Newsgroup: it.lavoro.consulenti
Titolo: PRIVACY

Buongiorno, scusate la mia domanda ma ho un dubbio:
una societą tra rappresentanti con un dipendente in ufficio che si
occupa di gestire la propria clientela.
Tramite Computer emette fatture relative all'acquisto e vendita di
prodotti,e trattamento solamente di dati come Indirizzo, Cod Fisc, ecc.
ecc. (quindi non sensibili)utili solamente per la predisposizione della
Fattura:
Ha sempre l'obbligo di redigere il DPS?
Entro il 31/12/2005 (se non erro)?
Che misure deve adottare per la Privacy?
Grazie
Axel...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Che misure deve adottare per la Privacy?
In soldoni:
1) Password
2) Antivirus
3) Firewall
4) Backup
5) Aggiornamenti
-- 
Okun

 5) Aggiornamenti
-- 


 No
Ne sei assolutamente sicuro?
Solo per il fatto di avere un dipendente, io il DPS lo farei.
A.Z. 

 file e zac ecco che stai trattando un dato sensibile
o che il dipendente si iscriva al sindacato....
senza parlare poi se chiede i permessi per assistere familiari con 
handicap...
Continuo? :-))
A.Z. 

 file e zac ecco che stai trattando un dato sensibile
Su questo mi spiace ma non sono d'accordo. I dati sensibili sono quelli 
che possono in qualche modo causare discriminazioni (semplifico). Sapere 
che una persona sta male è solo un qualcosa di statistico, sapere se ha, 
che ne so, un tipo di epatite è un dato sensibile.
-- 
Okun

 handicap...
Su questo sono d'accordo, ma se non sbaglio era stato detto che fa solo 
le fatture, ergo ha un consulente esterno che, come è ovvio, deve fare 
il dps. O voi obbligate tutti i vostri clienti a farlo perché voi gli 
tenete questi dati?
-- 
Okun

dati?
Il mio personale parere è che, comunque, i titolari dei dati, siano le 
aziende e quindi i datori di lavoro, e io consulente sono il "responsabile" 
del trattamento da loro nominato.
Di fatto preparo io la documentazione della privacy dei dipendenti, ma la 
faccio firmare a loro e la firmo io in qualità di responsabile.
C'è anche chi considera l'azienda come "titolare" e anche il Consulente come 
"titolare", ma in ogni caso il datore di lavoro non può considerarsi 
esentato dalla redazione del DPS in quanto, in prima battuta i dati, 
(sensibili o meno) passano per le sue mani: vedi certificati di malattia, 
documentazioni varie, spesso gli stessi cedolini inviati in e-mail dal 
consulente.
A.Z. 

 che ne so, un tipo di epatite è un dato sensibile.
Indipendentemente dal conoscere il tipo di malattia, un dipendente malato è 
comunque un dipendente "diverso" da uno sano, e già per questo può essere 
discriminante.
L'iscrizione ad un sindacato (ad esempio) è comunque dato sensibile, e non 
fai il DPS solo perchè in questo momento non hai dipendenti iscritti al 
sindacato?
Non vorrei dimenticassi che il DPS va comunque predisposto indipendentemente 
dall'utilizzo di dati sensibili o meno (per i quali ci vogliono ulteriori 
sicurezze) solo per il fatto (ad esempio) di utilizzare un PC.
Non dimentichiamo poi che il DPS ti mette al riparo da possibili 
contestazioni, se lo fai, puoi anche dimostrare che hai analizzato i rischi 
(compreso quello di non "maneggiare" dati sensibili) e messo in atto tutto 
quelle misure per cautelarti dalla perdita o diffusione accidentale di dati.
Non capisco sinceramente perchè, un documento che alla fine tieni nel 
cassetto, deve spaventare così tanto.
A.Z.