Newsgroup: it.lavoro.informatica
Titolo: DPS?

Ciao a tutti,
Sono una ditta individuale, il mio commercialista mi ha chiesto almeno 500
euro (max 1500) per redarre il DPS. E' possibile redarlo da soli? Dove posso
trovare maggiori informazioni? Non mi va di spendere più di 500 euro per ul
ulteriore balzello della burocrazia italiana... :-( Già siamo in periodo di
tasse... :-((
Grazie!
Marco

 almeno 500 euro (max 1500) per redarre il DPS. E' possibile redarlo
La legge preveda che lo faccia tu.
Sul sito del garante c'è il modulo di esempio...
IMHO è meglio farselo da se solo se si hanno le competenze informatiche
necessarie.
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Tu non conti niente." (Respect! l'11/06/2004)
Cercherò di ricordarmelo...

 ha scritto nel messaggio news:05gAc.343448$hc5.14...@news3.tin.it...

500??? azz che simpatica persona.
essendo ditta individuale non credo che avrai una rete gigante da monitorare quindi mi apre un
prezzo parcchio alto.
cmq sul sito del garante nella sezione modulistica ci sono due pdf che spiegano come redarre il dps.
l'unico neo è che per ora il sito del garante è off line e non s dove reindirizzarti per reperire
questi documenti :-(
ciao
Nick

Marco wrote:

Certo che puoi fartelo da solo!
su  
http://www.vesema.it/
 trovi i moduli e gli esempi, per la normativa
credo tu possa guardare su 
http://www.garanteprivacy.it
 mentre per 
consigli generici:
http://www.filodiritto.com/diritto/privato/informaticagiuridica/stesuradpsrosa.htm
Ah, pare che la scadenza sia rimandata, non più il 30 giugno.
Ciao
-- 
misterpinna
mailto:
misterpin...@datamar.it

> euro (max 1500) per redarre il DPS. E' possibile redarlo da soli?
Ehm.... redigere......redigerlo

Ho trovato alcuni software (tipo 
http://www.caes.it/dps/
) che per molto meno
dei 500 euro mi permettono di fare il DPS. Cosa dite, lo faccio io oppure
acquisto il software per 100 euro?
Grazie ancora!
Marco

 acquisto il software per 100 euro?
Insomma, tu 'sti soldi li vuoi proprio spendere, eh?
<cattiveria>
Fai così allora: compra il software, redigi il DPS e poi portalo al tuo 
commercialista, che ti prenderà 500 euro per un lavoro già fatto...
</cattiveria>
Guarda il modulo: non c'è bisogno di alcun software per compilarlo, a 
parte un text editor; soprattutto per piccole società.


 ha scritto nel messaggio
news:wsgAc.42070>
Insomma, tu 'sti soldi li vuoi proprio spendere, eh?
No, non voglio spendere... solo che se ci impiego un giorno per farlo, tanto
vale comprarsi il software e impiegarci 30 minuti... Comunque ho guardato il
tuo modulo PDF, ma sei sicuro che č solo questo?
Grazie,
Marco

 La legge preveda che lo faccia tu.
non è che prevede, è possibile. E' diverso!

 informazioni?
www.garanteprivacy.it
P.S.: le prime frasi erano ironiche e al solo scopo di farti capire che piů
di un commercialista, ritengo che il DPS sia piů utile farlo fare a chi si
occupa della sicurezza informatica o internamente.

 tuo modulo PDF, ma sei sicuro che è solo questo?
non è solo quello.
Comunque dipende dai tipi di dato che tratti, essendo una ditta individuale
difficilmente avrai dati sensibili da trattare.....

 difficilmente avrai dati sensibili da trattare.....
Ho i dati classici, tipo indirizzi dei clienti, dei fornitori, telefoni,
e-mail, etc...
Grazie,
Marco

 e-mail, etc...
se NON hai dati sensibili dei tuoi clienti (cercati la definizione su
google, comunque se non hai dati che riconducano a credenze religiose, stato
di salute, origine etnica,bla blabla) *teoricamente* ti basta predisporre un
documento sulle misure minime di sicurezza e non il DPS.
Riformula la domanda spiegando bene i dati in tuo possesso nel newsgroup
it.diritto.internet
Saluti

 nel settore della sicurezza.
magari.
Sta succedendo quasi ovunque, commercialisti che fanno il DPS.

 fornitori, telefoni, e-mail, etc...
No, quelli sono dati personali.
I dati sensibili sono dati medici/religiosi/politici e giudiziari.
Se tu ad esempio avessi dipendenti e facessi internamente lu buste paga
avresti alcuni loro dait medici (malattie) e politici (iscrizioni a
sindacati).

 non è che prevede, è possibile. E' diverso!
Secondo me dice che lo deve fare il titolare e prevede che lo possa fare
qcun altro.
<<19. Entro il 31 marzo di ogni anno, il *titolare* di un trattamento di
dati sensibili o di dati giudiziari redige *anche attraverso il
responsabile, se designato*, un documento programmatico sulla sicurezza
contenente idonee informazioni riguardo:>>
Cmq è uguale se uno può meglio se lo faccia lui, altrimenti designa un
responsabile.


 questi documenti :-(
Sito del Sole24ore


 fare a chi si occupa della sicurezza informatica o internamente.
Non per volerti contraddire, ma penso che nel tuo messaggio tu abbia
scritto la sacrosanta verità, senza alcuna ironia :-)
-- 
ale
http://www.sen.it
rara temporum felicitate, ubi sentire
quae velis, et quae sentias dicere, licet

 Sta succedendo quasi ovunque, commercialisti che fanno il DPS.
IMHO si potrebbe andare su it.discussioni.commercialisti e chiedere che
ne pensano da quelle parti. Non per fare polemica, ma giusto per capire
fino a che punto ci si rende conto su che cosa si sta mettendo le mani.



se ne rendono perfettamente conto : mettono le mani su un sacco di soldi.
:-))

 soldi. :-))
Infatti, vorrei sapere che c@§§0 centrano i commercialisti, e cosa sanno di
antivirus, firewall,
criptazione e via discorrendo...
E tutti quelli che sento lo stano facendo fare al commercialista. Spero
quasi che esca la GDF faccia 10.000€ di multa
e che poi tuti vengano a piangere da me (e non sarebbe la I volta!)


 Ah, pare che la scadenza sia rimandata, non più il 30 giugno.
Hai delle fonti?
ciao
pha

Un attimo prima di skippare tutto mi sono accorto che  Phaphee ha scritto:

Io l'avevo letto su punto informatico, cmq IMO sia sul sito del garante che
su quello del sole
la notizia ci dovrebbe essere


 fino a che punto ci si rende conto su che cosa si sta mettendo le mani.
per me quelli che non hanno ancora capito
su cosa si mettono le mani (soprattutto
sotto il profilo delle responsabilita' 
civili e penali) sono stati i tanti
piccoli e medi tecnici informatici.
Un'altra categoria che sta sottovalutando
- e di molto - le implicazioni liberticide
della questione e' quella degli avvocati.
IMHO, s'intende...
Invece i commercialisti hanno capito
*tutto* (e non da oggi). Onore al merito.

"Hanger Freisen" <han...@freishi.det> ha scritto nel messaggio
news:YhhAc.17737494>
Quante macchine? Quali "Banche Dati"?
Ciao,
Io ho 4 PC e un portatile, sono in rete (non client/server). Ho anche un
paio di collaboratori 
co.co.co
.
Non credo di trattare dati "sensibili", se non quelli classici (indirizzi
clienti, fornitori, email, telefoni, etc.).
Grazie.
Marco

 piccoli e medi tecnici informatici.
In che sneso?

 In che sneso?
art. 2050 c.c.

 la notizia ci dovrebbe essere
Purtroppo non ho trovato nulla, cercherò meglio su punto-informatico;
fortunatamente dovrei riuscire a consegnarlo entro il 30/06
grazie e ciao
pha

 (indirizzi clienti, fornitori, email, telefoni, etc.).
Sensibili no, solo dati personali ed identificativi.


"Hanger Freisen" <han...@freishi.det> ha scritto nel messaggio
news:RWpAc.6811603$iA2.7...@news.easynews.com...
Ciao,
Grazie per la lunga risposta ma...non ho capito nulla! :-) Io ho un piccolo
ufficio di sviluppo siti web/software house con 2 collaboratori 
co.co.co
.
Tratto solo i dati comuni (indirizzi, p. iva, email, ...) necessari per la
normale fatturazione, invio di newsletter, etc. Quello che vorrei evitare è
spendere un'ulteriore cifra dopo quella già pagata ieri per le tasse... per
questo chiedevo se potevo farmi da solo il DPS. Sono io che ho installato i
4 PC nel mio ufficio, per cui qualcosina me ne intendo.
Grazie.
marco

 4 PC nel mio ufficio, per cui qualcosina me ne intendo.
Si il Dpss puoi farlo da solo, se riesci a trovare l'inserto del sole 24 ore
di maggio " la mia privacy" potrai anche capire meglio le eventuali
sanzioni, o il perchè anche chi non ha dati sensibili o giudiziari deve
farlo...
in bocca al lupo
viaco

 giudiziari deve farlo...
Questo lo si capisce poco... il punto 19 dell'allegato B pare andare in
conflitto con l'Art.34 ma poi forse
si chiarisce.
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano piů gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 si chiarisce.
il perchè è un problema di onere di dimostrazione della prova in un
eventuale processo.
Metti che io ho dei dati generici, e questi vengono dispersi, un soggetto
terzo che eventualmente è stato danneggiato può farmi causa. In giudizio
però spetterà a me la dimostrazione di aver preso tutte le misure necessarie
affinchè i dati non fossero dispersi. Qui si parlerà no di misure minime di
protezione, ma invece di lavoro fatto a regola d'arte .

 a regola d'arte .
In un processo sarà in primo luogo SE davvero chi tratta solo dati sensibili
debba (ma leggendo l'Art.34 pare di sì)
e soprattutto come conta il DPS in caso di perdita. Il DPS alla fine è un
foglio di carta che da solo non fa nulla...
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano più gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 protezione, ma invece di lavoro fatto a regola d'arte .
no: si parlera' di fantascienza

 e che poi tuti vengano a piangere da me (e non sarebbe la I volta!)
Non succedera' mai, poiche' per adeguarsi alle misure minime di sicurezza
non occore certo essere esperti di sicurezza. Inoltre il DPS, visto anche
le guide pubblicate dal garante, oggi sembra piu' una semplice compilazione
di un template gia' impostato, che un vero documento programmatico
sulla sicurezza.

 sulla sicurezza.
Esatto tutto :-(
-- 
Alex {per email metti '[NOSPAM]' nell'oggetto}
"Se i partiti non rappresentano più gli elettori, cambiamoli questi
 benedetti elettori." (Anonimo)

 tasse... :-((
Il DPS lo devi fare SOLO se hai dati sensibili archiviati elettronicamente
Molti lo fanno senza nessun motivo
http://www.ilsole24ore.com/fc?cmd=art&codid=20.0.122586362&chId=30
E ne trovi un Esempio su 
www.garanteprivacy.it

 ha scritto nel messaggio
news:2jtbltF...@uni-berlin.de

Tutti quelli che hanno dei dati (personali o sensibili che siano) sono
tenuti ad adottare le misure "minime" di sicurezza e guardacaso il DPS è
citato fra le misure minime.
C'è la discordanza fra l'art. 19 e l'art. 34 (che dicono quasi cose
opposte), il problema è: "quale dei due ha ragione?".
E nell'incertezza, quando uno applica le misure minime, magari butta giù
anche un documentino che può essere considerato come DPS.