Newsgroup: it.lavoro.informatica
Titolo: dps e copie per conto clienti

Salve, ho già postato su it.diritto.internet ma non mi hanno considerato
molto.
La mia problematica è questa:
realizzo siti internet e li pubblico in hosting su server di cui solo io
conosco la password, non i miei clienti, che si affidano a me per la
gestione. In alcuni siti è presente un database protetto contenente i dati
personali (non sensibili) degli iscritti.
Periodicamente faccio delle copie di tutti questi database nel mio
computer (mi fido della società di hosting ma fino a un certo punto).
Questi archivi non vengono utilizzati in locale, ma solo tenuti in copia. Io
non ci accedo mai, non vedo il contenuto, anche se potenzialmente potrei
farlo perché ho le password.
Devo inserire questi archivi nel mio dps anche se non sono io il titolare
del trattamento?
Grazie a tutti.

>
Secondo me sei tu il responsabile del trattamento...
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano più gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 Secondo me sei tu il responsabile del trattamento...
Dimenticavo!
Una parte ce l'ha anche il provider ma sinceramente non so come loro si
arrangino...
cmq IMHO per la loro parte sono problemi loro...


 all'esterno della struttura del titolare).
In questo caso, correggetemi se sbaglio, io dovrei comparire nel dps del mio
cliente come struttura esterna.
E fin qui sono d'accordo.
Ma questi archivi devono comparire anche nel mio dps, quello per la mia
attività?
Io non credo di essere il titolare. Il software e gli archivi sono di
proprietà del cliente, io gli faccio solo delle consulenze.
E' il cliente che è indicato nel sito come titolare del trattamento.

 all'esterno della struttura del titolare).
uhm...
credo potrebbe svicolare se conservasse questi dati in forma cifrata...
O no?
In questo modo la "chiave" di accesso ai dati sarebbe solo nelle mani del
cliente.
Certo bisogna vedere di quanto tutto cio' sovraccarica il sistema e  quindi
se e' praticabile tecnicamente e praticamente.
Ciao
-- 
Il prezzo della liberta' e' la continua vigilanza

 suddivise per tipologia.
E' questa la risposta che aspettavo. Grazie.
Sono diversi mesi che studio la problematica, ma la situazione che vedo
intorno a me è assurda.
I clienti se ne fregano altamente della legge, e i loro commercialisti sono
incompetenti e consigliano male.
Non vogliono spendere un centesimo. Cosa dovrei fare? Offrirmi di farlo
gratis?
Le società di hosting che ho interpellato, compresa quella da cui mi servo,
non rilasciano documenti.
La risposta è stata sempre: togliere tutti i database dal server di
hosting!!
E meno male che non tratto dati sensibili!
L'unica cosa da fare sembrerebbe essere solo questa in effetti:
eliminare effettivamente tutti i database, oppure interrompere la consulenza
ai clienti che non si adeguano...
Posso certamente cancellare tutte le copie che ho in locale, ma ho pur
sempre la password di accesso al server.
Ma è possibile che nessuno si trova nella mia stessa situazione? Dovrebbe
essere frequente...
Nessuno di voi a sviluppato ad esempio un banalissimo database per l'accesso
a un'area riservata o una mailing list, con dati anagrafici al suo interno,
e conosce la password di accesso al server?
Come vi mettete in regola?

 password di accesso al server?
Si, ne abbiamo qui in azienda molti (con dati personali).
Noi le misure di sicurezza le abbiamo, siamo responsabili delle macchine e
dei programmi, ma NON dei dati contenuti. Quello che ci mettono sono affar
loro, noi siamo responsabili se vengono "trafugati" dalle nostre macchine,
ma non siamo responsabili di quello che ci scrivono dentro.