Newsgroup: it.comp.macintosh
Titolo: GDPR... qualcuno ne sa qualcosa?!

Mi ha chiamato un vecchio collega, non molto ferrato in questioni
tecnologiche, quasi terrorizzato dal commercialista (teconolgicamente
ancora meno ferrato) che gli parlava di una software house che gli ha
detto che entro maggio tutte le attività e le P.A. devono mettersi in
regola per il GDPR e che serve un software, che ovviamente loro possono
vendere.
Un software... per fare cosa?!
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 Un software... per fare cosa?!
 
Per mettersi in regola con la normativa... c’è stato tempo due anni per
adeguarsi: 
https://www.eugdpr.org
 
 
 
 
-- 
so long, and thanks for all the fish

 adeguarsi: 
https://www.eugdpr.org
 
Sì, ma non è che cosa dovrebbe fare un software? Crittografare i dati?
Stampare una informativa aggiornata alla GDPR? Schematizzare la
direttiva?!
Già con l'entrata del D.lgs. 196/03 avevo perso un sacco di tempo
(manuale, lettere, inforative varie, ecc...) per poi lavorare
esattamente come prima. Ma in quella volta ero un pseudo dipendente... e
il mio lavoro doveva servire ad una struttura di 7/8 persone. Adesso che
sono in proprio non ci penso neppue a perdere tanto tempo (tanto sarà la
solita applicazione all'italiana) e tantomeno ad acquistare un software.
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 Un software... per fare cosa?!
 
fatturazione elettronica ?
 
la stanno proponendo un po tutti (studi, commercialisti,  banche...)
 

 fatturazione elettronica ?
 
 
C’entra nulla. Questo attiene alla privacy, non al fisco 


 
 
Il software servirebbe a chi ti redige il gdpr secondo il mio parere.
Quindi a chi sa, una volta fatta un analisi della situazione, cosa farci
con il software. 
 
Con il software e basta fai ben poco ma ovviamente prendono soldi a
venderti anche quello, come se bastasse a mettersi a posto. 
 
La cosa migliore da fare se non si sa nulla è trovare una società (seria)
che tratta la cosa. Ti dirà anche se il tuo amico è o meno tenuto a
redigere tale documento. 
 
Solitamente se non se ne sa nulla, i system integrator (chi si occupa di
assistenza informatica che non sia lo smanettone con il negozio sotto casa)
hanno anche dei nomi ai quali rivolgersi o una partnership con aziende
esterne. 
 
Da noi partono lunedì a fare tutta l’analisi. Ho già mal di pancia. 
 
-- 
Inviato da iPhone

 
 
 
Il GDPR non è un mero elenco di regole, in questo si discosta dall'attuale normativa italiana sulla privacy e infatti parla di sicurezza dei dati e non di privacy; l'attuale 196/03 forse verrà abrogata o sostituita.
 
Detto ciò, se mi parli di software ad es. io la prossima settimana proverò quello di F-secure che si chiama Radar e serve a scansionare ogni dispositivo di tuo utilizzo (sia in LAN che fuori) per avere un bel report completo su eventuali vulnerabilità e come risolverle. Magari scriverò qui un post dato che la versione SaaS (cioè via web) funziona anche su Mac.
 
A livello generale il GDPR dice che devi garantire la sicurezza dei dati personali qualsiasi essi siano, devi poterlo dimostrare e se li perdi o te li rubano devi avvisare il Garante Privacy e in alcuni casi anche tutti gli interessati. Questo detto in due parole.
Occorre capire che tipo di dati vengono trattati, da chi e come. In certi casi devi nominare un cosiddetto DPO (responsabile esterno) oltre ai soliti titolare e responsabile interno. Occhio che questo impatta anche sui tuoi fornitori.
Cioè se deleghi a terzi certe mansioni, anche loro devono essere in regola.
Infine gli utenti vanno informati in modo chiaro e conciso su come tratti i dati; nel GDPR vige anche il diritto all'oblio.
 
La materia è complessa, di esempi pratici sinceramente ne ho visti pochissimi.
 
Prova a scrivere al Garante Privacy e chiedi se hanno delle linee guida anche in  base al tipo di attività.
 
ciao,
Gabriele