Newsgroup: it.lavoro.professioni.webmaster
Titolo: dps : come siete messi ?

cdo

 cdo
Non lo devo fare
Cla!
-- 
docebocms.org
 [Open source CMS]
docebolms.org
 [Open source e-learning]
docebokms.org
 [Open source web based file archive]
Non sono eterno, prendete appunti

 Non lo devo fare
E perche'?
-- 
I am what I am, I do what I can
Do. Or do not. There is not try.

 E perche'?
Perche' non tratta dati sensibili?
-- 
Devi sapere che l'Universo puo' essere visto come una battaglia fra i
sistemisti, che cercano di realizzare sistemi a prova d'idiota, e Dio
che crea idioti sempre piu' sofisticati. Inutile dire che, per ora, Dio 
sta vincendo.                                           Leonardo Serni

 Perche' non tratta dati sensibili?
Il DPS non e' solo per chi tratta dati sensibili.


 Il DPS non e' solo per chi tratta dati sensibili.
Scusa ma:
----
2.  IL DOCUMENTO PROGRAMMATICO SULLA SICUREZZA
2.1 Anche la redazione del DPS è una "misura minima", prevista 
dall’Allegato B).
[...]
Infatti, la precedente disciplina prevedeva già l’obbligo di 
predisporre e aggiornare il DPS, almeno annualmente, in caso di 
trattamento di dati sensibili o relativi a determinati provvedimenti 
giudiziari effettuato mediante elaboratori accessibili mediante una 
rete di telecomunicazioni disponibili al pubblico (artt.  22 e  24 l. 
n. 675/1996; art. 6 d. P.R. n. 318/1999).
[...]
2.2. In base al nuovo Codice, la misura minima del DPS deve essere ora 
adottata dal titolare di un trattamento di dati sensibili o giudiziari 
effettuato con strumenti elettronici, attraverso l’organo, ufficio o 
persona fisica a ciò legittimata in base all’ordinamento aziendale o 
della pubblica amministrazione interessata (art.  34, comma 1, lett. 
g), del Codice;  regola 19 dell’Allegato B)).
----
fonte 
http://www.garanteprivacy.it/garante/doc.jsp?ID=771307
Da quello che leggo si parla sempre e solo del trattamento di dati 
"sensibili" oppure come si suol dire "non ci ho capito un apascio" ?
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com

 E perche'?
Perché il mio consulente mi dice che non trattando dati quali religione, 
orientamenti sessuali o politici non sono tenuto a farlo (per il tipo di 
azienda che ho)


 
Quelli sono i dati sensibili, ma il DPS parla anche di trattamento dei 
dati personali:
- "trattamento", qualunque operazione o complesso di operazioni, 
effettuati anche senza l'ausilio di strumenti elettronici, concernenti 
la raccolta, la registrazione, l'organizzazione,
la conservazione, la consultazione, l'elaborazione, la modificazione, la 
selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, 
il blocco, la
comunicazione, la diffusione, la cancellazione e la distruzione di dati, 
anche se non registrati in una banca di dati;
- "dato personale", qualunque informazione relativa a persona fisica, 
persona giuridica, ente od associazione, identificati o identificabili, 
anche indirettamente,
mediante riferimento a qualsiasi altra informazione, ivi compreso un 
numero di identificazione personale;
- "dati sensibili", i dati personali idonei a rivelare l'origine 
razziale ed etnica, le convinzioni religiose, filosofiche o di altro 
genere, le opinioni politiche, l'adesione a
partiti, sindacati, associazioni od organizzazioni a carattere 
religioso, filosofico, politico o sindacale, nonché i dati personali 
idonei a rivelare lo stato di salute e la
vita sessuale;
Questo è quello che ho capito io.
Ma se lo dice il tuo consulente.. :-)
Ciao,
Renzo

 Ma se lo dice il tuo consulente.. :-)
Boh, nel caso faccio leggere il tuo thread ... quanti dubbi uffi ... ;-)


 dati personali:
Confermo, la mia societa' ne ha dovuti fare parecchi anche per
gente che aveva solo un foglio excel con anagrafica dei fornitori.
-- 
Nico

Nico ha scritto:

L'orientamento che va per la maggiore è:
Tratti dati sensibili? Fai il DPS
Non li tratti? Fai tutto il resto tranne il DPS (mi sembra 28 misure su 
29 o giù di lì, l'unica esclusa sarebbe appunto il DPS).
L'orientamento che va per la maggiore tra chi fornisce consulenza a 
pagamento:
Tutti devono fare il DPS.
E' evidente il motivo...
Comunque il problema è sorto sin da quando è stato pubblicato il 
regolamento attuativo della 196, perchè il decreto 'sostanzialmente' 
dice che il DPS deve essere fatto da tutti, mentre il regolamento 
attuativo 'sostanzialmente' dice che lo deve fare solo chi tratta dati 
sensibili e/o giudiziari.
Ora, è scontato che il decreto abbia maggior valore del regolamento in 
quanto appunto decreto. Peccato però che se così fosse mancherebbe la 
definizione delle modalità di attuazione di quella parte (perchè appunto 
il regolamento non le prevede).
Che si fa?
All'epoca (ormai credo due anni fa) scrissi al garante chiedendo lumi su 
questo. Nessuna replica (mentre su altre questioni avevo ricevuto risposta).
Io non lo faccio, pur ovviamente rispettando tutte le altre misure.
Se per caso dovessero partire controlli e multe a raffica, giuro che 
faccio un casino bello potente (beh per quello che posso). Perchè? 
Semplice perchè i soldi impiegati per questi controlli potrebbero 
impiegarli per controllare il rispetto di altre leggi *enormemente* più 
importanti. Vedasi 626 e corollari vari. O meglio ancora, per mettere le 
aziende in condizione di ottemperare a tutti questi assurdi obblighi in 
modo più semplice.
Paolo
-- 
=====================
L'indirizzo riportato come reply non è valido. Per contattarmi in 
privato rispondere al presente messaggio nel newsgroup, indicando 
l'indirizzo a cui si desidera essere contattati.

 impiegarli per controllare il rispetto di altre leggi 
Sě, poi c'č la fame nel mondo, quelli che uccidono le foche...
:-)
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`. Guido
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' (x e.mail -87 ;-)

 29 o giù di lì, l'unica esclusa sarebbe appunto il DPS).
ma cosa significa tutto il resto? quali sono le altre 28 misure da 
rispettare?
