Newsgroup: it.discussioni.geometri
Titolo: GDPR... qualcuno ne sa qualcosa?!

Mi ha chiamato un vecchio collega, non molto ferrato in questioni
tecnologiche, quasi terrorizzato dal commercialista (teconolgicamente
ancora meno ferrato) che gli parlava di una software house che gli ha
detto che entro maggio tutte le attività e le P.A. devono mettersi in
regola per il GDPR e che serve un software, che ovviamente loro possono
vendere.
Un software... per fare cosa?!
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 Un software... per fare cosa?!
 
Il software serve per far guadagnare le Software House.
 
C'è chi produce un software per fare tutta le documentazione.
C'è chi produce un software che permette di mettere in sicurezza il PC 
criptando tutti i dati e gestire la criptazione con server, client, 
notebook e mobile (solo iOS).
C'è chi produce firewall e dice che vanno registrati e certificati i log 
di eventuali attacchi e solo loro hanno la tecnologia etc. etc.
 
La verità sta come sempre nel mezzo.
Il piccolo professionista o la piccola Azienda probabilmente non ha la 
necessità di fare un adeguamento per il GDPR come una grande Azienda con 
più di 250 dipendenti.
 
Certamente tutti dovremo fare il GDPR... che in pratica dal 25 maggio 
andrà a sostituire il Dlg 196/2003, la (ormai) vecchia legge sulla privacy.
 
La prima risorse dove informarsi è ovviamente il sito web del garante 
della privacy:
 
http://www.garanteprivacy.it/regolamentoue
 
 
Poi ci sono molti altri siti, forum etc dove ci si può informare.
Io sto seguendo un gruppo su Facebook.
 
Nota:
Il gruppo è chiuso e per aderire occorre rispondere a delle semplici 
domande
E' necessario leggere il regolamento del gruppo prima di postare, in 
particolare non è possibile postare link senza autorizzazione 
dell'amministratore (più che altro per non fare pubblicità a siti, lo 
scopo e informarsi su questo nuovo regolamento)
 
Siamo in tanti (al momento poco più di 400) e ci sono anche degli 
esperti che mettono a disposizione un po' del loro sapere e altri che 
stanno imparando che a loro volta rispondono per quello che già sanno.
 
Ecco il link
https://www.facebook.com/groups/gpdr2018/?ref=group_header
 
 
 
P.S.
Come software per aiutare nella compilazione di una parte del GDPR c'è 
questo che è gratuito (ancora non ho avuto il tempo di provarlo)
 
https://www.cnil.fr/en/open-source-pia-software-helps-carry-out-data-protection-impact-assesment
 
 
E' in inglese è francese...
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

E' in inglese è francese...
 
c'e' speranza che lo traducano in italiano?
Ciao

 Certamente tutti dovremo fare il GDPR... 
 
Fottersene (come per il vecchio documento sulla sicurezza ed altro) è 
cosa buona e giusta.

> Come software per aiutare nella compilazione di una parte del GDPR 
 
Vuoi compilare un regolamento comunitario ?
Per il resto provassero loro le eventuali violazioni ... (come è del 
resto ora).

 c'e' speranza che lo traducano in italiano?
 
No, perché è un software realizzato in Francia. E' già tanto se lo hanno 
fatto anche in Inglese :-D
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
Blog - Storie di un Laboratorio di Informatica: 
http://storielaboratorioinformatica.wordpress.com
 
-----
*** Powered by Linux KUbuntu 16.04.1 LTS (Xenial Xerus) ***


Quindi tu non hai il DPS?
Come tratti i dati?
Quali sono gli incaricati che possono accedere ai dati?
Hai previsto un sistema adeguato di Backup?
Cambi le password ogni quanti mesi? E queste password sono sicure o banali?
 
E se ti fanno un controllo, hai tutto in regola, tranne il DPS?
 
La tua è la Solita mentalità italiana :-\
Quando una cosa è buona (e il Dlg 196/2003, seppur imperfetto era cmq 
una cosa buona) viene snobbata.
 
 
Dal mio punto di vista sei come quelli che raccolgono email di 
potenziali clienti e iniziano a spammarli... perché se ne "fottono" 
delle leggi e dei regolamenti :-\
 
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 


 delle leggi e dei regolamenti :-\
 
Le leggi ingiuste vanno disapplicate, altrimenti si fa la fine di Socrate.

 Le leggi ingiuste vanno disapplicate, altrimenti si fa la fine di Socrate.
 
E comunque non è vero che il nuovo regolamento imponga gli obblighi che 
certuni dicono ci siano.
Un po' come la fuffa della conservazione a norma e di quelli che 
riescono a spillare euro per le fatture (e non sono stregoni)

 Le leggi ingiuste vanno disapplicate, altrimenti si fa la fine di Socrate.
 
Sinceramente non la trovo così ingiusta.
 
Prendiamo una legge che trovo almeno parzialmente Ingiusta, la legge sui 
cookie (ovviamente parlo di siti web).
Trovo assurdo dover mettere un Banner di avviso quando basta 
semplicemente un Link all'informativa se uno vuole sapere come vengono 
trattati i dati dei cookie... e se uno è paranoico e li vuole bloccare, 
lo fa dal browser.
 
Eppure, nonostante trovo la legge assurda (come detto per quanto 
riguarda l'obbligo del banner)  l'ho messo.
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 riescono a spillare euro per le fatture (e non sono stregoni)
 
Ti riferisci alla conservazione sostitutiva (per le fatture 
elettroniche)? Se hai la norma dove dice il contrario sarei felice di 
leggerla... al momento non ho letto la normativa, ma solo qualche sito 
qua per cercare info per applicarla (anche perché la disparità fra il 
cartaceo e il digitale è abnorme).
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 sensibili).
Io a suo tempo avevo fatto tutto per benino. Ma il titolare dello studio
mi ha fatto smantellare pezzo per pezzo tutto quanto. Adesso sono ad
unica password per tutti gli utenti, ovviamente nessun obbligo di
cambiarla (č la stessa almeno da 3 anni), DPS non si sa che fine abbia
fatto, ecc...
Il problema solito: si fanno le norme/leggi, ma +o- tutti se ne fottono,
in primis chi le ha fatte. E cosě anche chi parte con le migliori
intenzioni, prima o poi si scoccia e manda tutto a quel paese.
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 intenzioni, prima o poi si scoccia e manda tutto a quel paese.
 
Non so se chi le ha fatte queste leggi le rispetta o meno. Di certo non 
le rispettano gli utenti. Ma per un semplice motivo "gli italiani se non 
gli tocchi nel portafoglio non rispettano le leggi.
 
E' vietato guidare e parlare con il cellulare in mano?
Certo... cosa stanno cercando per disincentivare questa pericola 
abitudine: aumento delle multe, aumento dei punti ritirati, sequestro 
del veicolo etc.
 
 
 
Al momento, riguardo le password, conosco solo una persona che le 
rispetta Volontariamente per PC, Gestionale, NAS e quant'altro (me stesso).
 
Faccio assistenza presso aziende dove tengono sempre le pwd da anni o 
peggio sono facilmente riconducibili (es. se uno si chiama Roberto, la 
password è "robertoxx" ).
 
Lasciamo perdere i Backup... anche se dopo qualche scottatura qualcuno 
in più più attento c'è...


 gli tocchi nel portafoglio non rispettano le leggi.
 
quando le leggi sono stupide nessuno le rispetta
 
qui da me mai fatto multe per il fumo nei locali pubblici, eppure 
nessuno vi fuma


Se nessuno fuma nei locali, nessuno può aver fatto multe :-D


 quando le leggi sono stupide nessuno le rispetta
E allora che non si faccia. Ripeto, il problema sta nel fatto che se uno
fa una legge, deve "crederci" (stupida o no potrebbe essere una
questione di punti di vista) e la deve anche far rispettare.



Ma per fare un po di chiarezza cosa serve ai piccoli studi tecnici?
Insomma c'è una mappa per potersi orientare al meglio, la scadenza è
dietro l'angolo...


Lo scrivo anche qui perchè evidentemente non avete letto l'altro mio post:
ma state parlando del "garante protezione dati"?
perchè a me risulta che i liberi professionisti siano esentati
 
http://biblus.acca.it/liberi-professionisti-e-nomina-responsabile-protezione-dati/
 
 
Confermate che è la stessa cosa?

>
 
 
 
non ho seguito bene il thread... ma esiste un regolamento di esecuzione 
con le sanzioni? Oppure le sanzioni sono già in questo GDPqualcosa ?
No perchè col cavolo che sto a impazzire altrimenti...
 
 
-- 
mauro

 
 
Ci sono 2 cose da fare:
- studiare la normativa nel sito del garante e aspettare le guide linea 
in italiano
- rivolgersi ad un consulente
 
 
Cmq a grandi linee occorre verificare l'informativa e sicuramente 
aggiornarla... ma molto dipende da come tratti i dati se li usi per 
marketing e cose simili (nel caso qualcuno faccia delle newslett con le 
promozioni tipo 3x2 con i progetti o gli accatastamenti :-D :-D :-D )



Il Responsabile della Protezione dei Dati (RDP o DPO in inglese) è una 
figura necessaria solo in determinati casi, ad esempio se si hanno più 
di 250 dipendenti, o si trattano "dati a rischio di diffusione". Deve 
essere esterno (quindi non un dipendente) ed autonomo rispetto 
all'azienda dove presta il servizio.
 
Ma ovviamente quella è solo una delle tante cose da fare. Se non occorre 
avere un RDP, NON significa che non occorre fare tutte le altre cose.



Se non c'è una responsabilità nella trattazione dei dati non riesco 
proprio a  immaginare  quali altri adempimenti si debbano rispettare...
 
 

 elettroniche)? Se hai la norma dove dice il contrario
 
La norma non specifica in cosa esattamente consiste e imho si poteva 
fare in casa. In ogni caso ormai, in barba ai conservatori tassatori di 
fatture (la tassa sulla tassa sul tasso della quercia del tasso ...) gli 
inferi oggi pensano gratuitamente a tutto, conservazione compresa.
 

 in italiano
 
ed anche se il regolamento è immediatamente esecutivo attendere il 
decreto legislativo in arrivo per non fare il lavoro due volte.

 intenzioni, prima o poi si scoccia e manda tutto a quel paese.
 
Infatti. La prevenzione sarebbe mettere chi fa quelle norme in 
condizioni di non farle.
 
 

 in più più attento c'è...
 
Quello dovrebbe essere un articolo di fede ;-)
 

 proprio a  immaginare  quali altri adempimenti si debbano rispettare...
 
Purtroppo ci sono problemi con i Termini e le Figure.
Il DPO (Data Protection Officer) o RPD (Responsabile Protezione Dati) è 
una cosa... ma anche se non è obbligatorio nominarlo, c'è qualcuno che è 
responsabile per quei dati.
 
Ti faccio un esempio pratico (il mio).
 
Premessa (per chi è nuovo del NG e non mi conosce :-) ) anche se sono 
Geometra e seguo più o meno attivamente questo NG (praticamente sin 
dalla sua creazione) non faccio più il Geometra ma Il Tecnico 
Informatico :-)
 
Ho una Ditta e tratto i dati comuni dei clienti a cui fatturo.
Sono quindi un Titolare del Trattamento.
 
Ho una Consulente Commercialista che devo nominare "Responsabile del 
trattamento" perché tratta i dati comuni dei miei clienti.
 
NOTA: "Responsabile del Trattamento" è differente da "Responsabile 
Protezione Dati"!
 
Dato che mi occupo di Assistenza Informatica, praticamente ho la 
possibilità di accedere ai dati dei miei clienti quando portano il loro 
PC in assistenza, quando vado nel loro ufficio o quando faccio la 
Teleassistenza. Loro dovranno nominarmi "Responsabile del trattamento"
 
Faccio siti Web e ovviamente li mantengo... la maggior parte dei siti 
hanno dei Database e se è prevista la registrazione degli utenti, 
l'invio della newsletter, il form dei contatti, devo essere Nominato 
"Responsabile del trattamento".
 
Molti di quei siti web sono su un mio server VPS (che gestisco 
direttamente io) per cui, di nuovo nominato "Responsabile del trattamento"
 
A mia volta devo nominare responsabile del trattamento il mio Hosting 
perché vede i dati dei miei clienti e potenzialmente può entrare nel mio 
VPS e "frugare".
 
A mia volta dovrò nominare Responsabile del trattamento i vari servizi 
email, cloud che uso (vedi google, dropbox etc, ovviamente solo se li 
uso per tenere dati dei clienti).
 
 
Spero di aver fatto un po' di chiarezza e non aver aggiunto confusione 
alla confusione :-D


promozioni tipo 3x2 con i progetti o gli accatastamenti :-D :-D :-D )
 
Tu fai consulenza?


Tutti questi "Responsabili del trattamento" devono essere dichiarati
per iscritto e comunicati? Se cambiano nel tempo bisogna ri-comunicare
a tutti i clienti queste variazioni?
Per quanto tempo posso e devo conservare le pratiche dei clienti?
Glelo devo comunicare anche nell'informativa?


Te lo dico onestamente: lo trovo un procedimento ridicolo ed 
inapplicabile, sopratutto per i piccoli studi.
E poi siamo sicuri che, ad esempio, un piccolo professionista maneggi 
dati sensibili?
perchè io dei miei clienti archivio la residenza, il CF, eventualmente 
la P.IVA ma non l'orientamento sessuale o la "razza" di appartenenza o i 
problemi medici, quindi niente che non sia già di pubblico dominio, i 
numeri di telefono sono utilizzati solo per il contatto diretto e non 
mando newsletter, di contro ho deleghe allarrpesentazione delle 
pratiche, firmate e contanto di copia della CI, quindi il cliente è 
sicuramente informato che possiedo questi dati.
Ed altra cosa: ci sono pure le sanzioni? E a chi vengono comminate se 
non c'è un responsabile che per la norma, è insindacabilmente 
individuato e designato?

 uso per tenere dati dei clienti).
Ma questi, ti controfirmano la nomina?! Personalmente è l'unico problema
che mi pongo, oltra all'aggiornamento dell'informativa. I lavori aperti
li tengo abiutualmente su dropbox, perché così accedo dall'ufficio e da
casa, ed ho anche un backup in delocalizzato (ne ho anche altri).


 uso per tenere dati dei clienti).
 
Mi sa che sarai l'unico ... ;-)
 

 dati sensibili?
 
qualcuno anche cosmic ;-)

 Ma questi, ti controfirmano la nomina?! 
 
Google sicuramente se riesci a starnarlo ;-) (per la cronaca gmail è in 
U.S.A. e non c'è alcuno fuori)


il regolamento si applica anche a servizi extra UE se chi li usa ha sede 
in UE
 
 
-- 
www.studiomirano.it
 

 individuato e designato?
 
Ovviamente il *titolare del trattamento*.
 
Ma se hai un dipendente che ha accesso ai dati e questo si vende 
l'elenco dei tuoi clienti (nome, email etc)?
 
Devi intanto aver indicato il dipendente come *Incaricato del 
trattamento* oltre a redarguirlo riguardo la riservatezza dei dati la 
non diffusione. Per cui se prende cmq quei dati e li vende/diffonde ne 
dovrebbe rispondere lui (salvo si riesca a provare che non hai fatto il 
possibile per impedire la diffusione).


 Glelo devo comunicare anche nell'informativa?
 
I tempo di conservazione vanno inseriti nell'informativa... ma in genere 
ci si riferisce (se non sbaglio) alle operazioni di Marketing.
 
Le fatture le devi conservare per almeno 10 anni. Non è scritto da 
nessuna parte che vanno distrutte immediatamente dopo.
 
Lo stesso riguarda i lavori fatti... se hai un progetto fatto anni fa 
non penso sia obbligatorio distruggerlo o consegnarlo al cliente...


 casa, ed ho anche un backup in delocalizzato (ne ho anche altri).
 
Dropbox dovrebbe fare (o lo ha già fatto) un qualcosa del genere.
Potrebbe farlo anche solo per le versioni professionali e non quelle 
gratuite... Vedremo.
Nel mio caso ho un *anche* un cloud interno (che gira sul mio NAS) per 
cui al limite sposto tutto su quello e mollo (con dispiacere) dropbox.



Se basta semplicemente accettare una modifica ad un contratto e/o 
firmare e far firmare un modulo, non mi sembra tutta questo problema... 
specialmente se ci sono multe molto salate per chi non rispetta il 
regolamento... e sono sicuro che non sarò l'unico :-D


 
 
 
Mi occupo di Assistenza e Consulenza Informatica...
Dato che una buona parte del GDPR si inserisce nella "gestione 
informatica" di uno studio, ufficio, azienda, sito web etc sto studiando 
bene la normativa per poter aiutare i miei clienti all'adeguamento.


 in UE
 
Sì, ma ti rendi conto che sarebbe impossibile ottemperare (a meno di non 
usare quei servizi)
 

bene la normativa per poter aiutare i miei clienti all'adeguamento.
 
C'è qualche corso che ci puoi suggerire?

individuato e designato?
 
Il primo responsabile del trattamento è il titolare dello studio.

usare quei servizi)
 
Cambi provider, se lo fanno in tanti vedrai che ti firmano qualunque
cosa.

 cosa.
 
Stiamo parlando di gmail (se ne fottono, giustamente, anche degli ordini 
della magistratura non usa).
 
 

https://www.key4biz.it/fermi-tutti-abbiamo-scherzato-e-se-il-gdpr-non-fosse-applicabile/217709/
 


Non saprei.
AL momento sto studiando la normativa (nel tempo libero :-\ ) e seguendo 
il Gruppo Facebook "GDPR in Italia".



Intanto Google sta adeguando la normativa al GDPR per vari servizi...
Sicuramente lo farà anche per la Gmail free oltre che certamente per 
quella Professionale.


 quella Professionale.
 
Sei fiducioso ... Perchè dovrebbe farlo se non sta in Europa ?
 
 
 


Perché altrimenti nessuno userebbe più Gmail
 
E da Gmail, anche free, passano molti altri servizi professionali, ad 
esempio Adword, AdSense, Analytics, Search Console e tanto altro per i 
quali è indispensabile avere un account Google (ovvero una Gmail).
 
:-)


 Perché altrimenti nessuno userebbe più Gmail
 
Difficile che ciò possa accadere.


Intanto Google ha aderito al Privacy Shield
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/5306161
 
 
 
Ipotizziamo che invece che Google non avesse aderito.
Tu usi Gmail per uso privato e te ne sbatti (ma Google potrebbe essere 
multata... ma tralasciamo.
 
 
Tu usi Gmail per uso Aziendale.
Sono in molti che lo fanno... o per non prendere un dominio o perché 
legato a quella email ci sono decine e decine di servizi anch'essi 
gratuiti e alcuni a pagamento che se non ci fosse l'adeguamento, 
dovremmo abbandonare per non rischiare pesanti sanzioni.
 
 
Ad esempio io un account google/gmail che uso per:
- Telefono android (che uso anche per lavoro)
- Google Analytics (statistiche miei siti Web ma anche dei clienti)
- Google Search Console (altre statistiche su SERP, ricerca etc)
- Google AdWord (inserzioni pubblicitarie - i collegamenti sponsorizzati 
che trovi nella SERP e i Banner che trovi in molti siti web)
- Google AdSens (sono i banner che inseriti nei siti web di pagano per 
le visite e i click)
