Newsgroup: it.lavoro.informatica
Titolo: 31 marzo, nuove norme sulla privacy

Salve,
spero vogliate aiutarmi perché sono veramente confuso. Dopo
aver perso il posto di lavoro perché all'azienza non serviva
più il settore informatico, ho da poco aperto una impresa
individuale e mi occupo sempre di questo: programmazione (in
terminologia ATECOFIN dovrei dire "edizione di software"). Per
mia fortuna ho già fatto due lavori, ma non ho caricato nel PC
nè le fatture nè i contratti di questi (sul PC ho solo, e direi
ovviamente, il lavoro stesso che ho creato, ma non i dati dei
clienti).
Quindi, credo, da un punto di vista di "privacy" possiedo solo
documentazione in formato cartaceo da proteggere. Cosa succede
poi ai miei programmi, il PC prende fuoco, ecc.. credo sia solo
un problema mio, dal punto di vista della legge sulla Privacy
ovviamente. L'importante è che io custodisca quelle *carte*
bene.
Ma non le ha tutte il commercialista (anche il contratto)?
Nonostante questi due lavori iniziali, ora le cose mi vanno
male.. ma sto cambiando tipologia di cliente, e prevedo di
poter fare due o tre relativamente grosse fatture all'anno.
La documentazione fiscale e legale preferisco e preferirò
sempre tenerla in formato cartaceo, e affidarla tutta al mio
commercialista.
Ora questi mi ha comunicato che devo redigere (o fare
redigere) il DPS entro il 31 Marzo, pena possibili gravi
sanzioni amministrative o addirittura penali.
Le aziende locali che possono farmi il corso e regigere il
DPS mi hanno chiesto non meno di 400 EURO + IVA per farlo,
cifra che al momento non posso permettermi di spendere.
Avendo anche (troppo) tempo libero, ho quindi cercato di
racimolare quanto più materiale possibile su Internet per
farmi il DPS da me, ma sembra tutto orientato a grosse o
anche solo medie aziende, il che mi confonde perché io credo
di dover redigere un DPS veramente minimale (sono l'unico,
oltre al mio commercialista, ad avere accesso a quelle carte,
e non c'è nulla di esse nei miei PC).
Potreste quindi prima di tutto scusarmi per la lunghezza di
questo post, e poi dirmi quali sono i punti minimi che devo
comunque redigere del DPS, e quali posso lasciare in bianco?
(ho un template ed un esempio di DPS)
Un'ultima cosa: dovrò chiuderlo con la ceralacca e spedirlo
a me stesso in assicurata, per provare la "data certa" che
il documento deve avere?
Ho sentito anche che basta un timbro della Posta nell'ultima
pagina del DPS, è vero?
Grazie,
Simone R.

 il documento deve avere?
Mi pare di capire che la data certa sia richiesta solo per la situazione 
temporanea, non per il DPS. Ovvero se entro la data (nel 2004) in cui 
diventava obbligatorio tutto il discorso non erano ancora attive le 
misure di sicurezza adeguate, allora serviva un DPS speciale che 
indicasse i lavori previsti per l'adeguamento. Questo documento doveva 
avere data certa.
I DPS 'normali' devono essere redatti ogni anno e non mi pare richiedano 
"data certa" (fatto salvo che devono essere redatti ogni anno entro la 
fine di marzo e tenuti a disposizione delle autorità).
HTH

 pagina del DPS, è vero?
Nulla di tutto ciò, basta che lo dati, lo stampi e lo metti in un cassetto.
Poi lo rinnovi per l'anno venturo, sperando di farlo più ciccione perchè 
nel frattempo hai ingrandito l'attività :-D
-- 
Fabrizio "Hermooz" Ermini

Ma SCUsa ma sul tuo pc possiedi dei dati sensibili o giudiziari???????
Se consi' non e' il dps non dovrebbe servirti a nulla!!
L'obbligo di dps scatta se si e' in possesso di dati sensibili o giudiziari 
es. convinzioni politiche gusti sessuali stato di salute ecc.ecc.

L'unico documento che richiede la data certa e' quello dove si spiegano i 
motivi per cui non si sono addottate le misure minime di sicurezza per 
svariati problemi validi pero'.


No. AFAIK il DPS è obbligatorio se tratti qualunque dato personale. Se 
tratti dati personali sensibili oltre al DPS sevi anche fare la 
comunicazione all'autorità.
Nota che dato personale è un concetto molto generale. Numeri di telefono 
ed E-Mail rientrano nella definizione.

 comunicazione all'autorità.
NO!
Solo chi esercita professioni sanitarie o similari! E' scritto chiaramente 
in alcuni interventi del Garante.
Altrimenti tutti dovrebbero farlo visto che trattano i dati di malattia dei 
propri dipendenti.

 ha scritto nel messaggio 
news:PcWUf.30412$nz4....@tornado.fastwebnet.it...


 > Supporto Tecnico ICT & Security Services ha scritto:
Ehm....
http://wiki.news.nic.it/QuotarBene
Nick quantomeno altisonante, vero?
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)