Newsgroup: it.comp.lang.visual-basic
Titolo: ?Legge Privacy

Due domande
- Volevo sapere quale testo mettete nelle fatture per la legge. e dove lo
mettete pie di pagina o in testa.
- Sempre per la stessa legge, mi hanno detto che nel software, bisogna
mettere una password di accesso all'anagrafica dei clienti. voi lo fate?
Carmelo

 mettere una password di accesso all'anagrafica dei clienti. voi lo fate?
Da quanto mi hanno comunicato il boss ed il reparto commerciale (io non ho
ancora controllato il testo la legge), e' diventato obbligatorio proteggere
il database (qualunque esso sia) con una password di una lunghezza minima
prevista dalla legge; mi pare fosse di 12 caratteri, ma non mi ricordo
esattamente.

 esattamente.
non e' solo questione di pass...
---
Decreto Legislativo 30 giugno 2003, n. 196
"Codice in materia di protezione dei dati personali"
ALLEGATO B - DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA
(Artt. da 33 a 36 del codice)
Trattamenti con strumenti elettronici
Modalità tecniche da adottare a cura del titolare, del responsabile ove
designato e dell'incaricato, in caso di trattamento con strumenti
elettronici:
Sistema di autenticazione informatica
1. Il trattamento di dati personali con strumenti elettronici è consentito
agli incaricati dotati di credenziali di autenticazione che consentano il
superamento di una procedura di autenticazione relativa a uno specifico
trattamento o a un insieme di trattamenti.
2. Le credenziali di autenticazione consistono in un codice per
l'identificazione dell'incaricato associato a una parola chiave riservata
conosciuta solamente dal medesimo oppure in un dispositivo di autenticazione
in possesso e uso esclusivo dell'incaricato, eventualmente associato a un
codice identificativo o a una parola chiave, oppure in una caratteristica
biometrica dell'incaricato, eventualmente associata a un codice
identificativo o a una parola chiave.
3. Ad ogni incaricato sono assegnate o associate individualmente una o più
credenziali per l'autenticazione.
4. Con le istruzioni impartite agli incaricati è prescritto di adottare le
necessarie cautele per assicurare la segretezza della componente riservata
della credenziale e la diligente custodia dei dispositivi in possesso ed uso
esclusivo dell'incaricato.
5. La parola chiave, quando è prevista dal sistema di autenticazione, è
composta da almeno otto caratteri oppure, nel caso in cui lo strumento
elettronico non lo permetta, da un numero di caratteri pari al massimo
consentito; essa non contiene riferimenti agevolmente riconducibili
all'incaricato ed è modificata da quest'ultimo al primo utilizzo e,
successivamente, almeno ogni sei mesi. In caso di trattamento di dati
sensibili e di dati giudiziari la parola chiave è modificata almeno ogni tre
mesi.
6. Il codice per l'identificazione, laddove utilizzato, non può essere
assegnato ad altri incaricati, neppure in tempi diversi.
7. Le credenziali di autenticazione non utilizzate da almeno sei mesi sono
disattivate, salvo quelle preventivamente autorizzate per soli scopi di
gestione tecnica.
8. Le credenziali sono disattivate anche in caso di perdita della qualità
che consente all'incaricato l'accesso ai dati personali.
9. Sono impartite istruzioni agli incaricati per non lasciare incustodito e
accessibile lo strumento elettronico durante una sessione di trattamento.
10. Quando l'accesso ai dati e agli strumenti elettronici è consentito
esclusivamente mediante uso della componente riservata della credenziale per
l'autenticazione, sono impartite idonee e preventive disposizioni scritte
volte a individuare chiaramente le modalità con le quali il titolare può
assicurare la disponibilità di dati o strumenti elettronici in caso di
prolungata assenza o impedimento dell'incaricato che renda indispensabile e
indifferibile intervenire per esclusive necessità di operatività e di
sicurezza del sistema. In tal caso la custodia delle copie delle credenziali
è organizzata garantendo la relativa segretezza e individuando
preventivamente per iscritto i soggetti incaricati della loro custodia, i
quali devono informare tempestivamente l'incaricato dell'intervento
effettuato.
11. Le disposizioni sul sistema di autenticazione di cui ai precedenti punti
e quelle sul sistema di autorizzazione non si applicano ai trattamenti dei
dati personali destinati alla diffusione.
Sistema di autorizzazione
12. Quando per gli incaricati sono individuati profili di autorizzazione di
ambito diverso è utilizzato un sistema di autorizzazione.
13. I profili di autorizzazione, per ciascun incaricato o per classi
omogenee di incaricati, sono individuati e configurati anteriormente
all'inizio del trattamento, in modo da limitare l'accesso ai soli dati
necessari per effettuare le operazioni di trattamento.
14. Periodicamente, e comunque almeno annualmente, è verificata la
sussistenza delle condizioni per la conservazione dei profili di
autorizzazione.
---
nb comunque che il d.l. riguarda anche il cartaceo e le procedure di accesso
al cartaceo.
il testo completo penso si trovi facilmente su 
parlamento.it
 o via google.
ciao, j.

 ha scritto nel messaggio
news:2grhjbF...@uni-berlin.de...

In poche parole si deve mettere una password di accesso alla finestra
dell'anagrafica clienti?
Carmelo