Newsgroup: it.discussioni.geometri
Titolo: Privacy





Oh! Ragà!


 


Ma co' 'sta privaci che dovemo fà?


 


Da un attento esame della legge, chi non tratta 
dati sensibili, non sembra sia soggetto a nessuna informativa o particolari 
misure di sicurezza di archiviazione, salvataggio, riservatezza.


 


Secondo voi?


-- 
Ciao


 


 



 
  ha scritto nel messaggio 
news:dnsd8o$jva$1...@megan.servidellagleba.it
...





Te tu c'hai 
  ragione, ma....


I geometri trattano dati sensibili (le piante 
  degli immobili, ad esempio!)


 



  I geometri trattano dati sensibili (le piante degli immobili, ad esempio!)
no. quelli non sono dati sensibili. noi NON trattiamo dati sensibili!
il 90% della categoria non e' sottoposta e questa stupida legge. e non
credete a quelle societa' che vi telefonano e vi propongono di
mettervi in regola a partire da 1500euro in su.
e' una norma fatta apposta per dare da mangiare a qualcuno.
cosi' come per la legge 10 (i comuni la richiedono ma non ne hanno mai
sfogliato mezza pagina) o come la 494.
--
Overlook

Mettiamoci dentro anche l'80% delle pratiche edilizie!


 ha scritto:

E io, stupido, che ho acquistato il programma Privatus dell'Acca!
-- 
Ciao

 sfogliato mezza pagina) o come la 494.
e vero e vero, e tutta colpa di quel Berlusconi... :-)

 sfogliato mezza pagina) o come la 494.
riprendo questo post in modo più serio.
tutte le leggi, se le vediamo sotto quel punto di vista, sono fatte per 
dar da mangiare a qualcuno. lo è allora l'istituzione della nostra 
stessa figura, le assicurazioni RCA ecc...

E io, stupido, che ho acquistato il programma Privatus dell'Acca!
quali dati sensibili tratti?
--
Overlook

e vero e vero, e tutta colpa di quel Berlusconi... :-)
premesso che l'ho votato e continuero' a votarlo, dimmi l'utilita'
delle seguenti norme:
- legge 10
- 494 e smi
- privacy
--
Overlook

stessa figura, le assicurazioni RCA ecc...
non ho affermato questo.
ho solo detto che certe norme vengono imposte per produrre del lavoro
inutile al 90%.
--
Overlook


Utili sono utili, anzi necessarie. La loro applicazione invece è solo 
consumo di carta e di spazio negli archivi. 

Overlook ha scritto:

il problema non è le leggi in se, che anc he se in alcuni punti sono 
discutibili, sono corrette. è poi l'applicazione che manca. la relazione 
ex L. 10 è molto importante, ma solo che, con il solito costume 
italiano, si fa la relazione fine a se stessa senza poi applicazione 
pratica.
la 494 invece è utilissima, e negli utlimi anni, secondo me, se ne 
vedono i frutti.
per la privacy... boh vedremo

 inutile al 90%.
l'ho dettonel post sopra. non e vero

 ha scritto nel messaggio
news:8o85q1trknmi3ruhg...@4ax.com...

Anche la maggior parte delle pratiche dell'edilizia sono pezzi di carta
inutili all'80%.

On Thu, 15 Dec 2005 19:39:18 +0100
"il grande fardello" <nonte...@virgilio.it.invalid> wrote:

Un anno fa qui:
http://snipurl.com/ku5q
si parlava addirittura di informativa verso i fornitori..
Comunque, dato che le sanzioni sono tremende io mi regolo cosi' almeno
per quanto ho capito:
- informativa ai clienti: SEMPRE (scritta) 
- consenso scritto sulla mia copia dell'informativa: POSSIBILMENTE SI
- misure minime di sicurezza: SEMPRE
- DPS meglio averlo che non averlo.
E' possibile evitare i punti 2 e 4 se non si trattano dati sensibili e
giudiziari, ma nel nostro lavoro vai tu a capire quali sono i limiti
(planimetrie, cause civili, successioni, stati patrimoniali...)
-- 
(_  _)/ __  )/ __  )/\ ò  |user@slackwarebox:~$ info Top
 / / / /_/ // /_/ ///\\/\ |MTBclimber-AlpineArtilleryMan
( / (_____// ____////\\\/ |mail: totomar-AT-libero-DOT-it
 colm(FUR)/ /vrh(SLO) \\\ |"Nobis incedentibus rupes ruunt"

 Secondo voi?
Chi tratta dati personali (ad esempio i dati per la fatturazione ai
proprio clienti, ma anche i dati dei proprio fornitori, dei dipendenti
o collaboratori), deve Fare le informative, fare le copia di Backup con
regolarità, cambiare la password ogni 6 mesi (avete Windows XP? E
l'utente administrator, che in genere è nascosto, ha la password??? ).
Chi tratta dati sensibili (es medici, Consulenza Paghe, etc) deve fare
alcune cose in più, rispetto a chi tratta dati personali, come ad
esempio cambiare la passoword ogni 3 mesi, proteggere gli archivi che
contengono i dati usando la criptazione (funzione che tra i S.O Winwdows
è possibile solo con Windows XP Professional e non con la Home Editione
e i precedenti)... e se ci sono più PC che si collegano ai dati, occorre
che gli utenti (ogni utente deve avere la propria user e la proprioa
password), occorre che ci sia un sistema Server, ad esempio Windows 2003
Server SBE, che gestisca le autenticazioni nel dominio. Quest'ultima
cosa può essere ovviata se il programma che gestisce i dati opera in
conformità con la legge sulla privacy.
Se non avete letto la legge (e vi assicuro che è abbastanza pesante da
leggere), affidatevi ad un esperto.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 E io, stupido, che ho acquistato il programma Privatus dell'Acca!
Come funziona? E' complicato da usare per chi non ha studiato la legge?
Un geometra a cui faccio assistenza informatica, vuole prendere quello
perchè risparmierebbe (non ricordo quanto costa), solo che se poi gli
serve la consulenza per inserire i dati, va a spendere di più...


 e' una norma fatta apposta per dare da mangiare a qualcuno.
Già... anche gli accattastamenti, le pratiche edilizie, etc sono fatti
apposta per dare da mangiare a qualcuno ;-)))


 leggere), affidatevi ad un esperto.
Concordo.


 (planimetrie, cause civili, successioni, stati patrimoniali...)
Qualche post più su ho detto un "No certo"... però non avevo pensato a
"cause civili" e "stati patrimoniali".
Dovrebbe (e sottolineo **dovrebbe**) non rientrare in quei casi di dati
sensibili e giudiziari (dopo leggo meglio la normativa e magari chiedo
al mio Prof. di Sicuezza Informatica), anche perchè non si fa una
raccolta indiscriminata e cmq sempre e solo su richiesta del cliente per
poter svolgere determinati lavori.


Ok.
Mi fa piacere che in linea di massima la vediamo allo stesso modo.
Il problema e' applicare le norme e seguirle con costanza e coerenza.
Poi concordo sul fatto che se hai le carte a posto (anche qualcosa oltre
il necessario come consensi scritti e DPS) CHI DI DOVERE non ha
necessita' di ribaltarti lo studio e soprattutto il PC per curiosare
nella cartella dei sexy-wallpaper (da cifrare AES-128bit in hidden
partition) :-)


Il "normale" studio tecnico non è sottoposto alla visita della guarda di
finanza.
Se rispetti gli studi di settore non ti rompono
Se non li rispetti e non ti adegui riescono a farti pagare in commissione
tributaria anche senza venire nel tuo ufficio visto che possono guardare
comodamente dal loro ufficio gli estratti conto di tutti i conti correnti
intestati a te, parenti ed affini fino al secondo grado.
Se vengono in ufficio vuol dire che c'è qualche segnalazione o cose
importanti e nel tuo computer ci guardano sia che tu abbia fatto un DPS
perfetto che tu non l'abbia fatto
"Top" <Su...@MySock.invalid> ha scritto nel messaggio
news:20051216160711.0000739f@PC4...


 serve la consulenza per inserire i dati, va a spendere di più...
E' semplice.
Studiandolo ho capito che a noi non serve nulla, appunto perché non
trattiamo dati sensibili.
C'è tutta la normativa in questione e costa 199 euri + iva.
-- 
Ciao

 ha scritto:

La 494 ha solo individuato dei responsabili che tali non possono
essere.
Era sufficiente tenere un corso per i titolari d'impresa o chi per
loro, con esame finale: se passi lavori, se no torna la prossima
volta.
In cantiere ci stanno loro e loro devono sapere come organizzare il
cantiere sicuro.
Insomma una patente a tutti i lavoratori del settore.
E giů controlli e multe.
Il resto č tutta carta.
-- 
Ciao

 esempio cambiare la passoword ogni 3 mesi,
Ma se la password con la modalità provvisoria la bypassi quando vuoi !
-- 
Ciao

 C'è tutta la normativa in questione e costa 199 euri + iva.
Be oggi ho acquistato un programma da 550 € + iva (per fare fino a 20
Aziende) e ho seguito un corso sulla sicurezza informatica e sulla privacy.


 perfetto che tu non l'abbia fatto
Sono previsti controlli appositi per i DPS, di Guardia di Finanza,
Polizia Postale e Ufficio del Garante.


 partition) :-)
Be non mi preoccuperei molto dei sexy-wallpaper (sempre che non sia roba
di illegale...) se poi la criptazione la si fa per evitare che
fidanzata/compagna/moglie li veda è un'altro discorso ;-)))


 Concordo.
Aggiungo... non prendete le mie parole per oro colato.
Ho studiato (o megli "sto studiando") la privacy, ma ancora non la
padroneggio pienamente e per casi particolari mi consuleterò sicuramente
con chi è più esperto di me :-)))


 no. quelli non sono dati sensibili. noi NON trattiamo dati sensibili!
Se le planimetrie degli immobili non sono dati sensibili, perché mai occorre 
l'autorizzazione scritta del proprietario per avere quelle catastali??? 

 l'autorizzazione scritta del proprietario per avere quelle catastali??? 
I dati sensibili, nel Testo unico sulla Privacy (dlg 196/2003), sono
stati indicati, in modo ben preciso, e non sono indicate fra queste le
planimetrie degli immobili:


 Ma se la password con la modalità provvisoria la bypassi quando vuoi !
Se hai WinXP Home devi entrarei in modalità provvissoria per accedere ad
administrator... ma se hai impostato in precedenza la pwd, la devi
sapere per entrare.
Con WinXP Professional invece non occorre la modalità provvisioria, ma
basta premere Ctrl+Alt+Can due volte alla richiesta di pwd di un altro
utente. In quella mascherina che compare basta inserire come User
"Administrator" e come pwd la password di amministratore (se non è stata
mai impostata premete semplicemente invio) e avrete accesso al PC con i
massimo privilegi. Ora mettere la password anche ad administator :-)
L'unico modo che (presumo) permette di bypassare la pwd in modalità
provvisoria penso possa avvenire se hai il file system in FAT32 invece
che in NTFS.
Preciso un'altra cosa. Un malintenzionato che ha accesso fisico al PC,
può riuscire a entrare cmq, con un semplice CD-Rom o con un Floppy, in
cui sia disponibile una utility che azzera la password di administrator
o di un utente.
Quindi se uno vuole, oltre che applicare le Misure Minime di Sicurezza,
applicare le Misure Idonee di Sicurezza, dovrà predisporre il PC per
evitare che parta da CD, da Floppy o da Unità USB (HD o USB-Pen),
mettere una passowrd nel Bios, bloccare con luchetto i pannelli
rimovibili del CASE (non in tutti è possibile ma ultimamente, nei
modelli più recenti si... anche se cmq basta poco spezzare un
lucchetto), per evitare che, ad esempio azzeri il bios.
Questo tread sta diventanto "La Privacy in Pillole" :-)))


apposta per dare da mangiare a qualcuno ;-)))
gli accatastamenti servono ai fini fiscali.
le pratiche edilizie devono avere una figura responsabile che faccia
rispettare le norme.
--
Overlook

l'autorizzazione scritta del proprietario per avere quelle catastali??? 
perche' qualche dirigente locale si e' inventato questa cosa. non
tutte le adt chiedono l'autorizzazione. quindi e' tutto detto. :-)
--
Overlook

 rispettare le norme.
Lo stesso vale per i dati. Prima potevano girare liberamente, essere
scambiati o venduti fra le aziende, usati per fini statistici, per
mandarti la pubblicità. Oggi solo se gli metti quella firmetta e cmq in
ogni momento puoi cambiare queste cose, farli cancellare, aggiornarli etc.


ogni momento puoi cambiare queste cose, farli cancellare, aggiornarli etc.
la 675 e' entrata in vigore gia' da un po' di anni (1996?), e a
distanza di tempo qualcuno si e' inventato che anche i geometri devono
mettersi in regola. :-)
--
Overlook

 mettersi in regola. :-)
il Dlg 196/2003, Testo unico sulla Privacy, sostituisce tutta le
legislazione precedente. Se prima NON dovevi fare nulla perchè eri
escluso, ora alcuni adempimenti li devi fare.
Per ogni maggiore informazione visita:
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp
La normativa:
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp?folderpath=Normativa%2FItaliana
ed in particolare:
http://www.garanteprivacy.it/garante/doc.jsp?ID=1167879
(non trovo il PDF che è più facilmente leggibile e stampabile, se lo
vuoi te lo posso inviare)


 -- 
Daniele ciao,
innanzi tutto grazie per le preziose informazioni in materia che stai
mettendo a disposizione ti tutto il ng.
Come tutti, ho ancora le idee confuse, non ho ancora avuto tempo di studiare
a fondo la normativa, mi ripropongo di farlo ma il tempo è sempre tiranno.
Spero entro fine anno di riuscire ad attivarmi con quanto, di minimo
indispensabile, serve.
Per il momento sto archiviando i tuoi preziosi consigli, anzi, spero tu
voglia continuare nella discussione con chi ha le idee poco chiare : mi sa
tanto che tra poco mi aggiungerò anche io.
Ciao, Albert.one

 tanto che tra poco mi aggiungerò anche io.
Certo... :-)))
Aggiungo subito un'altra "pillola", anche se non vedo conferma nel sito
del garante (ed è quello che ha maggiore validità).
Pare che ci sia stata un'ulteriore proroga al 31/03/2006 (che è anche
il giorno in cui tutti i DPS, se già realizzati, vanno aggirnati)
http://www.studiobernieri.com/index.php?modname=login&op=readnews&idNews=128
Ripeto prendete con le pinze questa notizia perchè nel sito del garante
della privacy non ne trovo traccia...


 della privacy non ne trovo traccia...
Speriamo che ci diano davvero un pochino di tempo in più. :-)
Ieri mattina sono andata al corso sulla privacy organizzato dal mio
Collegio di appartenenza e IMHO i relatori hanno fatto miracoli,
praticamente in poco più di 3 ore sono riusciti a riassumere e a spiegare
quasi tutti i punti fondamentali della legge. :-)
Riporto di seguito solo alcune, purtroppo per questioni di tempo, delle
considerazioni che sono state fatte tra colleghi e relatori, da me recepite
in questi termini:
I dati *personali* si dividono in:
a)*identificativi* (indirizzo, data di nascita, 
n.ro
 telefonico, fax,
cellulare, e-mail, ecc..)
b)*sensibili*
-convinzioni religiose (per usufruire dei permessi per feste religiose)
-adesione a partiti o sindacati (per usufruire di permessi per incarichi
politici)
-sullo stato di salute (dati per malattie e infortuni)
c)*giudiziari* (art. 3 in materia di casellario giudiziale, delle sanzioni
amministrative dipendenti da reato e dei relativi carici pendenti, o la
qualità di imputato o di indagato ai sensi degli artt.60 e 61 del codice di
procedura penale)
Occorre *SEMPRE* informare il cliente sul trattamento dei suoi dati e
nonostante la legge permetta di farlo a voce è meglio riportare il tutto in
*forma scritta*, non sto a spiegare i motivi.
L'informazione non ha nulla a che fare con la lettere d'incarico e con il
codice deontologico, in realtà si tratta di rispettare un provvedimento
legislativo che prevede l'osservanza di alcuni parametri di sicurezza al
fine di proteggere i dati dei nostri clienti.
Ci sono dei casi in cui *non* è necessario/obbligatorio acquisire il
consenso scritto dell'interessato  (art. 24):
- dati per adempiere ad obblighi normativi;
- esecuzione di obblighi derivanti da un contratto o per l'esecuzione di
specifiche richieste precontrattuali dell'interessato;
- dati di "pubblica conoscibilità"
Per gli studi che trattano dati sensibili e giudiziari, il Garante ha
disposto delle autorizzazioni generali(artt. 26 e 40)  ma serve comunque il
consenso scritto dell'interessato salvo alcuni casi sempre previsti dal
Garante.
La cosa si complica un pochino per quanto riguarda la redazione del DPS,
chiaramente più lo studio è articolato (dipendenti, collaboratori, sezioni
staccate in diverse città ecc..) con maggior ragione si dovrà definire
le persone responsabili del trattamento e istruirle sugli obblighi previsti
dalla legge sia per quanto riguarda la parte informatica che per la parte
cartacea, in questi casi ritengo sia importante affidare la redazione di
questo documento a persone qualificate.
E' importante ai fini della responsabilità civile dimostrare di aver
adottato *tutte* le misure idonee ad evitare il danno, sicuramente il
Documento Programmatico sulla Sicurezza (DPS) potrà costituire un utile
elemento a vantaggio del professionista.
Diversamente in uno studio composto solo da uno o due professionisti le
disposizioni da attuare non sono molte ma occorre comunque studiare
con attenzione la legge e seguirne le prescrizioni.
Segnalo di seguito lo schema che mi è stato indicato, riguardante le misure
minime di sicurezza da attuare per il trattamento dei dati personali:
- Trattamento *dati personali* -
1)*ELETTRONICO* (Art.34 del 196/03 e suo all. B)
a) Misure minime di sicurezza per i *dati identificativi*
- Disciplinare Tecnico (punti da 1a 18 e da 25 a 26)
- DPS consigliato
b) Misure minime di sicurezza per i *dati sensibili e giudiziari*
- Disciplinare Tecnico (punti da 1 a 26)
- DPS obbligatorio
2) *CARTACEO* (Art. 35 del 196/03 e suo all. B)
a) Misure minime di sicurezza
- Disciplinare Tecnico (punti da 27 a 29)
Per oggi è tutto quello che mi sento di dire/scrivere anche perché devo
preparare 'sto benedetto DPS, nel mio caso dovrebbe essere solo consigliato,
ma penso che cercherò di predisporlo comunque.
Ciao
GeA

 -sullo stato di salute (dati per malattie e infortuni)
quindi se fate i modelli unico o i 730 trattate dati sensibili
-l'8x1000 è un dato sensibile
- Le ricevute mediche anche

 codice deontologico.
E qui invece sono d'accordissimo. Solo che a quanto pare il legislatore 
considera il codice deontologico come carta da deretano.

considera il codice deontologico come carta da deretano.
ma sa che il legislatore non e' l'unico a considerare il codice
deontologico alla stregua della carta da c**o! :-)
--
Overlook

- Le ricevute mediche anche
difatti chi redige le dichiarazioni dei redditi e' soggetto al dps.
--
Overlook

 più niente con i nuovi contratti LAP
Perche' a te non telefona piu' nessuno da quando c'e' la privacy. E' 
solo un casino quando devi chiedere info su qualsiasi cosa, perche' la 
scusa e' sempre pronta...
-- 
Ciao, Tigers
[cit.] .. perchè la curva d'apprendimento di google è storicamente tra
le più ripide ... e.
www.tigers.3000.it

 difatti chi redige le dichiarazioni dei redditi e' soggetto al dps.
Questo č corretto, ma non nel senso che dici tu.
Chi redice le dichiarazioni dei redditi č sogetto al DPS come qualunque
altra persona che tratta dati personali e/o sensibili con il computer,
con la differenza che chi tratta i dati sensibili deve prendere delle
misure piů "stringenti" per proteggere quei dati.


 della privacy non ne trovo traccia...
La proroga è ufficile...
http://www.studiobernieri.com/index.php?modname=login&op=readnews&idNews=132
http://www.ikaro.net/news/ict/quarta_proroga_privacy-00291.html
Hei!!! Ora non statevene calmi calmini!!! ad aspettare una nuova
proroga!!! :-)))
