Newsgroup: it.lavoro.informatica
Titolo: GDPR economico

allora, la solita aziendiana (30 pc) gestita da amici, i quali mi 

chiedono di adempiere agli obblighi GDPR nella maniera piu' economica 

possibile. mi sono inventato quanto segue:



- accesso regolamentato allo stanzino server, con tanto di firma su un 

registro



- stanzino server climatizzato e sorvegliato da telecamera



- password decenti sui server e sugli apparati



- server linux cifrati, firewall attivo e SELINUX ativo



- ovviamente i server di backup sono posizionati in altro luogo, sono 

firewallati, file system cifrato e SELINUX attivo



- firewall periferico



sui client



- antivirus gratuito ma aggiornato



- password di bios



- nessuna utenza generica, ma tutte utenze nominative



- pass personali e da rinnovare ogni 90 gg



- screen saver che si attiva dopo 10 minuti di inattivita' e chiede la 

pass di sblocco



- rete wifi per gli ospiti che non dialiga con la rete aziendale, e' 

proprio un'altra rete e concede solo web.



- vpn per i soci, dismesso PPTP , ora usiamo L2TP



- ogni prima settimana di tutti mesi, un giro di software X pulizia pc, 

quali ccleaner, privawer, combofix et similia.



poi tutta la parte burocratica, che pero' e' seguita dall'avvocato 

titolare dello studio.



domanda: cosa posso aggiungere " a gratis " per migliorare l'ambiente ?



grazie


 possibile. mi sono inventato quanto segue:



e qui mi fermo. al "mi sono inventato" ritengo di aver letto a 

sufficienza.



scusa la brutalità, ma te l'ha prescritto il medico di accettare un 

incarico che non sai come portare avanti? il primo adempimento è fare una 

analisi del rischio, da cui emergono i provvedimenti da mettere in atto. 

ciascuna delle azioni che hai elencato potrebbe essere insufficiente o 

overkilled a seconda della valutazione, ma soprattutto senza la 

valutazione sono comunque inadempienti a fronte di una verifica del 

garante.


 possibile. mi sono inventato quanto segue:



Ti sei "inventato"? Ma hai capito che cos'e` questa "regulation"? 






 questo da cambiare



se avesse un'idea di come stanno le cose l'avrebbe già cambiato.


 l'avvento della catastrofe, aumentandone la forza devastatrice



più che altro essere ora nella fase di chiedersi da dove si comincia mi 

sembra un po' tardino. pensare di colmare il ritardo aggratis mi sembra 

un po' incosciente. il mondo è bello perché è avariato.


 Nella P.A. non si improvvisa, 



'scolta, lasciamo perdere proprio vah.


 



bastava una frase tipo



" si fuori strada, leggi questo link ___link___ "



cmq, va ben lo stesso.

buona serata


 



tanto ho gia' sbagliato tutto, tanto vale imparare qualcosa.

definisci, quantifica e descrivi la " catastrofe " .

in modo chiaro pero' altrimenti non riesco a capire.

del tipo



a) estinzione del genere umano

b) l'europa sprofonda sotto il mare di XX metri

c) multa di XX dalla EU , come la multa assegnata a M$

d) .....

e) .....



grazie





non sei solo fuori strada.



non so a che titolo ti hanno interpellato, immagino (spero) da esterno 

senza incarico formale, nel qual caso sono incoscienti loro. sul gdpr si 

è detto di tutto ma su una cosa siamo tutti concordi: responsabilità e 

sanzioni dicono che non si scherza.





Sei fuori strada, leggi questi link(s):



https://www.garanteprivacy.it/il-testo-del-regolamento




Anche questo, vecchio, ma ti rende la vita più facile:



http://www.privacy.it/archivio/codiceprivacy.html




Do' per scontata la "compliance" ISO 27001.



Domandine, se dopo aver fatto quello che hai elencato, un utente si 

salva un documento (non crittato) su una penna USB (non crittata), se la 

perde e quel documento circola?

Oppure un documento classificato viene inviato (non crittato) ad una 

email non PEC, quella casella viene violata ed il documento circola?



Tu praticamente stai guardando il "ferro", invece dovresti guardare i 

dati, cosa contengono, e, a seconda di quello, la classificazione e il 

loro flusso durante il ciclo di vita del loro "trattamento" dalla 

creazione/ricezione del documento alla sua "distruzione" a fine ciclo.



M.


 allora, la solita aziendiana (30 pc) gestita da amici,



Scuserai (scuserete) il mio tono, che forse è fastidioso, ma sono 

convinto che GDPR e PMI vadano combinati in modo misurato e disincantato.



In primo luogo sono convinto di due cose che per te sono positive.

La prima: le PMI hanno probabilità di essere oggetto di accertamento 

praticamente nulle.

La seconda: le risorse da impiegare nella tutela dei dati personali, in 

un'ottica aziendalistica, sono da calcolare sulla probabilità e sul 

danno che si può cagionare a terzi. Insomma, fatevi qualche conto e 

forse scoprirete che si parla di poco.



Detto questo, ben sapendo che il mio messaggio non sarà popolare per chi 

su queste cose ci campa la famiglia, probabilmente hai fatto fin troppo.

Lo scenario che mi sembra più pericoloso è che i documenti riservati 

vengano diffusi, con le relative conseguenze sul piano patrimoniale e 

reputazionale.

Riguardo alla business continuity (l'arsenale dei backup, antivirus...) 

dello studio professionale, sgomberato il campo dal fatto che tutti 

questi strumenti sono necessari a prescindere dal GDPR, rientriamo nella 

solita questione dell'onere della prova e dell'essere inadempienti nei 

confronti del cliente perché l'attività dello studio è bloccata dal 

sistema informativo. Insomma, de minimis non curat praetor.


On Sunday, 3 November 2019 17:27:50 UTC, CBM64  wrote:



[...]> a) estinzione del genere umano



Va be', dai, e` chiaro che sei un amatore, e anche un po' coglione.



le parolacce tienile X qualcun altro.

se ti faccio pena, ignorami.




 praticamente nulle.



Balla. Punto.



Ciao

  Francesco


    Francesco



Seriamente... se hai statistiche, anche sul vecchio regime, mi 

interessano. E forse non interessano solo a me.



le statistiche imho contano abbastanza poco. il motivo è che per quanto ne 

so gli accertamenti avvengono principalmente su segnalazione / denuncia e 

non per sorteggio casuale; per cui le probabilità possono variare da 

praticamente 0% per le aziende diligenti e in regola a 100% per quelle 

aziende disinvolte, non in regola e che magari si imbattono con un 

cacacazzo.


 le statistiche imho contano abbastanza poco.



Ci sono PMI sanzionate, nella storia della Repubblica Italiana?

Forse nessuna, o forse solo un paio di Call Center gestiti da autentici 

farabutti. Oppure no? Perché la mia sensazione (e se avessi qualche dato 

potrei ricredermi) è che sia tutta una farsa. Al netto di casi eclatanti 

legati a grandi imprese e FORSE di qualche privato che ha vinto una 

causa per danni.


 su queste cose ci campa la famiglia, probabilmente hai fatto fin troppo.



premesso che non sono fra quelli che su queste cose ci mangia, anzi, 

essendo amministratore di sistema è più corretto dire che con queste cose 

ci vo a rimessa. detto questo: lasciando da parte il gdpr quello che lui 

ha elencato sono una serie di azioni da sysadmin senza avere una 

competenza di sysadmin. per esempio, dice di attivare la crittografia dei 

dischi nei server, ma su server che sono up 24x7 siamo sicuri che sia 

utile? i dischi criptati una volta montati sono accessibili in chiaro. 

confonde la crittografia del file system con la crittografia dei dati. 

stesso discorso vale per i backup, vanno criptati quelli più che i dischi 

dove risiedono (o al limite entrambi, ma va visto lo scenario). la 

crittografia del disco è buona norma applicarla su pc/laptop, perché 

quelli sì hanno rischio reale di essere fisicamente rubati. argomento 

backup, si esaurisce con "i server di backup sono posizionati in altro 

luogo"? nessun accenno a politiche, retention, repliche? bah.



A me risulta quella alla piattaforma Rousseau



Versione corta:

https://tinyurl.com/y5tm3l8t




Versione estesa:

https://www.altalex.com/documents/news/2019/05/22/gdpr-prime-sanzioni-garanti-privacy-europei#italia




Però qui si parla di un migliaio di sanzioni in Italia per 56.000.000 di 

euro, ma non da il dettaglio, adesso che mi hai messo la pulce 

nell'orecchio appena ho 5 minuti approfondisco:



https://www.01net.it/gdpr-italia-sanzioni-56-milioni/




Saluti.



M.


 interessano. E forse non interessano solo a me.



Ovviamente sono tenuto al riserbo ma ne sto vedendo tanti e con esiti piuttosto brutti.



Di recente un cliente ha semplicemente chiuso e rischia serie conseguenze penali.



Ciao

  Francesco


 Ovviamente sono tenuto al riserbo ma ne sto vedendo tanti e con esiti piuttosto brutti.

Balla. Punto.

Non ne parla neppure la cronaca.


>>>>  
http://www.bb2002.it
 :)  <<<<<

........... [ al lavoro ] ...........


On Monday, 4 November 2019 16:52:54 UTC, CBM64  wrote:



[...]



Vedi messaggio precedente.




C'è il link all'articolo e al solito i commenti sono molto interessanti, 

con molti esempi di multe comminate.



https://news.ycombinator.com/item?id=21446405




Grazie per il link, l'ho controllato e ho cercato i link nel testo, c'è 

un bel racconto delle poste austriache che hanno fatto un vero e proprio 

disastro e il riferimento (monco) un tribunale spagnolo che ha 

sanzionato un sito per i cookies, altro non trovo.

Ci sono delle considerazioni interessati, ma riferimenti a PMI 

(specialmente italiane) che siano state sanzionate non ne trovo.

Secondo me è una bella notizia.


 competenza di sysadmin.

Sì, è vero. Le piccole aziende, non solo in Italia, scendono a 

compromessi in continuazione. A volte sbagliano, ma in questo caso 

potrebbe anche andare a finire bene. Di tragedie dietro l'angolo non ne 

vedo.


 



a breve apro un altro 3d e aggiungo info.

adesso voglio rileggermi tutte le risposte



saluti


 





LOL

vallo a dire agli Anonymous Italia in questa settimana sta fregnaccia del 

rispetto delle regole da parte della P.A.  :-D


 convinto che GDPR e PMI vadano combinati in modo misurato e disincantato.



Si`, si`, tu continua a "combinare in modo misurato e disincantato".



https://www.01net.it/gdpr-italia-sanzioni-56-milioni/



 scherza con il rispetto delle regole.



Conosco un caso in cui un dirigente di una PA ha imposto di stampare, 

archiviare e cancellare le PEC.





guarda, sulle sanzioni del gdpr non so dire, ma sui danni che può fare 

una gestione amatoriale del dato ho una certa casistica. ho conosciuto 

attività che hanno dovuto chiudere per uno stupida rottura di un tubo del 

cesso. credo che chiunque abbia un minimo di coscienza sappia come si vive 

col culo strinto dovendosi assumere queste responsabilità in economia. 


 una gestione amatoriale del dato ho una certa casistica

Anch'io, e hai ragione su tutta la linea.


 
https://www.01net.it/gdpr-italia-sanzioni-56-milioni/




Voglio anche capire di cosa parliamo.

L'articolo, a parte il necessario stile sensazionalistico tipico dei 

giornalisti, si ferma in superficie e non spiega di cosa parla. Se la 

scala è quella delle sanzioni alle Poste Austriache, allora è una cosa, 

se invece si tratta di migliaia di PMI sotto la lente del Garante che 

stanno piangendo lacrime amare, allora è tutt'altro. Io non credo a 

questa seconda ipotesi.

E poi, visto che magari in modo diverso siamo tutti professionisti, di 

cosa stiamo parlando? Secondo te, il caso all'origine del thread è 

deprecabile principalmente perché espone l'azienda a sanzioni o perché 

la mette a rischio di affrontare una causa civile?

Per me il rischio astratto di sanzioni è molto basso, ma se qualcuno non 

la pensa così e ha tempo e voglia da dedicare all'argomento sarei 

curioso di capire, in caso di accertamento, cosa verrebbe contestato e 

le circostanze che la porterebbero in questa situazione.

Se invece lo scetticismo di qualcuno riguarda il rischio di affrontare 

una causa civile, allora si può fare una valutazione e un piano di 

miglioramento per poi scoprire (forse) che costa molto meno una polizza.






 stampare, archiviare e cancellare le PEC.

Se almeno non le avesse fatte cancellare.

Il resto è brutto, ma posso capirlo.



Certo come no la cronaca: ovviamente queste cose finiscono sui giornali.



Ciao

  Francesco


 il prossimo per perseguire il proprio vantaggio personale.



Quelli della PA potranno anche essere cosi', ma personalmente non ho mai

conosciuto un facente parte della categoria degli "imprenditori"

(o manager, sia pubblici che privati) che non

fosse perfettamente aderente alla frase che hai scritto sopra.







Ciao,

Marco.



-- 

Questa e-mail è stata controllata per individuare virus con Avast antivirus.

https://www.avast.com/antivirus





 la mette a rischio di affrontare una causa civile?

Anche perché non si è ancora capito cosa faccia l'aziendina di 30 

dipendenti il cui padrone sia un avvocato... che non implica 

necessariamente che sia uno studio di avvocati...



Se non tratta dati sensibili, se non memorizza carte di credito...


 alla politica.



Ma non dire imbecillità: semplicemente sono cose dove i protagonisti non volgiono ulteriori casini oltre a dove chiudere le aziende.



Ciao

   Francesco


 Ma non dire imbecillità: semplicemente sono cose dove i protagonisti non volgiono ulteriori casini oltre a dove chiudere le aziende.

Sostieni una tesi senza avere dati e arrivi a sostenere che i dati 

mancano proprio perché la tua tesi è vera.

L'esempio perfetto del complottista.



Ti sfugge che li conosco di persona e li sto seguendo: so perfettamente che l'ultima cosa che vogliono è pubblicità. Cosa su cui hanno perfettamente ragione.



Ciao

  Francesco



Da cosa si capisce? Assumendo che i dirigenti della PA sono spesso 

improvvisati ed incompetenti?





Non faccio fatica a credere a quello che scrivi, ma, per come la vedo

io, il problema non e' la PA (vedi sotto).





Nella fattispece puoi esplicitare il

significato della parola "imposto" ?



Per come la vedo io un dirigente e' un dirigente, poco importa

se pubblico o privato. Personalmente li metto nella stessa

categoria degli imprenditori in quanto sono chiamati a prendere

le decisioni strategiche per l'azienda (sia essa pubblica o privata)

o per l'ente o per  quello che e'.



Quindi del mio punto di vista il problema non e' la PA.

Il problema e' il dirigente. Che se andasse a dirigere un'azienda

privata farebbe le stesse identiche cose.



Personalmente di cose assurde (diciamo cosi') "imposte" da dirigenti di 

aziende private ne potrei citare a quintali.



Ciao,

Marco



 aziende private ne potrei citare a quintali.



ne sono convinto. ma per quante tu ne possa citare con i dirigenti della 

pa non c'è proprio gara.




 significato della parola "imposto" ?



Ha importanza? Non ti sembra abbastanza *improvvisato*?


 Per me il rischio astratto di sanzioni è molto basso



Ti smentisce la realta` dei fatti, menzionata dal link nei messaggi precedenti.


 Stiamo parlando di una persona che non ha la minima idea di cosa sia GDPR.



io non lo so.

ma credo che sia una cosa burocratica e non tecnica.

a breve (15 gg max) sapro'.

mi piacerebbe pero' sapere perche' una faccenda burocratica e' stata 

scaricata sulle spalle dei tecnici.

mah.

il meccanico che ripara l'automobile potrebbe anche non avere la patente.

non mi spiego perche' un admin , magari con 25 anni di "mestiere" sulle 

spalle debba smapparsi una burocrazia.

boh.

capiro' col tempo. (poco. fra poco c'e' la pensione)



 Da cosa si capisce?



Ho tante ipotesi, tristi, ma concrete.

Ad esempio una manciata di impiegati che devono leggere le PEC ma non 

hanno accesso al "sistema" per cui vedono il faldone ad anelli come una 

cosa bellissima perché per loro l'account PEC è fuori portata.

Oppure il funzionario, meschino, che mensilmente si trova con outlook, 

PC, rete, router, server o alimentazione elettrica non funzionanti e che 

vede il faldone come autentica ancora di salvezza.

Dobbiamo ricordarci che alla fine il mazzo lo fanno a queste persone 

deboli e indifese, che non si sono premunite contro la tecnologia "che 

ti pianta in asso quanto ne hai più bisogno".






Dopodiché, siccome ho già visto il tuo stile di discussione, ti do 

ragione su tutta la linea e ti dico subito che sei anche molto bravo e 

preparato.


 Non ti sembra abbastanza *improvvisato*?



Si', ma se io fossi uno di quelli

a cui era stato "imposto" di cancellare le PEC

non vedo come avrebbe potuto "impormelo", se io non le

avessi volute cancellare.



Ciao,

Marco.


 Marco.



questo e' facile.

non canelli le pec?

benissimo, i tuoi straordinari non saranno mai autorizzati, le tue ferie 

saranne sempre non autorizzate, sarai a breve trasferito nel posto piu' 

scomodo possibile, il tuo orario sara' ridefinito nella maniera a te 

piu' scomoda.

il posteggio interno sara' sempre saturo quando cercherai di accedere, e 

cosi' via.

purtroppo nel mondo del lavoro il ricatto esiste e viene usato sempre.

siamo ot, ma mi sto facendo una cultura.



Visto che la responsabilita' del dirigente e' quella di organizzare il 

lavoro nel rispetto delle normative, perche' l'applicato, che nulla sa 

delle normative se non cio' che gli viene imposto, che riceve via pec le 

istanze dei cittadini ed istruisce le pratiche dovrebbe dubitare degli 

ordini di servizio, che sono perentori per definizione, e non 

ottemperare ai doveri cosi' imposti rischiando in proprio le sanzioni 

conseguenti?




 piu' scomoda.



sì ma nella fattispecie  il ricattatore ce l'ha presente che cancellare 

una pec fa come il cazzo alle vecchie?




 purtroppo nel mondo del lavoro il ricatto esiste e viene usato sempre.



Ma in che posto di merda lavori?





Evidentemente no.

Quando e' successo a me e ho chiesto di esibire la notifica dell'atto, 

mi hanno fatto vedere la sola stampa della pec, che ovviamente non 

valeva nulla e hanno dovuto annullare l'atto. Essendo decorsi i termini 

per la notifica di un nuovo atto, hanno dovuto giustificare il danno 

erariale.


 Forse hai messo il link sbagliato.



Io, al contrario di te, non ho nessuno "stile di discussione". Sei un cretino, ed e` chiaro ormai. 


 ma credo che sia una cosa burocratica e non tecnica.



Perche` "credere", quando esistono documenti che potresti leggere per poter "sapere"? 



Sei un pericoloso perditempo e non capisco perche` abbiano assegnato proprio a te un ruolo cosi` importante.


 



Temo in uno dei tanti, tantissimi...



mah. fra questi "tanti, tantissimi" siamo sicuri che siano sempre e 

realmente ricatti? 


 purtroppo nel mondo del lavoro



Forse in quella parte di "mondo del lavoro" tuo appannaggio. Per fortuna, c'e` molto altro.


 



un favore pero' puoi farmelo.

non costa nulla.

ignorami.



grazie


 E' piu' probabile che dica "non cancelli le pec? vabbuo'..."



no. il dipendente ha vinto il primo grado, ma poi il secondo grado e la 

cassazione hanno ribaltato il tutto.

lo so perche' e' il fratello della mia ex.

il tipo fu trasferito a 50 km, il massimo possibile, e la cosa non fini' 

neppure quando il dirigente si sposto' ad altra sede (si sposo' e 

cambio' citta').




 hackingteam non penso fossero proprio dei coglioncelli.



se la memoria non mi inganna non ci fecero una gran figura: per l'attacco 

utilizzarono come ponte il pc di uno dei soci, a cui fra l'altro tirarono 

giù mail e sorgenti.



Esatto e inoltre mi pare che gli exploit li comprassero da altri.


 anche esso stesso essere inglobato nel mobbing.



ti prego di credermi, nelle PA , grandi o piccole



E' TUTTO UN RUBARE



e stanno bene solo i dirigenti che si adeguano all'andazzo. Solo qualche 

dettaglio sul fratello della mia ex



- mancava cablatura in tutto un piano , quindi almeno 8 uffici che 

dividevano banda a 10 megabit, pero' c'erano le auto blu X i tre dirigenti.



- fine anno, premio produzione, 400 euri lordi per i tecnici, 18.000 

euri per il dirigente



- dirigente che legge il giornale tutta la mattina, chiuso a chiave in 

ufficio , ma richiamo al tecnico perche' mentre suonava il telefono era 

allo sportello col pubblico



- servizio al pubblico con computer p4 2 ghz , applicativi da NASA e 

relativo servizio lento, pero' il dirigente che lavora su tre sedi ha 

diritto a tre portatili con 16 gb ram e ssd



paradossalmente chi se la passa bene e' lo spazzino / giardiniere, una 

scopa ha un anno di vita , quindi non gli serve nulla. se fa troppo 

caldo/freddo si ripara al coperto e nessuno ha il coraggio di protestare



pero' siamo OT



come hanno motivato lo spostamento a 50 km ? semplice. hanno diminuito 

il personale nell'ufficio ove lavorava il tipo , ed hanno aperto 

medesimo ufficio in una sede dimenticata da Dio.







bye


 che basta e avanza, inseriscono dati, mica guardano film in streaming



no.

gli ispettori sian fotografano i locali ove fanno le multe. poi dette 

foto vanno spostate sui server aziendali.

le contestazioni vanno spedite via pec.

inoltre i veterinari devono consultare gli archivi per i cani, le varie 

stalle hanno la loro sezione in un determinato sito.

per non parlare del protocollo. 10 megabit per protocollare 800 / 1000 

documenti al giorno ? con tanto di foto ed altro?

google maps serve (anche) per vedere quale strada prendere per 

verificare " cascina XXXX  produziona artigianale formaggio XXX " .

e poi i vari sportelli scelta/revoca. come cambi medico all'utenza se 

condividi 10 megabit tra 12 persone?



se vuoi continuo.



sei invidioso perchè nessuno ha dato un incarico così a te


 



Pensi che quando (molti anni fa) una nota multinazionale (privatissima) 

ITC ha spostato le propre attività di ricerca e sviluppo da Roma in 

India (non a 50 Km) le cose siano andate diversamente per chi lavorava a 

Roma in ambito ricerca e sviluppo ?





E cosa pensi che abbia fatto la stessa privatissima multinazionale 

quando in Italia fu approvata una legge che consentiva di prendere 

lavoratori in affitto da aziende esterne (legge che, nella sua versione 

iniziale, prevedeva che un collaboratore preso "in affitto" da aziende 

esterne non potesse avere un trattamento economico peggiore di quello 

dei propri dipendenti di pari qualifica. hint: *tutti* i  dipendenti 

hanno cambiato qualifica. Non c'era piu' un dipendente della 

multinazioanle con la qualifica di "software developer" nemmeno a 

pagarlo oro: erano diventati tutti technical coordinator, team leader, 

project manager, business analyst, ecc. In questo modo, non essendoci 

alcun dipendente di pari qualifica, gli esterni potevano essere pagati 

al ribasso come e quanto piaceva a loro)



Ciao,

Marco.






 diversamente ?



Beh, si'. La differenza sta nel manico: nel privato in genere c'e', nel 

pubblico non c'e' mai.



Ho lavorato nel settore privato

Ho lavorato nel settore pubblico

Sia come dipendente diretto che come fornitore esterno

E "..ho visto cose che voi umani.."

Ti basta qualche mese per capire l'andazzo, poi pensi "magari e' solo 

qua cosi"

No no, ti sposti all'amministrazione vicina e la storia si ripete

Rapporto facenti/nullafacenti che arriva a 1:20 in certe sezioni

E se arriva un una persona normalmente facente dopo qualche mese si 

allinea ai nullafacenti, altrimenti lo mobbizzano, e' come un cancro che 

si estende via via anche alle parti sane

La nostra amministrazione pubblica e' un colabrodo!

E questo non significa che nel privato gli scansafatiche non esistano, 

ma il rapporto si inverte, ogni 10 che tirano avanti la carretta c'e' 

anche qualcuno che fa da zavorra, ma e' fisiologico ci sia, e 

soprattutto e' sostenibile dall'azienda che col lavoro di quei 10 deve 

pagare 11 buste paga

Questa tirata solo farti capire che non puoi permetterti mai piu' di 

assimilare il settore privato a quello pubblico, in nessun caso

E se lo fai, vuol dire che non sai, e quindi non farlo


 M.



Ciao!!!


 al ribasso come e quanto piaceva a loro)





non fai altro che confermare che e' tutto uno schifo.

che possiamo fare ?





la propria parte.

in italia è vero che l'imprenditoria è quel che è, ma è anche vero che 

c'è un alto livello di piangina a intossicare il dibattito. e la 

meritocrazia di cui ci si riempie volentieri la bocca nei fatti è 

rifiutata a tutti i livelli.


 Ciao!!!



Ma ciao a te!!!!

Ah, poi in $Ditta sono passato alla "Security"...



M.


 



molti la fanno la propria parte , ma ....



a) premio prduzione a chi non fa nulla e doppio lavoro a chi gia' lavora



b) 4 mesi all'anno a casa in infortunio/malattia senza che l'azienda 

batta un ciglio



c) chi fa il proprio vede aumentare i propri carichi di lavoro



d) chiedi 3 gg ferie 40 giorni prima e ti viene risposto " non e' 

possibile "



il lavoratore "che fa il suo" alla fine come si comporta? continua a 

fare il suo oppure si da malato per mal di testa ?

siamo ot, ma il discorso merita





per carità, codesto è un ambiente tossico dove non è salubre lavorare. ma 

toglimi una curiosità: quanti posti di lavoro hai cambiato trovandoti in 

situazioni del genere?




 M.

Ciao

A.C.


  cliente.



non so di che età state parlando, ma in questo vostro scambio riconosco 

distintamente dei tratti: quelli di chi ha 30/35 anni di pregresso e 

ancora 10/15 di prospettiva futura :-)



Carissimo rootkit... non molto sei lontano dalla verità. Comunque non é un dato sensibile: mi mancano 16 mesi ai 50... con Johm Smith mi prendo certe confidenze perché usavamo fare i raduni I.L.I. a Roma...


 certe confidenze perché usavamo fare i raduni I.L.I. a Roma...



peccato perdere le buone abitudini. non partecipai mai perché roma non mi 

è proprio di mano.


 



lavoro da quasi 30 anni nel medesimo posto, e la musica e' sempre questa.

se sei amico del direttore di turno allora vivi felice, altrimenti son 

rogne.



(amico = tirapiedi)


 lavoro da quasi 30 anni nel medesimo posto, e la musica e' sempre questa.



E ci sei restato 30 anni?


 è proprio di mano.

Non dirlo a me... io ora sono in Irlanda!



Io, ad esempio, ho lavorato per una grande multinazionale per dei bei 

soldi, ero anche amico del direttore e lo sono tuttora, ma dopo 20 anni 

mi ero comunque stancato e ho cambiato.



ok. però permettimi due osservazioni:



1) siamo partiti dalla tua risposta "è tutto uno schifo" e adesso vediamo 

che lo schifo che intendevi è uno solo;



2) hai descritto un ambiente di lavoro tossico ma ci sei inchiodato da 30 

anni. che senso ha lamentarsene se poi nella pratica lo si tiene stretto 

per una vita?



è evidente si tratti di confirmation bias (con marcoxx è gioco facile) e 

se vuoi un consiglio spassionato cambia disco. e magari perché no, anche 

lavoro. 



Evidentemente piace.

Io ho cambiato 7 aziende negli ultimi 5 anni, sempre al rialzo, non riesco nemmeno a concepire di stare 10 anni nello stesso posto, altroche 30.



  ngw


 



oramai siamo ot,

potessi, cambierei.

sinceramente.

cmq e' davvero uno schifo.




 cmq e' davvero uno schifo.



affatto, è un tema tutt'altro che ot.



con un curriculum decente (non eccezionale, almeno decente) è 

praticamente impossibile non stare sul mercato. lo dico anche da persona 

che al momento guarda questo mercato dall'altra parte della barricata e 

che sta toccando con mano la fame delle aziende di trovare gente brava.



se non ti confronti col mercato, anche semplicemente facendo colloqui, 

difficilmente avrai una visione corretta. continuerai ad incolpare i 

massimi sistemi, il complottismo, che è tutto uno schifo, quando invece 

sei in una bolla da cui non vedi nulla che non sia filtrato da una lente 

aberrante. a chi non ti da ragione continuerai a dire "ma tu non puoi 

capire" mentre a chi ti asseconda dici "tu sì che mi capisci". 


 capire" mentre a chi ti asseconda dici "tu sì che mi capisci".

Quoto al 100%. Se non ti guardi in giro, essenzialmente parli solo per sentito dire o per pippe mentali che ti fai da solo. Purtroppo tocca investire parte del poprio tempo in colloqui, contatti per assurdo anke lurkando in gruppi come questo oppure anche su Facebook. Peró attenzione, nessun metodo è quello vincente: vince la combinazione. A volte é pure fortuna, non lo nego.


 potessi, cambierei.



Probabilmente non puoi perche` sei stato 30 anni nello stesso posso, cristallizzando le tue competenze, non crescendo, ed essendo quindi adesso molto poco appetibile sul mercato? 

Prima di scrivere "e` davvero uno schifo", un esamino di coscienza me lo farei.


 magari è un motivo del cavolo ma questo è.



la mancanza di benessere ambientale è una questione di salute, anche se 

si stenta a classificarla in questo modo finché non arriva qualche alert 

fisiologico. e non è affatto un motivo del cavolo.





Ecco appunto. Quando poi gli alert fisiologici diventano svarioati capisci che devi muoverti... e pure in fretta.



Non so bene cosa intendi, ma io in uno stesso posto ci sono rimasto al 

massimo 5 anni e 8 mesi, non 30. E dopo 3 cambi andando a finire

in posti piu' o meno simili (nel senso che inizialmente non pareva

che lo fossero, infatti sono rimasto in ogni posto tra i 3 e i 6 anni, 

ma alla fine lo erano (*)) ho proprio cambiato mestiere.

Non mi pare proprio la stessa cosa che restare in uno stesso posto per 

20 o 30 anni.



Ciao,

Marco



(*) PS. Oltre ai tre cambi di cui sopra ce ne sono stati altri due,

sempre in posti del c***o, ma questi non li conto perché in questi due 

casi si è visto subito appena arrivato che il posto faceva schifo e 

infatti dopo 2 mesi me ne sono andato. Il primo di questi due casi è 

successo a Firenze nel 2001, l'ultimo a Roma a fine 2011/inizio 2012 (e 

questa e' stata anche l'ultima mia esperienza informatica in assoluto).



Ciao,

Marco.


 capire" mentre a chi ti asseconda dici "tu sì che mi capisci".



Non so cosa faccia lui. Io non ricordo di aver mai detto ne scritto 

qualcuno "non potesse" o che "non volesse" capire. Ne' mi sembra

di avere mai detto a qualcuno "tu si che mi capisci" (al limite, anche

recentemente, ho cercato di far notare che alcuni, non esattamente

legati ad un ambiente specifico, stanno dicendo le stesse cose che 

dicevo io 10 anni fa).



In passato ho semplicemente descritto quello che conoscevo, cercando di 

dare tutti i dettagli che conoscevo riportandoli nel modo piu' 

rigorosamente inoppugnabile.



Esattamente come avrei potuto spiegare a uno studente di matematica

del liceo come si risolve un integrale utilizzando la formula

di integrazione per parti.



Poi se nella spiegazione qualcuno ci vuole vedere "la cattiveria"

dell'integrale che non si lascia risolvere al primo passaggio

ma bisogna riapplicare la formula n-volte per ottenere il risultato

io non posso farci niente.



Quello e' un integrale e si risolve cosi',

cosi' come quello che e' (o almeno era) uno dei settori di maggiore 

impiego degli informatici funziona(va) esattamente come ho descritto 

varie volte qui sopra. Esattamente come una formula

matematica. Se poi chi legge vuole vederci le colpe della formula

e la frustrazione di chi scrive, mi dispiace per lui che legge 

(ultimamente potrei forse essere in grado di insegnargli a leggere, cosa 

che quando facevo l'informatico non sarei sicuramente stato in grado di 

fare).





Ciao,

Marco



Ah io l'ho capito a tal punto che ho abbandonato totalmente il settore.



Ma anche qui comunque ci sarebbe da dire che gli "alert fisiologici" non 

e' che arrivano necessariamente a chi sta in posti dove c'e' poco

benessere ambientale. Io in questi posti ci sono stato per oltre un 

decennio senza risentirne. Ma all'avvicinarsi dei 50 (ormai sorpassati 

da un po') gli "alert fisiologici" arrivano. E probabilmente 

arriverebbero anche in posti dove c'e' il massimo benessere ambientale

(certo anche che la mancanza di tale benessere non aiuta). A me gli 

alert fisiologici hanno continuato ad arrivare (e putroppo stanno ancora 

continuando) anche dopo aver lasciato il settore. Che la causa

sia piu' l'eta' che il luogo di lavoro ?



Ciao,

Marco


 l'eta' che il luogo di lavoro ?



sarà il caso di curarsi?




 massimo 5



che senso ha il tuo invervento? Lui stava rispondendo a CBM64 che ha esplicitamente affermato di esserci stato 30 anni in un posto. Se non scagazzi i thread con i tuoi soliti piagnistei non vai a letto felice?


 ancora 10/15 di prospettiva futura :-)



Io questa estate ne farò 53.

"e non sentirli!"

Sai l'udito ad una certa ... ... :D



M.


 it.geriatria.informatica



MUORO!  :D


    ngw



Io allora sono abbastanza fortunato, 20 anni nella stessa azienda, ma ho 

cambiato almeno 10 ruoli, qualche volta per "incompatibilità", qualche 

volta per "rialzo".

E dopo quasi 3 anni in questo ruolo mi sto guardando intorno ... ...



M.


 Se non li trovate, formateli!



eh sì perché tanto nell'it può entrare qualsiasi testa di rapa che poi è 

solo questone di formazione. nevvero?






 Non so bene cosa intendi, 



intendo che spalleggi sempre e volentieri chiunque venga qui a piangere 

su se stesso.


 





l'ho fatto.

credimi.

ho fatto 30 anni nel medesimo posto, ma per un periodo ho fatto 

part-time , seguendo anche lavori esterni, insomma, non sono 

cristallizzato nel medesimo contesto. inoltre per altri anni ho seguito 

clienti esterni, con regolare autorizzazione. poi ho smesso perche' 

dover versare una quota all'azienda "primaria" proprio mi secca.

il motivo per cui  " non posso cambiare " e' personale dovuto ai 

genitori anziani da cui non posso allontanarmi.

tutto qui.

il curriculum decente c'e'.

anche le capacita' di "problem solvig" , oramai si usano i paroloni.

per il resto ... posso solo confermare. e' proprio tutto uno schifo.

volete ridere ?

arriva il nuovo responsabile ( quello precedente ha vinto un concorso in 

altra regione ) , il quale dopo 2 gg stila un elenco di lavori da 

eseguire subito.

di cui



- inventarimento hardwar (siamo una rete geografica con + di 4000 apparati)

- nuova modulistica

- fortemente consigliata la vaccinazione anti influenzale " visto che i 

tecnici son pochi "

- creazione codice QR per ogni apparato

- NESSUN SALVATAGGIO DATI dai client che si guastano e che vanno sostituiti

- altre amenita' che vi risparmio perhce' siamo al ridicolo



cosa c'e' di strano ? c'e' di strano che una buona parte della rete 

casca a pezzi. corridoi a 10 megabit, dozzine di installazioni con XP ,

un'intera ala senza voip, rack da rifare poiche' la numerazione del 

touch pannel oramai e' obsoleta, spazio storage in esaurimento , ma non 

e' importante " finiamo prima l'invetario " , tape library senza 

cassette, neanche una pila per guardare negli angoli bui,



pero' ......



pero' la burocrazia e' rispettata alla lettera. quindi va tutto bene.



:-)



non v isembra uno schifo ?




 non v isembra uno schifo ?



non lo discuto, però leggo anche delle critiche all'operato del nuovo 

responsabile ostili e non del tutto giustificate. nel creare lo "schifo" 

tutto fa.


 



di solito c'è anche la naming convention!




 



vabbe' .... ho balbettato sulla tastiera, ma il senso si capisce.



scusa ma l'inventario non serve proprio per rendersi conto della situazione?


 non v isembra uno schifo ?



Che non ci sia un inventario HW?

Si, mi sembra abbastanza uno schifo, a meno che non ci sia e vada solo 

fatto un assessment.



Nel 3d si parla di GDPR, ma l'asset inventory è previsto anche dalla 

"ISO" 27001.



M.



mi riferisco al fatto che alcune osservazioni fatte all'operato del nuovo 

responsabile non mi sembrano giustificate.



l'inventario, ad esempio, se è da fare va fatto. capisco sia un lavoro di 

cacca ma qualcuno lo deve fare. gli argomenti che danno priorità ad altro 

non mi sembrano ragionevoli.



poi ovviamente capisco anche il tuo disagio che però mi sembra dovuto al 

fatto che occupi una posizione che non ritieni adeguata. ma su questo la 

soluzione la sai. 


 questa e' stata anche l'ultima mia esperienza informatica in assoluto).



Davvero?


 sai quanti "tengono famiglia"



tu ci scherzi?



tempo fa ho lavorato per le famose "150 ore" (leggere "part-time") 

all'università.



arrivato Natale mandavo l'email di auguri al responsabile tecnico 

dell'archivio dei cedolini degli esami con cui collaboravo, 

all'indirizzo che usava per lavoro, l'unico che conoscevo



dopo la seconda email di Natale (cioè al secondo anno di part-time), al 

ritorno dalle festività, il tipo mi fa "guarda, ti ringrazio tanto per 

gli auguri per email ma se puoi smettere perché mi tocca protocollarle (*)"



(*) riportare a penna sul librone protocollare mittente destinatario 

data etc...



Ah, quindi ho capito male, nel senso che non e' che non trovate 

candidati che abbiano le conoscenze che volete voi ma che magari 

potrebbero acquisirle con un po' di formazione specifica, pero'  li 

vorreste "pronti subito" e quindi non li prendete comunque  (questo e' 

quello che avevo capito io);



da quando dici qui sopra invece il problema  e' non trovate nemmeno uno 

che, anche formandolo, potrebbe fare al caso vostro, ma trovate *solo ed 

esclusivamente* candidati che sono *teste di rapa* e che, anche volendo, 

non sarebbero in grado di apprendere quello che serve a voi.



E naturalmente quello sfigato che si piange addosso sono io



Ciao,

Marco.


 



Ecco la differenza sta proprio li' (almeno per me). Prima dei 50, 

bastava andare medico, prendere qualcosa e il sintomo non non si 

ripresentava piu' per lustri o decenni (e non si presentavano altri 

problemi). Dopo i 50, praticamente qualsiasi tipo di problema, anche non 

grave, tende a ripresentarsi dopo poco tempo (e se non si ripresenta 

lui, se ne presenta un altro).



Per non parlare delle risposte che si ottengono dal proprio fisico 

quando si tenta di fare qualche attivita' sportiva, confrontate con 

quelle che si ottenevano, non dico a 20 anni, ma anche solo a 45.



Ciao,

Marco.


 Marco.



non ci capisco piu' nulla.

mi sono perso nei ragionamenti.

per un posto di lavoro (a mio parere) servono almeno 2 cose



- persona SERIA

- competenza specifica, almeno parziale.



la competenza e' valutabile, ma come si fa a valutare la serieta'?

e poi , un datore di lavoro chi assumerebbe tra i candicati A e B



A = 45 anni , licenza media, sempre disponibile, esperienza e competenza 

specifica buona, collaborativo, mai "ruvido" , risponde sempre al 

telefono , porta a termine gli incarichi



B = 35 anni, 110 e lode alla bocconi, master, 3 lingue parlate e scritte 

... pero' ..... sempre occupato , non risponde mai al telefono, in caso 

di imprevisti e' sempre latitante , ogni problema non e' mai " sua 

competenza " , irriverente con l'utenza .





chi scegliete ?




 



dipende cosa mi serve.

Se mi serve un programmatore e se mi dici che ha "esperienza specifica 

buona" prendo quello con licenza media (anche perche' non so esattamente 

a cosa possa servire una laurea alla Bocconi per un informatico).





Se invece mi serve uno che calcoli il bilancio dello stato e/o che sia 

in grado di fare ricerca scientifica di alto livello in ambito economico 

o che comunque sappia risolvere ad esempio le equazioni che compaiono qui:



http://www.patrickminford.net/book/chap07.pdf




allora prenderei  B (ma con contratto rigorosamente "a termine", non 

rinnovabile); prima di prenderlo comunque proverei a cercare un altro, 

magari non necessariamente bocconiano e magari  con 105 invece che 110 e 

lode ma che sia un po' meno st****.

(***). Se poi non lo trovo magari prendo B (come detto sopra con 

contratto non rinnovabile).





Se invece davi per scontato che mi serve sempre e comunque un 

programmatore, B non lo prenderei mai (a che mi serve un economista ?).



Se mi serve ad esempio  che A impari le lingue, posso testimoniare che 

questa  e' una delle poche cose che si puo' provare a fare anche dopo i 

50 anni (ho terminato due giorni fa il livello B1 di francese presso 

l'institut Saint Louis de Français di Roma, partendo da un livello molto 

basso a luglio 2019 e se avessero attivato nei corsi intensivi di 

settembre il livello che mi serviva, probabilmente avrei potuto 

completare il mio livello attuale a ottobre 2019 e ora potrei star 

completando o forse aver completato il B2). Ovviamente i corsi 

all'institut Saint Louis o al Goethe Institut bisogna pagarglieli. Se 

vuoi che arrivi al livello C2 devi quindi mettere in conto una spesa di 

circa  4.000-6000 Euro per ogni lingua che vuoi che impari (questo se A 

parte proprio da zero zero e vuoi arrivare a C2. Se invece sa gia' 

qualcosa e/o ti basta che arrivi ad un livello inferiore, tipo B2, 

spendi  meno).



Se mi serve un programmatore che conosca qualche lingua saranno comunque 

soldi ben spesi. Certo, magari io, imprenditore bodyrentallaro,  non 

avro' i 6000 euro che mi servirebbero per andare tutta l'estate in barca 

mentre il bodyrentallato A lavora per me insieme ad altri bodyrentallati 

(*), ma magari A mi potra' aiutare a prendere qualche commessa per 

qualche cliente francese o tedesco (**).



Ciao,

Marco





(*) come al solito, esempio rigorosamente *NON* inventato.



(**) Ah gia'... dimenticavo di essere un bodyrentallaro. Cosa vuoi

che me ne freghi di acquisire commesse per clienti francesi o tedeschi.

Non ho mica mogli/amici/parenti/amanti che siano nel consiglio 

d'amministrazione di qualche azienda francese o tedesca che mi possano 

far prendere commesse come bere un bicchiere d'acqua. Al massimo li ho 

in qualche azienda svedese.



(***)

PS:ma ultimamente per la laurea il massimo non lo avevano cambiato in 100 ?


 E naturalmente quello sfigato che si piange addosso sono io



io penso solo che tu sia uno che non si è mai posto il problema. non sai 

cosa vuol dire valutare dei candidati per una posizione probabilmente 

perché non l'hai mai fatto. non hai nemmeno idea di cosa sia la 

formazione perché non te ne sei mai occupato. in più non leggi quello che 

gli altri scrivono e metti in bocca affermazioni mai fatte, per di più in 

grassetto.



dammi quindi un mezzo motivo per cui dovrei continuare questa discussione 

con te.


 B = 35 anni, 110 e lode alla bocconi, master, 3 lingue parlate e scritte 



Gli esempi alla cazzo sono la specialita` di alcune persone su 'sto ng.


 chi scegliete ?



alla bocconi non escono informatici. questo per dire quanto sia sciocchina 

la tua domanda.


 chi scegliete ?



Hai posto la domanda in malafede, in modo che la risposta più logica sia 

"A", se invede sostituisci "esperienza e competenza specifica buona con 

appena sufficiente" formuli la domanda corretta, e cio' comporta il non 

portare a termine gli incarichi più complessi.

Anche per "B" sei stato di parte, non hai messo la parte fondamentale, 

ovvero se porta a termine gli incarichi", perché per me "datore di 

lavoro" quello che importa è che chiudi le commesse nei termini e che 

rispetti le leggi (quindi non puoi insultare i clienti).

Con queste condizioni diventano allora discriminanti i discorsi 

formazione e apprendimento.

Perché se "A" è in grado di apprendere, allora investo in formazione su 

di lui/lei, se invece non ha quel potenziale, mi dispiace, ma prendo "B" 

(ma quello nuovo, non quello che hai disegnato te) e me lo tengo finchè 

non trovo di meglio.



My 2 cents.



M.


Il 01/02/2020 17:37, rootkit ha scritto:

Il 01/02/2020 17:37, rootkit ha scritto:

 > On Sat, 01 Feb 2020 11:26:55 +0100, Marcoxxx wrote:

 >

 >



 >

 > cosa vuol dire valutare dei candidati per una posizione probabilmente

 > perché non l'hai mai fatto. non hai nemmeno idea di cosa sia la

 > formazione perché non te ne sei mai occupato.



Fino a quando ho lavorato con colleghi piu' giovani che dovevano 

imparare a fare le cose che sapevo fare io, la loro formazione la facevo 

io, anche se nessuno mi pagava specificamente per quello. E Proprio 

perche' la facevo io restando anche non pagato oltre l'orario, visto che 

spiegare agli altri cosa fare mi costava tempo (e se non lo facevo io 

praticamente gratis, stai tranquillo che ne' l'imprenditore ne' altri

se ne sarebbero preoccupati).



Per quanto riguarda leggere, il serio dubbio che la maggior parte

di chi scrive qui sopra non sappia leggere ce l'ho da decenni.



 > dammi quindi un mezzo motivo per cui dovrei continuare questa discussione

 > con te.

 >



Scusami, ma io non ti do' un c****o.



Ciao,

Marcop


 scrive qui sopra non sappia leggere ce l'ho da decenni.



ok boomer!


 ok boomer!



Muoro...


 io, anche se nessuno mi pagava specificamente per quello. 



E perche` mai dovrebbero pagarti per quello? Formare i colleghi piu` giovani e` parte del lavoro.



ROTFLLLL