Newsgroup: it.discussioni.iso9000
Titolo: sulla privacy chi lo sa?

Se i dati trattati dall'azienda sono "comuni" , sono trattati
informaticamente e sono stati nominati dei "responsabili" e degli
"incaricati", si deve provvedere ugualmente alla loro formazione e alla
redazione di apposite istruzioni e mansionario?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 redazione di apposite istruzioni e mansionario?
Senza formazione e istruzioni come possiamo assicurarci che il trattamento
dei dati sia legittimo ?
Naturalmente le istruzioni potranno anche essere "generiche" a mio avviso,
es. consegna di opuscoli con spiegazioni di adattamento alla realtà
aziendale

i PC sono tutti in rete privata ma alcuni di essi possono collegarsi ad
internet. Devono avere un sistema antintrusione anche se trattiamo solo
dati comuni?



Sě. Ma non avete un consulente privacy ?


Sě. Ma non avete un consulente privacy ?

no perchč? ci serve il consulente? tanto... sono solo dati comuni.


> no perchè? ci serve il consulente? tanto... sono solo dati comuni.
con questa sono già 3 domande che fai - ne deduco che non conosci la materia
e che hai bisogno di qualcuno che ti spieghi come fare

 redazione di apposite istruzioni e mansionario?
http://www.garanteprivacy.it



Hai gią avuta una bella introduzione sull'argomento da parte di SAS...
io aggiungo solo ... ma sei andato a vedere il sito del garante della
privacy????
Vedi anche un documento che di chiama Documento programmatico della
sicurezza DPS sempre sullo stesso sito... dagli una letta eppoi quando
hai capito di cosa stai chiedendo vedremo di delucidarti su eventuali
dubbi.....
Ciaooooooooo
Giank

 Giank
Te sò capit ma l'accento è posto sui dati sensibili e sulle "misure
minime" ma se poi passi i guai ti chiedono se hai adottato quelle
"idonee"... in pratica si deve fa tutto quel che se pò.
Bye


redazione di apposite istruzioni e mansionario?
Dubito fortemente che l'azienda sia organizzata in modo tale da non
trattare *mai* dati sensibili.
E le assenze per malattia? I certificati, dove li tenete?
E le iscrizioni ai sindacati?
La rilevazione presenze, ha un SW con le attribuzioni di assenza e
relativo calcolo?

visto che la notifica al garante andava fatta entro il 15 maggio, che
succede in questo caso? se si fa ora rientra comunque nelle misure minime
e quindi nel termine ultimo del 31 dicembre?


Sono da considerare dati sensibili in relazione al trattamento di dati del
personale certificati medici di malattia, certificati di idoneita e visite
mediche, iscrizione a sindacati. Tutte cose che sono necessarie per la
gestione del personale dipendente.
NON deve essere fatta alcina notifica al garante per il semplice
trattamento di dati sensibili.
Solo in casi ben specifici e descritti dalla legge e' necessaria la
notifica.
Per nuovi trattamenti che ricadano nei casi in cui e' necessaria la
notifica al garante, questa deve essere fatta PRIMA dell'inizio del
trattamento.


 
Sì, la formazione la devi fare anche se l'azienda tratta solo dati comuni;
se posso darti un suggerimento, fai una formazione "pratica" basata sul
contesto aziendale, utilizzando le istruzioni scritte che poi diventeranno
operative.
Per quanto riguarda il mansionario, nel momento in cui hai nominato i
responsabili e gli incaricati, dovrebbe essere già fatto. Integralo con il
mansionario e la gestione del personale per gli altri sistemi aziendali
(es. s. qualità)
Ciao
Stefano
-- 
"Ho speso molto denaro per alcol, donne e auto veloci. Il resto l'ho 
sperperato".(George Best)
--
Stefano Gelati
Via Gonin, 34 - 20147 Milano
Tel. 02-4152487
Cell. 348-5620381
mailto:
stefano...@fastwebnet.it