bisogna vedere se fattibile in termini di legge per il 
fatto che:
- La password deve identificare una persona specifica
- Le password (da quanto ho capito) dovrebbero essere sostituite ogni 6 mesi


Effettivamente anche la tua sarebbe un'idea per migliorare la sicurezza 
ma poi bisogna vedere se in termini legali può essere valida.
Secondo me, quello che vuole dire il legislatore, è che i dati devono 
essere protetti da accessi non autorizzati. Quindi oltre ad un eventuale 
password all'avvio ne servirebbe un altra poco prima dell'accesso a 
questi dati sia per lettura che per la scrittura in modo di identificare 
anche l'utente/responsabile da perseguire in caso di illecito.
Che confusione.


 essere protetti da accessi non autorizzati. Quindi oltre ad un eventuale 
E' sbagliato il tuo approccio.
Io arrivo, e mi loggo in macchina, e pertanto vedo i MIEI dati.
Se abbandono la tastiera, o faccio logout, o parte lo screensaver con
password.
Se devi lavorare tu, NON usi il MIO login, ti ci logghi con il tuo.
Fine del problema.
Le cose si complicano con i dati sensibili.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Alla fine il commercialista ha detto:
Essendo che i dati memorizzati non sono considerati sensibili 
(religione, sessualità) basta una password di almeno 8 caratteri 
all'avvio del pc.
In caso di dati sensibili bisogna fare il documento programmatico di 
sicurezza ed adottare altre misure di sicurezza, ma non serve per la 
fatturazione o per i dati sui clienti.
Su internet avevo già letto diverse interpretazioni della legge, ma alla 
fine io non sono un legale per conoscere la migliore strada. Certo la 
password all'avvio mi sembra poco. Ricordo che una volta non volevo 
lasciare l'hd ad un centro assistenza per via dei dati dei clienti, 
insomma una password poco prima dell'utilizzo dei dati ci vuole e penso 
che per fare questo si debba passare ad un software gestionale per 
aziende, che sono un po complicati da usare.


 
occhio che lo stato civile viene considerato sensibile.
per modificare le password ogni tot dai un'occhiata al sistema pam.
fosse per me metterei fuori legge tutti i vari winzozz....

Su windows non si puņ mettere una password a una cartella
Su Windows 2000 con NTFS si puņ.


occhio che lo stato civile viene considerato sensibile.
Perché?
Questa è la definizione della legge:
" dati sensibili": i dati personali idonei a rivelare l' origine
razziale ed etnica, le convinzioni religiose, filosofiche o di
altro genere, le opinioni politiche, l' adesione a partiti, sindacati,
associazioni od organizzazioni a carattere religioso,
filosofico, politico o sindacale, nonché i dati personali idonei a
rivelare lo stato di salute e la vita sessuale;


Su Windows 2000 con NTFS si puņ.
Sicuro di aver chiaro il concetto di "mettere una password a una
cartella"?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 aziende, che sono un po complicati da usare.
Allora stiamo parlando di un'altra cosa: non piu' di adeguamento a
disposizioni di legge, ma di politiche di sicurezza dei dati etc. etc.
In questo caso hai liberta' di scelta: puoi lasciare tutto come sta,
passare ad una soluzione gestionale o ERP, mettere una pass ai fogli di
calcolo, criptare il filesystem...
Ci sono un sacco di soluzioni possibili, vedi un po' quella che piu'
conveniente per la tua attivita'.
Ciao
--
The use of money is all the advantage there is to having money.
		-- B. Franklin

cartella"?
Vediamo.
Tu entri come utente con una tua password.
La cartella riservata viene protetta in modo che sia accessibile SOLO
all'utente proprietario.
Escludendo l'amministratore, che ovviamente puo' tutto, solo l'utente
saprà cosa c'è nella cartella e potrà lavorarci.
Intendevo questo, più che sufficiente per la legge sulla Privacy.
Se poi si vuole escludere l'amministratore dalla cartella, concordo
con te, allora basta utilizzare sw di terze parti, in versione anche
free.
Rimane il problema che se la pw è nota solo all'utente e non c'è una
copia conservata con cura dal responsabile del trattamento, la
soluzione implementata NON soddisfa la legge.


> Su Windows 2000 con NTFS si può.
Giusto per cultura come si mette il login ad una cartella? Sempre se è 
una procedura molto semplice da scrivere.
Io sapevo che su i vari windows non si poteva fare, anche se onestamente 
mi sfugge il perche della mancanza di una funzione cosi comoda.
Ancora piu strano è il fatto che non esistano software per mettere una 
password ad una cartella, ma solo criptazione.


Giusto per cultura come si mette il login ad una cartella? 
Devi entrare come utente proprietario della cartella, cosě solo tu
avrai accesso alla stessa.
Se vuoi proteggerla con pw per evitare la lettura da parte di
utenti/amministratori, allora devi usare del sw facilmente repribile
in rete che ti permette di crittografare/proteggere la cartella.


 password.
Il problema e' che se monto la partizione dei dati da un altro OS, tipo
Knoppix, li posso leggere senza problemi.


Tutto un altro tipo di problema: se hai accesso fisico alla macchina,
(serve un acceso fisico, se devi fare un boot con un altro sistema
operativo ) e non hai controllori umani, non c'e' nulla da fare se non
crittografare il file system, o quantomeno le parti con i dati.
Se sono dati sensibili, serve la crittografia.
Se sono dati *normali* ovvero personali, basta una password al bios
e l'eventuale disabilitazione di ogni boot che non sia il disco con
il sistema operativo *ufficiale*, unito ad un collega armato di mazza
da baseball per demotivare i passanti.


avrai accesso alla stessa.
E un altro utente amministratore può prenderne la proprietà e
cambiarne i diritti.


cambiarne i diritti.
Questo l'ho già chiarito sopra.
Infatti ho precisato che in tal caso deve usare un sw per
crittografare/proteggere. Ovviamente questo non impedisce
all'amministratore di cancellare la cartella.
In tal caso può usare, come fanno in tanti, una chiavetta USB con
crittografia e copia crittografata su HD.


Solo io trovo fastidioso o per lo meno completamente fuori netiquette(4 
o 5 righe non ricordo) la tua firma?
Tra l'altro non è un ng politico ma di informatica.
Aggiungerei anche che è abbastanza sconvolgente su questo ti do ragione.
Detto ciò, ho verificato l'unica fonte che citi e dice cose 
differenti...ma qui siamo ot
Saluti
S.

 Tra l'altro non è un ng politico ma di informatica.
Questo non significa nulla.
Nelle mie 4 righe ci posso scrivere quello che voglio, da viva bartali
all'apologia di un partito a tua scelta, qualsiasi gruppo io frequenti.


o 5 righe non ricordo) la tua firma?
A chi stai rispondendo?


 A chi stai rispondendo?
A Silversun Pickups. Chiedo scusa ma non so come quotare la firma -_-