Newsgroup: it.discussioni.geometri
Titolo: privacy questa sconosciuta !!!

salve a tutti, forse  non è un argomento "tecnico" ma credo sia importante 
dal punto di vista professionale.
chiedo se qualcuno ha gia affrontato il problema del trattamento dati 
"sensibili" (D.Lgs. 196/03 in scadenza a fine anno). e se si con che 
programmi, consulenze ecc.
grazie e buon lavoro a tutti.
geotex 

Nel bel mezzo del cammin di nostra vita tex si ritrovò per una selva
oscura e scrisse:

Ho preparato la relazione (Documento Programmatico sulla Sicurezza) secondo 
le indicazioni del ministero. Il computer era già a posto perché dotato di 
protezioni e cmq ci smanetto io quindi lo tengo pulito ed in ordine. Backup 
continui anche su archivi esterni.
Devo solo mettere a posto le cartelle in ufficio.
Non mi sono avvalso ne di consulenti ne di strani sw.
Vai sul sito del Garante e trovi le indicazioni per preparare il DPS.
Wip
-- 
___________________________________________________
www.tuttoericsson.com
http://www.freeforumzone.it/viewdiscussioni.aspx?f=1070&idc=9
___________________________________________________ 

tex ha scritto:

La scadenza di fine anno è relativa all'adozione delle misure minime di 
sicurezza (Allegato B, in pratica la redazione del DPS).
Tutti gli altri documenti andavano fatti entro il 30/04/2004.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 salve a tutti, forse  non č un argomento "tecnico" ma credo sia importante


 con dipendenti implica parecchie questioni da risolvere.
Uno studio che ha anche un solo dipendente è tenuto ad adempiere al 
trattamento di dati sensibili (es. malattia del dipendente, anche se sta 
a casa per un raffreddore e cmq un dato considerato "sensibile" per la 
legge).
Il fatto stesso che ci sia un dato sensibile, richiede alcuni 
accorgimenti, tra cui il cambio della password ogni 3 mesi (normalmente 
è ogni 6 mesi) e l'utilizzo di un S.O. pari o superiore a Windows XP 
Professional (la home non va bene) sul quale andrebbe attivata la 
crittograffazione sul disco fisso.
Uso il condizionale perché è un argomento che attualmente è stato appena 
accennato nel corso di sicurezza informatica che sto seguendo...
Potrei essere più preciso fra un paio di settimane :-)


Nel bel mezzo del cammin di nostra vita Daniele Pinna si ritrovò per
una selva oscura e scrisse:

Dobbiamo però anche considerare che sia i Collegi che alcune circolari del 
Garante hanno chiarito che per la maggior parte dei casi i dati trattati da 
uno studio tecnico di Geometra non sono "sensibili" alla massima potenza e 
che quindi non occorre attuare TUTTE le prescrizioni.


 e l'utilizzo di un S.O. pari o superiore a Windows XP Professional 
Quali sarebbero i SO pari o superiori escludendo per semplicita'
linux?
Ciao
Flavio
-- 

Flavio Bonamini ha scritto:

Non sono sicurissimo, ma credo Windows XP Media Center (che in realtà è 
un WinXP Prof + alcune aggiunte multimediali, sempre che non abbiano 
tolto alcune cose...) e i vari sucessivi che sono già usciti (le 
versioni server chiamate 2003) e tutto quelle che, ovviamente, uscira in 
seguito (WindowsVista compreso ;-) )


 
Ma alcune di queste occorre farle...
So che ci sono diverse interpretazioni riguardo ad alcune cose.
Ad esempio secondo una interpretazione, se fai una fattura ad un 
disabile, può essere fatta al 4% inveve che al 20%.
Il fatto che sia per un disabile sarebbe un trattamento, non più di tipo 
"personale" ma di tipo "sensibile" perchè c'è di mezzo la malattia.
Secondo un'altra interpretazione, il fatto che sia un trattamento a fini 
di legge (cioè per una fattura), non si ricade nel trattamento di dati 
sensibili e si è esonerati...
Preciso che la prima interpretazione è quella di un responsabile della 
sicurezza che lavora per una ditta che realizza un servizio che rivende 
al pubblico, mentre la secondoa interpretazione è quella del Prof. di 
sicurezza informatica che sto seguendo.
(preciso che il corso non è per la Privacy, ma ovviamente c'è di mezzo 
anche quella :-) )


 crittograffazione sul disco fisso.
A me risulta che dovrebbe essere sufficiente anche Windows 2000
Professional, oltre a Mac OS X (anche se non citato, ha tutte le
caratteristiche per garantire la sicurezza dei dati). Penso che lo
stesso valga anche per 

Scusate ma quale sarebbe la feature di Windows XP Professional che non ha
Windows XP Base per poter essere conforme alla Privacy?
"Aladino" <borgob...@SPAM-adriacom.it> ha scritto nel messaggio
news:1h62a46.1lnupo818totlgN%borgob...@SPAM-adriacom.it...


La crittografia mi sembra obbligatoria solo per gli organismi sanitari
(punto 24) quindi lo studio tecnico non c'entra niente.
In caso di dati sensibili su supporto rimovibile (e comunque secondo me il
disco fisso non appartiene a questa categoria perchč altrimenti esisterebbeo
solo supporti rimovibili) sono sufficienti le istruzioni per la custodia e
l'uso.
Il problema piů grosso, che non si sembra che nessun Windows risolva č
quella del sistema di autonticazione informatica e gestione Password (punto
5). Un sistema Operativo dovrebbe "forzare" il cambio della Password ogni 3
mesi, cosa che Windows non fa.
"Aladino" <borgob...@SPAM-adriacom.it> ha scritto nel messaggio
news:1h62a46.1lnupo818totlgN%borgob...@SPAM-adriacom.it...



Con XP pro posso far sì che l'accesso a determinate cartelle/unità possa 
avvenire solo ad un utente ben preciso; se non accedo con quel nome 
utente  (e relativa pasword ovviamente) non posso accedere ai dati.
Ciao
Maci

 
Lo può fare (almeno XP Pro), sicuramente lo fa anche 2000.
Vai su "gestione computer" -> utenti e gruppi e puoi rendere la password 
con scadenza ed obbligo di sostituzione.
Ciao
Maci

Per la maggior parte delle attività tale limitazione non mi sembra
obbligatoria. Sicuramente non mi sembra obbligatoria nello studio tecnico
medio-piccolo.
"Maci" <maci...@pippo.pip> ha scritto nel messaggio
news:b_hef.1156$EV3...@tornado.fastwebnet.it...


Grazie
"Maci" <maci...@pippo.pip> ha scritto nel messaggio
news:p%hef.1159$EV3...@tornado.fastwebnet.it...


 
Guarda, non so le reali necessità in tema di privacy.
Ho soltanto evidenziato una caratteristica di XP pro aggiuntiva rispetto 
a Home e che garantisce la crittografia dei dati, visto che più sopra 
era stato posto questo problema.
Ciao
Maci

E io ti ringrazio della risposta.
La mia non voleva essere una critica.
Sto solo cercando di differenziare gli obblighi (anche se inutili) previsti
esplicitamente dalla normativa dagli obblighi (presunti) evidenziati dai
vari consulenti / fornitori SW.
Saluti
Francesco
"Maci" <maci...@pippo.pip> ha scritto nel messaggio
news:QAief.1216$EV3...@tornado.fastwebnet.it...


 mesi, cosa che Windows non fa.
Piuttosto difficile... anche perchè mi è stato detto che i consulenti 
del governo per la redazione della legge, erano dei consulenti di 
Microsoft...
Riguardo il cambio della pwd ogni tot mesi, è possibile impostarlo anche 
con windows 2000 Prof.
In Windows XP è nascosto e devi andare in gestione (clic con il destro 
su Risorse del Computer) e poi cerca "Utenti e Gruppi Locali".
Li puoi attivare la scadenza password per il singolo utente.
Poi vai in Pannello di controllo, clicca su "Prestazioni e manutenzione" 
quindi su "Strumenti di Amministrazione" quindi clicca su "Criteri di 
protezione locali". Da li puoi impostare un pò di regole.


 rendere necessaria la crittografia.
A me il punto 24 dell'allegato mi sembra molto chiaro e cioč crittografia
solo per gli organismi sanitari.
A questo punto c'č da chiarire se chi la pensa diversamente lo fa perchč
invece di essersi andato a leggere la legge ragiona per sentito dire e
quindi con il solito concetto che nel piů ci sta il meno oppure se mi č
sfuggito qualche altro punto della legge