Newsgroup: it.lavoro.informatica
Titolo: sicurezza e privacy

Ho un piccolo ambulatorio con dei computer in rete con windows 98se e 
windowsMe. Volevo capire con la nuova legge sulla privacy cosa devo fare per 
essere in regola? basta che imposti le password su tutti i computer? oppure 
devo per forza chiamare una ditta e far fare una perizia? grazie. 


Sicuramente non è sufficiente. In quanto ambulatorio non c'è nemmeno da 
chiedere se gestite dati sensibili oppure no e quindi dovete usare ben 
più cautele della media, nei trattamenti. Una per tutte, il DPS.
Saluti,
gsa

 cautele della media, nei trattamenti. Una per tutte, il DPS.
ok. Il software che usiamo per le cartelle cliniche ha già un sistema di 
sicurezza interno con protezione
password come mi ha comunicato la ditta da cui lo compriamo.
Mi chiedevo però se dobbiamo compilare qualcosa o "certificarci" o se basta 
che aumentiamo
i sistemi di sicurezza come ad esempio l'uso di password più sicure, evitare 
di lasciare documenti con nomi sul desktop, etc. 

 
Stabilito che il soft ha le sue protezioni (e la sola password non č 
sufficiente per quel tipo di software), l'adeguamento al D.Lgs.196/03 
comporta un bel numero di step. Tanto per fare un esempio, ma non 
esaustivamente:
1. creazione dell'informativa e raccolta dell'eventuale consenso di 
tutti gli interessati;
2. scrittura delle lettere d'incarico del personale;
3. adozione di adeguato regolamento interno, con regole di gestione dei 
sistemi ma anche dei documenti cartacei;
4. redazione del DPS;
5. adozione di diverse misure tecniche quali: Firewall, Backup, Password 
sicure, aggiornamento dei sistemi, ecc.
Non esiste, peraltro, nessuna autocertificazione (ma neanche 
certificazione esterna) sull'avvenuto adeguamento. Il DPS puň essere 
considerato, in un certo senso, la cosa piů simile.
Saluti,
gsa
ATTENZIONE: IL PRESENTE NON DEVE ESSERE INTESO COME PARERE PROFESSIONALE

 devo per forza chiamare una ditta e far fare una perizia? grazie.
Non vi serve una "perizia", vi serve una consulenza a 360 gradi da un 
professionista che, preso in mano la 196 faccia il seguente:
  - Relazione sullo stato della situazione
  - Analisi dei rischi per i dati
  - Progetto di adeguamento
  - Relazione del DPS (se gestite dati sensibili, ma credo di si)
  - Adeguamento
  - Iscrizione presso il Garante (se serve)
Come vede tutte queste belle cose non si fanno su di un NG, ma ci vuole 
pareri di professionisti che sanno il fatto loro. Può costare poco o 
tanto, questo dipende dall'ambulatorio e da come stanno messe le cose.
Diciamo che in un ambulatorio piccolo con un paio di PC prevedo una 
giornata per la stesura della relazione, una giornata per l'analisi dei 
rischi, 2 giorni per la stesura del progetto. Il DPS "dovrebbe" essere 
abbastanza standard, quindi non vedo perchè non lo si possa fare in mezza 
giornata. Per l'adeguamento dipende da chi vi appoggiate per i servizi 
informatici. L'iscrizione presso il Garante prende 10 minuti.
Quindi con 5 giorni al massimo dovreste avere quello che vi serve per 
iniziare, poi c'è la fase di adeguamento.
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games,
not to mention real-time spacewar, IM, chat, email, netnews, and a host of
other things we now take for granted. All this on high-resolution plasma
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer.
Now you understand why I was kicked out of Cornell for a year; PLATO was
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

 iniziare, poi c'č la fase di adeguamento.
giusto per capire ho trovato questo su un sito: 
http://www.fiscaloffice.com/Default_file/Privacy.htm
Ma se mi iscrivo e pago sarei "teoricamente" in regola? attenzione non parlo 
di "praticamente" che penso
sia una cosa ben diversa parlo degli adempimenti burocratici per evitare le 
sanzioni. 

 diversa parlo degli adempimenti burocratici per evitare le sanzioni.
Beh, il problema č che prima devi capire quali sono i tuoi dati cosě da 
leggere sulla 196 quali saranno i requisiti minimi di sicurezza a cui 
attenersi. Il DPS č una boiata e 69 euro č il prezzo giusto per un 
prodotto fatto in automatico come quello che della pagina web che mi hai 
fatto vedere.



l'argomento non è dei più semplici specie in ambito sanitario. per
evitare sanzioni è bene affidarsi ad un esperto. ti consiglio di
contattare
il responsabile provinciale AIP (assocazione informatici
professionisti) della tua zona, lo trovi qui:
http://www.aipnet.it/collegi.php
 e farti indicare un esperto.
AIP ha un osservatorio sulla privacy e sicurezza (OPSI) che riunisce
diversi professionisti IT specializzati nella redazione del DPS e nella
messa in pratica delle norme di legge.
ciao

 
http://www.aipnet.it/collegi.php
 e farti indicare un esperto.
cos'è la brutta copia di un ordine professionale?
chi garantisce la competenza e la professionalità degli associati?
in ogni caso stai effettuando del biasimevole spam

 in ogni caso stai effettuando del biasimevole spam
hai ragione già il fatto che collabora con l'AICA dimostra che è una società 
poco
"professionale". Un serio professionista si tiene ben lontanto dall'ecdl! 

 
http://www.aipnet.it/collegi.php
 e farti indicare un esperto.
ROTFL!
-- 
bunker
+++++++++++[>++++++>+++++++++++++++++++++++++++++++++>++++
++++++<<<-]>.>++++++++++.>.<----------.>---------.<+++++++.

 ha scritto nel messaggio 
news:e%MAf.57587$eD5.9...@twister2.libero.it...
