Newsgroup: it.lavoro.consulenti
Titolo: Privacy Scrl

Buongiorno a tutti,
una scrl che lavora esclusivamente per enti pubblici (comuni, province,
ecc), effettuando la contabilità per conto proprio usando un database fatto
in casa, a quali obblighi sulla privacy deve adempiere?
La scadenza del 31/03/06 è prorogata a giugno?
Grazie a tutti
--
Stefania da Pisa

 La scadenza del 31/03/06 è prorogata a giugno?
No, c'è tempo solo fino a stasera alla mezzanotte.
-- 
Dr Filippo C.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 No, c'č tempo solo fino a stasera alla mezzanotte.


E cosa cìè da fare entro la mezzanotte?
Non hai fatto e visto nulla sulla privacy fin'ora?
Io allora inizierei a recuperare una bella caffettiera ed un fornellino da 
campeggio nel caso non avessi nelle vicinanze un bar che resti aperto fino a 
quell'ora...
e poi inizierei a vedere la legge sulla privacy (196/2003)
e nel caso ti venga qualche dubbio iniziare leggendo le discussioni su 
questi gruppi e cercando con google.
Se poi resti ancora con la necessità di chiarimenti, posta anche tu un 
quesito.
Se non è passata mezzanotte e c'è qualcuno ancora disposto a risponderti non 
vedo problemi...
:-)
-- 
Ciao
Piero
Leva LEDITADALNASO prima di mandarmi una e-mail 

 :-)
Eh eh eh

 dal 1996!
Oltre al fatto che ci sono stati ben 27 mesi a disposizione per redigere
il DPS (dal 2 gennaio 2004 ad oggi) !!!



Mah, visto che ci siamo una domandina la pongo:
... molti adempimenti dovevano essere fatti già da tempo come giustamente 
hai scritto.
E se io uno di quegli adempimenti lo faccio alla data di oggi che succede?
Romperanno le scatole anche per quello?
Cioè, se eri obbligato a dare l'informativa ad esempio al personale a 
momento dell'assunzione (es 1997) e invece gliela dai oggi, in caso di 
verifica ti rompono i XXX anche per questo?
Secondo voi?
(dai, poco più di 7 ore e finisce tutto... :-)


Ma quali sono questi adempimenti?
Redigere il DPS?
Beh, se lo facessi domani o dopodomani, chi se ne accorge???
"Piero" <pier...@hotmailLEDITADALNASO.com> ha scritto nel messaggio
news:e0jev2$5ed$1...@newsread.albacom.net...



Ooo, figliola fai una cosa:
cerca la legge e vai direttamente agli articoli 33 e seg. ed in particolare 
stampati l'allegato B della legge.
Là ci sono indicati tutte le misure minime di sicurezza che devi adottare in 
base al tipo di dati che tratti...


 Beh, se lo facessi domani o dopodomani, chi se ne accorge???
La GdF qualora venisse a fare un controllo: tieni presente che il DPS
dev'essere bollato e TIMBRATO (anche dalle PT) con una data NON SUPERIORE
al 31/3/2006!!!
In caso di mancata compilazione del DPS sono previste sanzioni
amministrative e penali (nei casi più gravi).
Tener presente che il DPS deve contenere (quanto meno):
- indicazione del titolare e del responsabile del trattamento;
- indicazione dei dati considerati sensibili (esempio: compilazione di
buste paga, ricezione di certificati di malattia di dipendenti,
comunicazioni a questi per l'idoneità al lavoro e relative visite di
controllo, così come imposto dalla L. 626 sulla sicurezza sul lavoro -
tutto questo solo per menzionarne alcuni!!);
- indicazione degli incaricati alla custodia di questi, delle passwords
(se i dati sono memorizzati su pc) e dei salvataggi di sistema;
- indicazione dei soggetti autorizzati ad accedere ai dati sensibili;
- strumenti utilizzati per la custodia (***)
Ognuno di questi adempimenti dev'essere stampato e firmato, volta volta,
dal titolare, dal responsabile della privacy, dagli incaricati.
(***)
ATTENZIONE: se i dati sono mantenuti su sistemi informatici, questi devono
essere "certificati", ovvero la software house che li produce deve inviare
ALMENO 1 AGGIORNAMENTO ALL'ANNO, pena la decadenza del requisito
d'idoneità.
Tanto per capirsi: se qualcuno utilizza ancora dei pc con windows '95, '98
 o ME (per tacer di chi avesse ancora il McIntoch del 1988 - CASO
REALE!!!) deve (QUANTO MENO) indicare sul DPS che è a conoscenza che
utilizza strumenti informatici non conformi MA CHE SI E' ATTIVATO PER
SOSTITUIRLI !!!
NOTA BENE: quanto sopra non è altro che un VOLO ACROBATICO su quel che è
la normativa sulla privacy ed è tutt'altro che esaustivo.


"Filippo" <Fil...@wappiNOSPAM.com> ha scritto nel messaggio 
news:e0jh0t$mbk$1...@news.newsland.it...

Scusa, ma il volo è anche fuorviante:
dove lo hai letto che il DPS deve essere bollato e timbrato???????????
Quando scherzi, metti almeno le faccine...


 dove lo hai letto che il DPS deve essere bollato e timbrato???????????
Mi appoggio a quanto riportato sul sito 
www.privacyevolution.it
, che cura
l'assistenza per i BP di Teamsystem:
[QUOTO]
"L'obbligo che il Documento Programmatico sulla Sicurezza, sia un "atto
avente data certa" non è indicato in nessuna parte della normativa e
certamente non è sanzionabile.
Rimane il problema di poter dimostrare con prove documentali che il
documento è stato formato prima della scadenza. In assenza di prove
documentali, si può ricorrere a prove testimoniali.
La cosa più semplice da fare è questa:
1. Stampare la documentazione in duplice copia.
2. Far firmare le lettere di nomina dai Responsabili e dagli Incaricati
del trattamento.
3. Firmare il Documento Programmatico sulla Sicurezza dal Titolare.
4. Mettere una copia della documentazione in una busta chiusa con
l'affrancatura nella chiusura della busta, e auto-spedirsi il tutto.
5. Conservare la busta chiusa con il timbro postale (possibilmente sulla
chiusura).
In caso di controllo, si potrà dimostrare di avere redatto nei termini il
DPS confrontando la copia utilizzata con quella identica contenuta nella
busta che ha data certa."
[/QUOTO]


 dove lo hai letto che il DPS deve essere bollato e timbrato???????????
E nemmeno che debbano essere indicate le password.
Sennò che password sarebbero?
Dai, oltre al solipsismo cerebrale, non facciamo anche discorsi di foravìa 

 Dai, oltre al solipsismo cerebrale, non facciamo anche discorsi di foravìa
Dai, facendo un volo pindarico tra le elucubrazioni mentali per far uscire
le sinapsi dalla cassa integrazione fia presto il tedio a sorgere: che
sarà allor??
Pensateci
;-PPPPPPPPPPPPPPPPPP
ps: ok, scusa le inesattezze e le scemenze ;-)


 al 31/3/2006!!!
l'ho sentito dire anche al bar, da mio cugino..............

 Romperanno le scatole anche per quello?
No, ma vanno applicati per benino.
Ad esempio ho visto gente che fa un mini dps per poi fregarsene 
completamente in pratica (password banali, di lunghezza arbitrariamente 
corta, ma cambiate, ecc...).

 NOTA BENE: quanto sopra non è altro che un VOLO ACROBATICO
Si, su questo sono d'accordo.
E' la caduta che mi preoccupa.


Filippo farebbe bene a non fidarsi di quello che propongono i vari software 
e che promettono la redazione miracolosa del DPS, per poi fare le 
affermazioni che da quelli si deducono.
Farebbe invece molto meglio se si occupasse di sviluppare procedure 
comportamentali e di formalizzarle per bene, cosi' che tutti sappiano cosa 
debbono fare quando incontrano sul loro cammino lavorativo un dato 
personale.
Se non si hanno i mansionari, gli inventari delle risorse tecnologiche, dei 
trattamenti, dei dati trattati, dei percorsi che i dati fanno in azienda e 
fuori, il DPS e' inutile e, oltretutto, dannoso. Perche' non vale il detto 
"meglio poco che niente". Nel caso specifico un DPS redatto con false 
argomentazioni conduce verso sanzioni penali (art. 168 del Codice). 

 Questo non l'ho capita.
Ok, spiego:
Art. 17 dell'allegato B al D. Lgs 196/2003:
"Gli aggiornamenti periodici dei programmi per elaboratore volti a
prevenire la vulnerabilità di strumenti elettronici e a correggerne
difetti sono effettuati almeno annualmente. In caso di trattamento di dati
sensibili o giudiziari l'aggiornamento è almeno semestrale."
Ecco quel che volevo dire quando intendevo "software certificato".
Se inoltre tieni presente l'art. 1 dello stesso documento, dove si legge:
"Il trattamento di dati personali con strumenti elettronici è consentito
agli incaricati dotati di credenziali di autenticazione che consentano il
superamento di una procedura di autenticazione relativa a uno specifico
trattamento o a un insieme di trattamenti"
comprenderai come su Win '98 et similia (NT e ME) una cosa del genere sia
una "barzelletta" (tralasciamo Win '95: lì questo blocco neanche
esisteva), nel senso che basta pigiare il tasto ESC per aggirare il blocco
"nome utente + password".
E' vero, ci sono dei sistemi per porvi rimedio (clicca qui per vederne
alcuni:
http://www.comunecampagnano.it/htm/privacy-DPS-win98/privacy-DPS-Win98-mini-Howto.htm
)
tuttavia tieni presente che la Microsoft ha ufficialmente comunicato che
"rilascerà aggiornamenti CRITICI fino al 30/6/2006" per quei sistemi
operativi che ho citato ma se vai a controllare il dettaglio sul sito del
produttore si vede che, circa le ultime vulnerabilità in grado di
proteggere dati sensibili, neanche una è stata sanata per questi tipi di
windows.
Dunque, tornando all'art.17, quei software a breve non saranno più a norma.
Se si decide di cambiar sistema operativo (che piaccia o no) le più delle
volte si è obbligati anche a cambiare pc, magari solo per l'obsolescenza
dei requisiti minimi per installarne uno più recente.
Mi spiagai?
Capiscisti??
aaaaaaaaah!! 
;-p


 Mi spiagai?
Si, sei stato chiarissimo.

 Si, sei stato chiarissimo.
(puff puff, pant pant) ce l'ho fatta (pant pant) ;-)
