Newsgroup: it.lavoro.consulenti
Titolo: Privacy - dps - 3 pc un solo archivio, quali pc menzionare nel dps ?

Buongiorno,
avrei da sottoporvi un quesito:
ho un'azienda con 3 pc collegati in rete.
Su uno di questi, chiamiamolo server, ho gli archivi del gestionale, con cui
tengo la contabilità.
Sugli altri 2 pc ho installato i client del gestionale che accedono agli
archivi sul server.
Nel DPS quali pc devo menzionare ?
Solamente il server perchè solo su quello stanno gli archivi ?
e le 2 postazioni che vi accedono ? non vanno menzionate ?
Grazie mille
Alessandra

 avrei da sottoporvi un quesito:
non è il posto giusto : qui parliamo di Consulenza del Lavoro.
saluti
mt

 non č il posto giusto : qui parliamo di Consulenza del Lavoro.
Sě, perň puň interessare anche noi. Io menzionerei tutti e tre e passa la paura. Tanto č gratis 

 Sě, perň puň interessare anche noi. Io menzionerei tutti e tre e passa la
paura. Tanto č gratis
Premesso che non sono un grande esperto di privacy (mi rifiuto) io mi
comporterei come Silla...melius abundare :)

Non per fare polemica ma è in questo news group che ho trovato più quesiti
in fatto di privacy/dps, se no non avrei postato nessun messaggio....
Alessandra



Si devono menzionare tutti i client da cui č possibile accedere a dati
personali e/o sensibili, con l'elenco delle persone autorizzate ad
accederci.
saluti


Mi sto rendendo conto che c'è una confusione pazzesca in materia...
Il consulente del software del quale mi avvalgo mi ha dato la seguente 
spiegazione:
se i 2 pc che si collegano come client agli archivi del gestionale che sta 
sul server non fanno altre cose se non questa, cioè non hanno su di loro 
nessun dato personale, e se nel gestionale è prevista una autenticazione 
(pswd di 8 caratteri, bla bla..), NON devo menzionare i 2 pc nel dps, e 
addirittura non se avessero win98 non dovrei neanche cambiare il sistema 
operativo.
Diversa invece è se con questi 2 pc scarico ad esempio la posta elettronica 
ed ho una piccola rubrica di indirizzi email. In questo caso sui pc tratto 
dati personali, e vanno messi nel dps, non perche hanno il client che si 
collega all'archivio del gestionale che sta sul server, ma xche ho gli 
indirizzi email.
Morale: è difficile trovare casi in cui nei pc non vengono trattati dati 
personali di nessun tipo, per cui è meglio elencarli tutti nel dps...
Anche se mi verrebbero degli altri dubbi.....

 Anche se mi verrebbero degli altri dubbi.....
Siccome ho il fondato sospetto che tutta questa menata sia stata inventata per dare qualche poltroncina a 
qualcuno, se puoi semplificare (come hai già detto e come ti ha già detto anche qualcuno di noi) meglio 
semplificare. Ripeto: se i pc sono tre non ti costa nulla elencarli tutti, anche se fosse superfluo. 

d'accordo con Silla su tutta la linea...sia sul giudizio sulla legge (una
menata) sia sul fatto che sia meglio abbondare tanto non costa nulla.
E questo per quanto riguarda la praticaccia che maggiormente interessa
Alessandra.
Se invece qualcuno si volesse avventurare in un'inutile discussione
dottrinale...ritengo che nel caso di Alessandra il dps non si debba nemmeno
fare.
Ciao, Carlo

Alessandra ha scritto:

Occorre fare delle precisazioni il DPS, punto 19 dell'Allegato B Disciplinare tecnico in materia di misure minime di sicurezza, va realizzato se tratti *dati sensibili e giudiziari *(let. d, e, art. 4 del D.lgs 196/03) in forma elettronica. Se non tratti tali dati ma devi realizzare il DPS ma gli altri punti.  
Saluti
Verace

Io non porrei particolare attenzione al DPS, che peraltro si deve fare 
solamente qualora si trattino "dati sensibili" con "strumenti elettronici".
Invece mi occuperei di attivare tutto quanto indicato nel famoso allegato B, 
che tratta delle "Misure Minime". In questo caso vi sono punti (la 
maggioranza) per i trattamenti elettronici, ma anche punti per i trattamenti 
manuali/cartacei.
L'omissione delle Misure Minime, qualora questo provochi un danno 
all'Interessato, conduce a sanzioni penali.
Ed e' vero che questo NG tratta di consulenza del lavoro, ma io ritengo che 
siano proprio i consulenti del lavoro ad essere maggiormente interessati 
all'appicazione del D. Lgs. 196/03.

 ha scritto nel messaggio 
news:Nmo5f.15962$65.4...@twister1.libero.it...


 operativo.
Cambia consulente.
Prendo dall'allegato b:
"Il trattamento di dati personali con strumenti elettronici è consentito 
agli incaricati dotati di credenziali di autenticazione che consentano 
il superamento di una procedura di autenticazione relativa a uno 
specifico trattamento o a un insieme di trattamenti."
Se non ti autentichi non puoi trattare i dati (nel tuo caso il 
gestionale) quindi non sei in regola. Tra l'altro, secondo lui che razza 
di protezione dei dati ci sarebbe chiudendo il server e lasciando aperti 
gli altri?
Inoltre Windows 98, malgrado richieda del lavoro in più, è perfettamente 
compatibile con quanto richiesto dal decreto sulla privacy.
Costui non si intende né di privacy, né di computer.
-- 
Okun

> cut
Tra l'altro se non hai dati sensibili (dati che possono causare 
discriminazioni, quali appartenenza a partiti, credo religiosi, dati 
sanitari, ecc.), e non credo sia il tuo caso, non devi fare il dps.
-- 
Okun

> Se si usa questa interpretazione dobbiamo farlo quasi tutti
Ebbene, si.
Comunque la redazione del DPS, per obbligo o per volonta', e' un momento di 
riflessione circa l'efficienza della propria organizzazione. Non puo' far 
altro che bene.