Newsgroup: it.discussioni.iso9000
Titolo: Privacy and ISO 9000

Ciao a tutti i non vacanzieri del NG (Magari qualcuno in vacanza, una
sbirciatina la da ugualmente)
So che il momento non è dei migliori, ma volevo chiedere se qualcuno ha
previsto nell'applicazione della norma ISO 9001 (o 2) quanto richiesto dalla
legge sulla privacy (675) ed in particolare il DPR 318/99 che riguarda le
misure minime di sicurezza per il trattamento dei dati.
Il termine ultimo per l'adeguamento alla legge è il 31/12/2000. Qualcuno ha
qualche esperienza da raccontare.
Un "caldo" saluto
Alessandro Taddia
--
Posted from 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Saluti Cordiali
Paolo Astorri

Che significa: il termine ultimo per l'adeguamento è il 31/12/2000?
Domande:
1) Quale legge impone l'adeguamento?
2) Quali sono i settori coinvolti?
Grazie,
Marco
--
Posted from 
mindseal.comm2000.it
 [194.133.0.6] 


Ciao Marco,
è da pochissimo che mi sto occupando della legge sulla privacy (675/96) e
soprattutto sul "mitico" DPR 318/99 per cui potrei dire cose non
giustissime.
Entro il 29 marzo del 2000 tutte le pubbliche amministrazioni e i soggetti
privati che nell'ambito della propria attività pongono in essere trattamenti
di dati personali avrebbero dovuto adottare le misure minime di sicurezza
previste appunto dal regolamento n. 318/1999.
Questo provvedimento prevede disposizioni particolari per i trattamenti
effettuati:
- con strumenti elettronici o comunque automatizzati (identificazione
dell'utente, password di accesso al sistema, ecc...);
- con strumenti diversi da quelli elettronici o comunque automatizzati
(identificazione dell'utente, conservazione dei dati in contenitori muniti
di serratura, ecc...).
Sembra sia stato approvato un provvedimento che fa slittare al 31/12/2000
l'adozione delle suddette misure minime, purchè siano dichiarate per
iscritto le particolari esigenze che rendono necessario avvalersi della
proroga.
Se vuoi il testo del decreto, dimmelo e te lo invierò per posta elettronica
(anche se ci sono tantissimi siti che lo forniscono) e se hai qualche
notizia in merito ... è ben gradita
A presto
Alessandro Taddia
--
Posted from 
smtp1.libero.it
 [193.70.192.51] 


 via Mailgate.ORG Server - 
http://www.Mailgate.ORG
1) La legge e' la 675/96 ovviamnete e il suo regolamento di attuazione.
2) Tutti. Specialmente quei settori dove vengono trattati dati sensibili
(idonei a rivelare preferenze sessuali, stato di salute, convinzioni
politich, religiose, sindacali...e altro che ora non mi viene in mente.
Saluti cordiali
Paolo Astorri

Si, mi farebbe molto piacere ricevere una copia del decreto per restare
comunque aggiornato.
Notizie sull'applicazione delle normative riguardanti il trattamento dei
dati non ne ho, sopratutto perchè non svolgo più qualità interna all'azienda
(fortunatamente!?).
Ti ringrazio,


Ciao Marco
ti do un sito dove scaricare sia la legge che il DPR.
http://www.tcsservice.it/privacy.html
Premetto che è il primo che ho trovato e che non ho nulla a che fare con i
titolari del sito stesso.
Alla prossima
Alessandro Taddia
--
Posted from 
smtp2.libero.it
 [193.70.192.52] 


Oltre a quanto previsto dalla 675, la 318 prevede un PIANO DI FORMAZIONE per
chi tratta i dati individuati dagli Art. 22-24 del 675/96. Io personalmente
mi sono accupato della formazione. Piano che deve essere aggiornato almeno
annualmente in relazione ai mutamenti organizzativi/procedurali/tecnici
dell'azienda. Tipicamente i soggetti "più interessati" in azienda è il
personale che si occupa di Paghe & Contributi (non si escludono però altre
figure in relazione all'organizzazione aziendale) e gli amministratori di
sistema (per chi ha una rete). La 675 prevedeva invece una specie di HACCP
(hazard analisys control critical point). Ho visto qualche azienda inserire
tra gli obbiettivi della qualità anche l'aspetto della privacy, mi pare cosa
lodevole. Il sito più interessante a cui si può attingere molte informazioni
(qualcuna a pagamento ma non costa molto) è: 
http://www.privacy.it/
(incredibile vero!).
Bye
Norberto