Newsgroup: it.lavoro.professioni.webmaster
Titolo: Curiosità su DPS

Ciao a tutti,
come molti sanno, c'è da aggiornare il DPS (chi non sa cosa sia, beato 
lui!).
A parte le considerazioni i merito a tutta la normativa, desideravo 
segnalarvi - per ironizzare un po' - un dibattito che si è aperto tra me e 
lo studio che cura tutte queste pratiche per noi.
Il dibattito verte sull'elenco dei programmi installati sui PC che bisogna 
inserire in questo DPS (già è difficile far capire cosa sia un PC d'ufficio 
e un PC server WEB, o meglio la differenza tra un personal computer e una 
macchina destinata all'hosting, ecc.).
Per il sistema operativo è facile, o almeno dovrebbe esserlo... naturalmente 
c'è considerare che magari sullo stesso PC possano esistere più sistemi 
operativi (su quello che adopero io sono arrivato ad averne 6 per un certo 
periodo di tempo: VISTA 32 e 64 bit, XP, Windows 98, Linux CentOs, Fedora, 
Ubuntu) e questo può creare già un po' di confusione.
Poi ci sono i programmi: se è installato ad esempio WampServer c'è da 
elencare da Apache a MySQL, da PHP a... insomma secondo me, per la 
disperazione della nostra consulente, bisogna fare tutto un lungo elenco, 
magari comprese le librerie :-)
Lo so che è assurdo, ma se la mia consulente mi dice di elencare "tutti i 
programmi, anche quelli FREE" io li elenco tutti!!! Questo non tanto per 
essere ligio alla normativa, ma per creare appositamente un elenco 
kilometrico dove ACCESS o tutto MicrosoftOffice è messo in lista con il 
semplice script creato per far apprire l'ora a caratteri lampeggianti. Sono 
dopotutto dei programmi, no?
Anche un semplice javascript è un programma? e che numero di licenza ha? 
be', forse questo è free :-))))))))
Ma le per le licenze che solo dei file, come posso indicarle sul DPS? e 
magari sono pure criptati...
A voi non è mai venuta voglia di far mangiare tutti questi DPS a chi li ha 
inventati?
Be', un po' mi sono sfogato... vi farò sapere quanto sarà lungo l'elenco dei 
programmi (ci metto pure i videogames?) o se alla fine mi arrendo perchè non 
ne riesco più a venire fuori!
Buona navigazione
-- 
INVY
www.cyberspazio.eu
Demo Content Management System
www.cyberspazio.org
Servizi WEB Hosting 

 mi arrendo perchè non ne riesco più a venire fuori!
Ehi, occhio a World of Warcraft e ai dati degli avatar! :-)


Già, non vorrei che mi rubassero l'identità di guerriero su Metin 2, ho
faticato molto ad arrivare al 22 livello  :-)))))))))))))))))))


 ho faticato molto ad arrivare al 22 livello  :-)))))))))))))))))))
Eh eh eh

 Eh eh eh
curiosità, invece di tutte queste pippe, la consulente ha richiesto (e 
scritto sul documento) di far osservare la regola di mettere la password 
nel bios? Sennò puoi ricordarle (o spiegarle) che il primo monello che 
arriva con una puppy su pennetta si porta a casa tutto l'hd.
Nessuno che io conosca (anche dopo che glie l'ho detto) ha osservato 
questa regoletta che rende praticamente tutte le altre misure di 
sicurezza inutili a chi ha accesso fisico alle macchine

 wrote:

va be', puoi portarti a casa il computer e smontare l'hd allora.
Il dps, come lo avevo capito io. Serve innanzitutto a far prendere
coscienza a chi ha dei dati sensibili (dati sensibili eh, non quelli che
trovi sull'elenco del telefono) che ha dei dati sensibili e che deve
darsi da fare per proteggerli con delle regole minime.
Appurato questo devi dichiarare come proteggi questi dati e devono
essere metodi efficaci... ma non è che ti devi mettere in un bunker.
Se vengo io e ti punto una pistola e ti faccio consegnare i dati
sensibili mica possono accusare te di incuria...
-- 
. Guido   _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
  `-.____,-. `:. `.-'-._.O-:_ .:'.,|
            `-" `-"          `-.__.'

 programmi, anche quelli FREE" io li elenco tutti!!!
Io credo che la tua consulente non ha capito cos'č il dps.
Cambia consulente.



consulting-environmental (consulenti per le imprese, per dirla in italiano).
Tutta la normativa sulla privacy rientra nel loro campo, tuttavia ho 
l'impressione che quando parlo non comprendono quello che dico... come se 
fossimo su pianeti diversi... vuol dire qualcosa?
Vediamo come prosegue...
Grazie e buona navigazione


 fossimo su pianeti diversi... vuol dire qualcosa?
vuol dire che siamo in Italia. E quando si parla di computer tutti
dicono di sapere cosa sia ma nessuno  cerca di capire effettivamente di
cosa sta parlando.
Le leggi che sta cercando di emanare il governo su internet & co ne sono
la prova. Non ce l'ho con una parte né con l'altra eh, sono un disastro
tutti. Il guaio è che con la loro ignoranza complicano la vita a chi
vorrebbe lavorare e pagare le tasse regolarmente.


 -- 
Infatti... l'impressione è di avere a che fare con persone che non abbiano 
mai lavorato nel settore, o comunque avuto a che fare con quello di cui 
parlano.
Io resto allibito, è come se una persona stonata si metta in testa di 
regolamentare l'interpretazione di un musicista!
Il mondo sarà gestito da incapaci, incapaci e presuntuosi!
Buona (si fa per dire) navigazione.


 regolamentare l'interpretazione di un musicista!
tu guarda solo che confusione che c'è a livello normativo se uno ha un
sito e vuole vendere dei banner...


 -- 
Tanto per restare in argomento (le assurdità): in una mia ditta di vendita 
libri, ora ceduta, si voleva fare la vendita di libri usati. Fin qui nulle 
di particolare, al Comune mi davano l'autorizzazione ma... per essere in 
regola dovevo farmi mandare la copia della carta di identità da chi comprava 
(via internet) perchè essendo libri usati rientravano nella normativa dei 
bei usati, e quindi c'era da tenere un registro con sengato da chi compravo 
il libro usato (e relativa fotocopia della carta di identità) e a chi 
l'avevo venduto (e relativa fotocopia della carta di identità).
Inutile dire che non abbiamo proceduto in questo commercio: mai nessuno ci 
avrebbe inviato la copia della carta di identità!
In pratica, per le leggi vigenti, chiunque vende libri usati - tipo quelli 
scolastici nella bancarelle - dovrebbe richiedere la fotocopia della carta 
di identità all'acquirente, cosa che nessuno ovviamente fa. Altrettanto 
ovviamente nessuno esegue i controlli, ma dal momento che si richiede - per 
essere in regola - l'autorizzazione di vendita al Comune cominciano i 
controlli: neppure passata una settimana e abbiamo avuto la visita della 
polizia municipale per controllare i registri dei beni usati.
Morale? è ovvio che molti fanno poi tutto in nero!!!
Buona navigazione (sperando di restare a galla!)
P.S. Si voleva pure fare l'asta di libri usati, ma le aste sono vietate in 
Italia...


 avrebbe inviato la copia della carta di identità!
È quello che non capiscono. Per complicare e pretendere troppo non
prendono niente. Quanti siti hanno l'adsense di google? Quanti ne
dichiarano i guadagni? Certo, non si fa, ma allo studente che si apre un
sito e magari c'è pure qualcosa di carino come fai a imporgli una
situazione inps per guadagnare, se va bene, 150 euro al mese (e vuol
dire che va molto bene). Lui ci si paga le vacanze e lo stato potrebbe,
da quei 150 euro, pretendere una tassa giusta senza impiccare nessuno.
Così o chiudi o vai in nero. E lo stato, di fatto, perde comunque
un'entrata. Ma ci vuole tanto a capirlo?
Poi diranno che è così perché altrimenti tutti vogliono figurare come lo
studente e dietro quell'entrata ci fanno i milioni. Ma così è peggio,
no?



Infatti, non si mette in discussione il pagare le tasse, ma che siano
proporzionate al guadagno (e non sul "presunto" guadagno) e sopratutto che
non ci siano balzelli vari che si pagano prima di guadagnare e anche se non
guadagni nulla. Mettiamoci anche dentro le difficoltà, che si traducono in
spese per il commercialista, per inquadrare una attività (coi vari studi di
settore di cui è difficile discricarsi).
Che gli interessa allo Stato cosa vendo, basta che percepista le tasse sul
guadagno (e SOLO sul guadagno).
Certo che Amazon ed ebay in Italia non potevano nascere!!! e così per tante,
ma tante altre attività che potevano portare maggiori introiti allo Stato,
oltre che maggiore occupazione, se solo fossimo governati da persone più
competenti (e la incompetenza la trovi sia a destra sia a sinistra, e pure
al centro!).
Al prossimo... sfogo :-)


 fossimo su pianeti diversi... vuol dire qualcosa?
A me pare che questa/o consulente ti stia fregando, oppure non legge i
bollettini del Garante:
http://www.garanteprivacy.it/garante/doc.jsp?ID=1571218
Estratto "Di recente sono state introdotte con disposizione di legge
alcune semplificazioni relative ai trattamenti effettuati con
strumenti elettronici da parte dei soggetti che utilizzano soltanto
dati personali non sensibili e che trattano, come unici dati
sensibili, quelli inerenti allo stato di salute o alla malattia dei
propri dipendenti e collaboratori anche a progetto, senza indicazione
della relativa diagnosi, ovvero all'adesione a organizzazioni
sindacali o a carattere sindacale.
Per questi casi, la tenuta di un aggiornato documento programmatico
sulla sicurezza (art. 34, comma 1, lett. g) del Codice) è stata
sostituita da un obbligo di autocertificazione (resa dal titolare del
trattamento ai sensi dell'articolo 47 del testo unico di cui al
decreto del Presidente della Repubblica 28 dicembre 2000, n. 445) di
trattare soltanto tali dati in osservanza delle altre misure di
sicurezza prescritte (art. 29 d.l. 25 giugno 2008, n. 112, come
modificato dalla legge di conversione 6 agosto 2008, n. 133).
In relazione ai trattamenti sopra menzionati, nonché a quelli
effettuati da chiunque per correnti finalità amministrative e
contabili in particolare presso piccole e medie imprese, liberi
professionisti e artigiani, il Garante deve individuare modalità
semplificate di applicazione dell'Allegato B) sentito il Ministro per
la semplificazione normativa."
Altro che menate sulle licenze !
Gabriele

......
Grazie :-)


INVY ha scritto:

Ho qualche dubbio che si tratti di incompetenza.
-- 
-------------------------------------------
Paolo De Dionigi
www.atfriends.net
Responsabile Tecnico Zen Cart Italia

 proporzionate al guadagno (e non sul "presunto" guadagno)
'sta cosa del presunto guadagno poi è davvero paradossale. Io vedo che
altrove, quando inizi un'attività, hai delle facilitazioni perché ti
devi lanciare, perché devi sostenere degli investimenti e devi avviare
l'attività. Non mi pare che gli altri stati vadano in perdita.
Qui invece, quando inizi qualcosa... lo stato ci guadagna subito. Tu
chissenefrega. Miopia.


 -- 
Avevo letto una bella definizione dello Stato (Italiano): diventa subito tuo 
socio in affari per oltre il 50% senza aver messo alcun capitale, non 
rischia nulla di suo in caso di perdita, si prende i suoi "dividendi" senza 
lavorare (socio passivo)... e magari ti frega appena gli volti le spalle!


 Io credo che la tua consulente non ha capito cos'è il dps.
Mi sa tanto pure a me... :-)
-- 
Falco Stellare
DeepVoid: 
www.deepvoid.it
DeepVoid's Log: 
www.deepvoidlog.com
"Il nemico più scaltro non è colui
  che ti porta via tutto, ma colui
  che lentamente ti abitua
  a non avere più nulla..."

 deve darsi da fare per proteggerli con delle regole minime.
le minime sono per tutti, anche quelli che hanno solo dati personali.
Le misure per quelli che hanno dati sensibili sono un tantinello più 
restrittive.


 come se fossimo su pianeti diversi... vuol dire qualcosa?
Non ne ho idea. 

 commercialistico, ma in tutti e tre la vedo dura (ma non si sa mai).
Guarda... io sto per aprire la partita IVA. Il commercialista cui mi
sono rivolto lavora in uno studio in cui c'č... un sacco di gente. E
anche tra commercialisti ognuno sa pių di un argomento piuttosto che di
un altro. E devo dire che penso sia molto positivo. Uno da solo, per
quando bravo, non ce la fa a stare appresso a tutto. C'č pure un
avvocato (o forse due) e la cosa non guasta :-P


 restrittive.
Uff... allora mi sa che toccherà farlo anche a me.
Avere un archivio di email delle persone (non necessariamente legate a
un nome) è motivo per fare il DPS?


 darsi da fare per proteggerli con delle regole minime.
Il dps serve a rendere più sicuri i dati in azienda (che vuol dire a 
prendere coscienza, mica è un esercizio didattico).
Poichè la protezione ha un costo, essa deve essere adeguata 
all'importanza del dato da proteggere. Questo significa che magari non 
sarà tutto a prova di hacker ma almeno a prova di collega d'ufficio si!!

 
Evidentemente non ti sai spiegare! Non puoi parlare informatichese a chi 
tecnico non è.

 ha scritto:

Allora vale anche il contrario: non si può occupare di sicurezza uno che non 
conosce quali misure di sicurezza vanno applicate e quali sono inutili.

 un nome) è motivo per fare il DPS?
No (ma comunque male non fa, ti aiuta molto in caso di controlli far vedere 
che oltre ad aver applicato le misure le hai anche documentate).