Newsgroup: it.comp.macintosh
Titolo: [X i liberi professionisti 2] Privacy e Rubrica Indirizzi

Holà!
Il commercialista mi ha accennato che anche i poveri mortali dovrebbero
tenere un protocollo per il trattamento dei dati personali semplici
(nome, cognome, partita iva...)
Fermo restando che questi dati potrei tenerli in cartaceo ed evitare di
incappare nella complessa disciplina del trattamento informatico dei
dati personali (dovrei addirittura comprare un antivirus), ma mi
domandavo.... la (verameeente) utilissima Rubrica Indirizzi di MacOsX
(zeppa zeppa di numeri di telefono, cell, indirizzi, email), ovviamente
mi farà ricadere di nuovo nell'obbligo di gestione del trattamento dei
dati personali, vero? 
Voi come vi siete organizzati?
-- 
Non ti appoggiare all'albero, deve seccare.
Non ti appoggiare al muro, deve crollare.
Non ti appoggiare all'uomo, deve tradire.
(Antico proverbio cristiano)

 di accesso e logout a tempo.
Ma il piccolo mannaro non aveva detto che 'sta legge alla fine non era
entrata in vigore ? O_o
-- 
 
www.filacchione.it
 
 "If you're dumb, surround yourself with smart people. If you're smart,
  surround yoursef with smart people who disagree with you."

 entrata in vigore ? O_o
 Sě, rinviata
-- 
 Ciao,   zzz...Ghiro...zzz
 -Si sputa contro il nemico fintantoche', con inevitabile sgomento,
  non lo si incontra guardandosi allo specchio- M.S.

 dovresti avere una "protezione da virus", non e` la stessa cosa.
un preservativo nel cassetto della scrivania.
anni fa ne avevo uno in una confezione "antivirus" distribuito dalla
Kronos, il Macstore di Forli'. giuro! :)
-- 
Matteo L.  - for mailbox messages sum 36 + 36
Frozen warnings close to mine
Close to the frozen borderline

 Voi come vi siete organizzati?
E' un bel problema. Me ne sto occupando perché mia moglie ha messo su
una Onlus con le colleghe. Al di là di quanto detto, bisogna compilare
il DPS, documento programmatico di sicurezza. Con il DPS devi fare
un'analisi dei rischi e dicharare come tuteli i dati personali dei tuoi
interlocutori. Da quanto ho capito, poi, non è solo circoscritto ai
contenuti informatici, ma anche, ad es, alle fatture che devi teneere al
sicuro e sotto chiave in un armadio ignifugo... almeno questo mi diceva
mia cognata avvocato. Poi mi devo sempre leggere per bene tutto, ma la
scadenza è a fine marzo.
Tra l'altro, c'è molta confusione tra tutti i professionisiti e non
solo. Credo, infatti, che il dps dovrei compilarlo anche io che gestisco
un piccolo sito internet nel quale, però, ho dei contatti con chi mi
scrive (e di cui conservo le email
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' Guido

 scrive (e di cui conservo le email
Il DPS deve essere redatto solo da chi tratta dati sensibili (relativi
alla sfera personale di un individuo, come scelte politiche e religiose,
stato di salute...) in modalità elettronica. Se hai solo indirizzi mail
e dati comuni (tipo nome, cognome, indirizzo, partita IVA,...) non devi
redigere il DPS ma adottare le rimanenti misure minime (backup,
firewall, patch di sicurezza, password,...).
Christian
-- 
Obstacles are inefficient, follow your intuition, 
free your inner soul and break away from tradition

 firewall, patch di sicurezza, password,...).
Grazie!!!! sai dove posso trovare un riferimento ufficiale a questo?
ciao





 firewall, patch di sicurezza, password,...)
Segnalo l'art. 24, comma 1, punto c, del decreto in questione (Decreto
legislativo 30  giugno 2003,  n. 196  - Codice  in materia di protezione
dei  dati personali):
"Il consenso non è richiesto ... quando il trattamento ... riguarda dati
provenienti  da pubblici registri, elenchi, atti odocumenti conoscibili
da chiunque, fermi restando i  limiti e le modalità che le leggi, i
regolamenti o  la  normativa comunitaria stabiliscono per la
conoscibilità e pubblicità dei dati"
In ogni caso, il decreto è scritto in maniera evidente da qualcuno con
le idee molto confuse, un carattere indeciso, pieno di ripensamenti, in
bilico tra magnanimità e pulsione repressiva; in una parola, uno che
dovrebbe essere definito un coglione (secondo quanto consente una
sentenza della Cassazione).
Ciao,
Paolo

 conoscibilità e pubblicità dei dati"
Diciamo che la cosa ci può stare per l'indirizzo postale..
diciamo che ci potrebbe stare anche per la partita iva...
ma x il numero del cellulare o l'indirizzo email, la vedo dura da
assimilare ad una conoscibilità pubblica del dato...
o no?!?


 sentenza della Cassazione).
Io, invece, sono dell'idea che le intenzioni fossero buone (tipo le
autorizzazioni generali per chi, come me, si occupa di amministrazione
del personale e consulenza del lavoro, oppure le nuove modalità di
informativa e consenso) ancorchè perfezionabili. Quella che ritengo
sbagliata è la "burocratizzazione" che sta alla base del DPS: quello che
dovrebbe essere un sigillo di qualità, una certificazione della bontà
del trattamento dei dati, appare invece -ed è avvertito da molte
aziente- come un inutile orpello; e quello che a me spaventa è che, chi
dovrebbe fare chiarezza su diversi punti calienti (per esempio, il DPS
deve essere redatto con data certa e relativa autoprestazione?), se ne
sta bello muto e zitto, crogiolandosi sul suo stipendio da nababbo
immeritatamente guadagnato.



infatti è proprio l'indirizzo email la mia preoccupazione


 assimilare ad una conoscibilità pubblica del dato...
Non è sicuramente un dato sensibile. 


 infatti č proprio l'indirizzo email la mia preoccupazione
Secondo me non ti devi preoccupare. Innanzitutto questo indirizzo e-mail
tu lo hai avuto dal suo proprietario; a questo punto č sufficiente una
bella informativa e sei a posto. Per inciso, l'informativa puň essere
data in qualsiasi forma: dalla comunicazione orale alla raccomandata A/R
passando dalla pubblicazione su un sito web, alla firma in calce alle
e-mail e ai fax.


 Io, invece, sono dell'idea che le intenzioni fossero buone
Ne sono convinto: la tutela della riservatezza dei dati č di
fondamentale importanza.
Il problema č che il codice č praticamente illeggibile, e praticamente
inutilizzabile anche da un commercialista.
Ho chiesto delucidazioni al Garante, che mi ha risposto con un messaggio
ancor piů oscuro, tutto fatto di tecnicismi legali.
Al momento, io, libero professionista dotato di agendina telefonica come
unico archivio di dati sensibili, credo di aver capito quali siano i
miei obblighi nel campo. Ma non ne sono certo. Vivo sperando di aver
correttamente interpretato i bizantinismi di quel codice.
Non č cosě che si dovrebbero scrivere le leggi.
Ciao,
Paolo

 Non è sicuramente un dato sensibile. 
Sicuro sicuro? Se qualcuno mi denuncia perché conservo il suo numero di
cellulare (dato non pubblico) senza avergli chiesto il consenso scritto,
c'è una parte del Codice che può scagionarmi dalla responsabilità
civile?
Ciao,
Paolo

 Non č cosě che si dovrebbero scrivere le leggi.
č, grosso modo, la stessa cosa che mi ha detto un avvocato. Tutti si
suoi colleghi sono nella stessa situzione di confusione.
Soprattutto perché il dps non č scritto che vada inviato a qualcuno, ma
senza data certa che valore ha? Basta solo che lo si abbia pronto in
caso di controllo?
Roba da matti!


 e-mail e ai fax.
si, sul sito (nel form dove si inviano i propri dati - nome e email -
c'è l'informativa che dice che i dati vengono conservati bene e bla
bla), ma il dps in realtà chiede di più.


 l'altra con nome  e codice. finti. E che si impicchino.
puņ essere una misura di sicurezza. Ma se sei un soggetto passivo
rispetto alla legge... te devi adegua'


 bla), ma il dps in realtà chiede di più.
Ma il punto, secondo me, è che i dati che tu tratti non sono sensibili e
quindi, tra le misure minime, non è richiesto il DPS.


 civile?
La definizione di dato sensibile (dati personali idonei a rivelare
l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di
altro genere, le opinioni politiche, l'adesione a partiti, sindacati,
associazioni od organizzazioni a carattere religioso, filosofico,
politico o sindacale, nonchè i dati personali idonei a rivelare lo stato
di salute e la vita sessuale) non comprende gli indirizzi e-mail.
Inoltre, il consenso scritto è richiesto solo per il trattamento di dati
sensibili (fatte salve le autorizzazioni generali).


 quindi, tra le misure minime, non è richiesto il DPS.
il guaio è che nessuno può dare certezze qui. E se si perdono pure gli
avvocati...


 avvocati...
Ma io non vedo il problema.
Adotta la soluzione degli ingegneri.
Fai il DPS e ci scrivi sopra che non sei obbligato a farlo.
Perlomeno l'eventuale funzionario sara' contento di vedere che ce l'hai.
Perche' devi anche considerare che se tu conosci la legge e' anche
facile che il funzionario potrebbe non conoscerla a dovere.
Capita molto piu' spesso di quello che si possa immaginare.
-- 
Ciao da Francesco B.

 (nome, cognome, partita iva...)
???
Potresti specificare cosa intendi per "poveri mortali", "protocollo" e
dati personali "semplici"? :)
-- 
 Candido - 
http://candido2k.blogspot.com/

 scrive (e di cui conservo le email
No, se tratti semplici dati non serve il DPS.


 civile?
Prima deve dimostrare li danno...


 assimilare ad una conoscibilità pubblica del dato...
Infatti così non è, tranquillo.
Vale essenzialmente per i dati contenuti negli elenchi telefonici.


 miei obblighi nel campo.
Scusa, ma che dati sensibili tratti in agendina? :)


 caso di controllo?
Allegato B
26. Il titolare riferisce, nella relazione accompagnatoria del bilancio
d'esercizio, se dovuta, dell'avvenuta redazione o aggiornamento del
documento programmatico sulla sicurezza.


 La definizione di dato sensibile (...) non comprende gli indirizzi e-mail.
Sono d'accordo, però qualcuno, mezzo scherzando, mezzo sul serio,
ipotizzava indirizzi tipo 
fau...@rifondazione.it
 oppure
sil...@forza-italia.it
 o magari rom...@ulivo.it...
C'è da chiedersi se non indichino appartenenze politiche.. :)


 dati personali "semplici"? :)
Per "poveri mortali", intendo i liberi professionisti possessori di
partita IVA, quindi non le multinazionali (tipo Adobe), né tantomeno le
aziende nazionali (tipo Graphiland [per chi li conosce]), intendo gente
comune insomma! :)
Per "protocollo" intendo tutta la prassi da seguire nel caso (ovvero,
redigere il DPS, mettere in atto una serie di obblighi), in sintesi le
cose da fare per essere in regola.
Per "semplici", si intende i dati basici (PIva, nr. tel. indirizzo
postale, email... i dati che riesci a recuperare da un biglietto da
visita).
:)


 Me la "duplichi"? :-D
no. tutto finto; fumo negli occhi...
sparo un tot di indirizzi in spreadsheet, a fianco del nome inserisco
una colonna che numero (indice) automaticamente, poi stampo colonna nome
e indice e colonna indice e numeri di telefono, ecc.
e tengo il tutto li, in due cassetti diversi.
se mi verranno a rompere il belino, gli do quello in pasto. dentro il
mac ho *solo* disegni, senza alcun dato sensibile, e non possono
guardarci dentro perche' non sono autorizzati a fare perquisizioni senza
uno specifico mandato, che nessun magistrato gli rilascera' per una
sciocchezza simile.
che poi i documenti contabili vadano tenuti in armadi ignifughi, ecc.
ecc. non lo faro' **M A I**


 cellulare (dato non pubblico) senza avergli chiesto il consenso scritto, ..
dipende da come ha avuto questi numeri: se te lo ha dato lui, si
arrangia.
se invece lo hai "rubato" (bella gnocca che da' il suo numero a
qualcuno, e tu marpione lo senti e te lo appunti...) sono fatti tuoi.
E' comunque sufficiente che in una lettera d'incarico tu specifichi che
i dati che chiedi li hai per eseguire l'incarico affidato.
Molti medici (ma questo anche per motivi "fiscali") fanno la cartellina
con i tuoi dati, anamnesi, ecc. e te la danno da conservare a te.


 C'è da chiedersi se non indichino appartenenze politiche.. :)
Esatto.
Quindi non si puo' escludere del tutto l'indirizzo email dai dati
sensibili per come e' scritto.
I casi qui sopra possono rappresentare dei dati sensibili, pmentre altre
mail sicuramente no.
-- 
Porco Jobs!

 Scusa, ma che dati sensibili tratti in agendina? :)
Cose tipo 90-60-90, e quella roba lě :-)
Ciao,
Paolo

 Era un *ME*; non un *MA* :-D
ROTFL!


 visita).
Non serve il DPS, allora. :)


 con i tuoi dati, anamnesi, ecc. e te la danno da conservare a te.
  Vero. Mi pare però difficile adottare un sistema simile per i dati in
digitale. Forse con un sistema di escrow? :?
-- 
Nicola D'Agostino
<!-- 
http://www.nicoladagostino.net
 -->
<!-- 
http://www.nezmar.com
 -->

 digitale. 
io credo che il rispetto della privacy non debba distruggere la nostra
privacy e la nostra vita.
c'e' una bella differenze tra tenersi un'agenda di amici, amanti e
clienti e raccogliere informazioni alla Sisde per ricattare le persone.
quindi difendo strenuamente la mia liberta' di usare i miei dati per
fare la mia vita, a costo di non rispettare delle leggi che non sono
fatte per proteggere la mia privacy!
