Newsgroup: it.lavoro.consulenti
Titolo: Domanda su DPS

Scusate l'intrusione.
Sono nuovo del gruppo.
Ho visto che in alcuni post è trattato l'argomento DPS.
La mia domanda è molto semplice: "Chi deve fare il DPS?"
Ad esempio il muratore (artigiano, non dipendente) che lavora in proprio,
deve farlo?
Io sono un libero professionista, mi occupo di corsi di formazione
nell'ambito informatico (ad esempio corso VRT scuola di polizia).
Cosa devo fare?
Ho (e sto :-)) letto la legge, ma il "legalese" non lo digerisco molto :-(
Grazie per l'attenzione,
Fede
-- 
..........................................................
            Powered by SuSE
Linux Registered User #353428

 Cosa devo fare?
Io sono un consulente informatico, e lo faccio. Cosi' almeno dormo
sonni tranquilli, tanto me lo faccio da solo.

 sonni tranquilli, tanto me lo faccio da solo.
Anche a me non costerebbe granchè farlo.
Ho un server linux a cui cambio le password periodicamente.
Ho un firewall linux sempre aggiornato.
I miei pc (due) hanno SuSE (linux :-)), quindi sono protetto (diciamo al
90%) anche dai virus.
Il fatto è che non ho un db o un foglio di calcolo con i dati dei clienti.
A dire il vero non ho ancora avuto voglia di farlo. A dire il vero non mi
serve un granchè.
Ho un modello per le fatture. Tengo una copia cartacea e una digitale delle
stesse. 
I dati in mio possesso sono quelli dei "biglietti da visita". Quindi ragione
sociale, partita iva e indirizzo.
Che mi dici?
c.
Fede
-- 
..........................................................
            Powerd by SuSE
Linux Registered User #353428

 digerisco molto :-(
ti capisco :-)

 clienti, fornitori) non ha la scadenza del 30 Giugno.
Questa tua ultima affermazione, ha una fonte attendibile?

 ti capisco :-)
E già :-(
-- 
..........................................................
            Powerd by SuSE
Linux Registered User #353428

 ha scritto nel messaggio
news:XwcAc.1250$
c_1....@twister1.libero.it

Non ricordo l'articolo esatto ma se non ricordo male trovi tutto su
InterLex.
Magari cerca fra i messaggi di it.comp.sicurezza.varie, dovresti trovare il
link giusto.

 visita" (ragione sociale, partita iva e indirizzo).
E hai pienamente ragione.

 tratta dati personali.
Il disciplinare tecnico ("Allegato B"), al punto 1 del paragrafo sul DPS
dice che "Entro il 31 marzo di ogni anno, il titolare del trattamento di
dati sensibili o dati giudiziari redige, anche attraverso il responsabile se
designato, un documento programmatico sulla sicurezza contenente idonee
informazioni riguardo...".
Quindi, da quel che ho capito:
1. chi tratta dati sensibili in modalità tradizionale (cartacea) non deve
redigere il DPS
2. chi tratta dati comuni in modalità tradizionale (cartacea) non deve
redigere il DPS
3. chi tratta dati comuni in modalità informarica non deve redigere il DPS
4. chi tratta dati sensibili in modalità informarica DEVE redigere il DPS.
Christian

aggiungo questo (circolare seac appena arrivata):
-------------------------------------------------------------------------
Privacy: proroga dei termini per la predisposizione del DPS
-------------------------------------------------------------------------
Il Garante per la Privacy anticipa lo slittamento di sei mesi del termine
del 30 giugno per la predisposizione delle misure minime di sicurezza
(Documento programmatico sulla sicurezza), di cui al D.Lgs. n. 196/2003.
Verranno, pertanto, prorogati i seguenti adempimenti:
<il credenziali di autenticazione;
cautele di salvataggio dei dati;
obbligo di cifratura e conservazione separata dei dati sensibili e
giudiziari;
direttive agli incaricati e attestazioni di conformità da parte degli
installatori dei programmi.

> Quindi, da quel che ho capito:
Questa e' solo una libera intepretazione di quello che dice la legge:
L'articolo 34 cita:
"1. Il trattamento di dati personali effettuato con strumenti elettronici è
consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico
contenuto nell'allegato B), le seguenti misure minime:"
Tra le misure minime elencate, c'e' appunto anche il discorso del DPS.
Quale prendere dei 2? L'articolo 34 o l'articolo 19 dell'Allegato B?
Fermo restando che cmq fare il DPS dovrebbe far parte delle misure
idonee di sicurezza, e che e' cmq garanzia di professionalita'.