Newsgroup: it.lavoro.consulenti
Titolo: Nuovo codice privacy e studi professionali.

Oggi mi vengono tutti i dubbi possibili!!
Cosa cambia con l'entrata in vigore della nuova normativa sulla privacy?
Adesso per le aziende gestite mi limitavo a far firmare una dichiarazione di
consenso mentre l'informativa era affissa in corridoio, ma dopo?
E per i computers?
Marco


Ho sentito che bisogna cambiare password ogni tot di mesi e non devono
essere nomi di persona che lavorano nello studio, robe da matti... che venga
pure Rodotà a controllarmi le password :)))
saluti
Paolo L.

em wrote:

Il Decreto legislativo 196/2003 riprende la Legge 626/96, i vari codici 
sparsi qui e la, il DPR318/99 e li unisce in una sorta di "Testo Unico" 
anche se poi viene chiamato ed è noto come "Codice della Privacy".
Tre le novità di rilievo:
-1- Devono essere adottate delle "misure minime" di sicurezza sia per i 
dati personali informatici che non. L'allegato B del Dlgs. elenca quelle 
informatiche.
-2- Deve essere redatto un "Documento Programmatico sulla Sicurezza" che 
documenti l'adozione in azienda delle "misure minime".
-3- Chi ha obbligo di pubblicazione del bilancio, deve indicare nella 
prossima lettera accompagnatoria che il "Documento Programmatico sulla 
Sicurezza" è stato redatto. SAGACE: se lo indicate e non è vero commettete 
falso in bilancio, se non lo indicate vi auto-denunciate...
Il tutto sembra complicato, ma in realtà si tratta solo di formalizzare dei 
comportamenti di base già in essere per chi usa mezzi informatici con un 
minimo di accortezza. Le "misure minime" non sono nulla di particolarmente 
sofisticato (anzi, per alcuni verso sono davvero scarse).
Il tutto sembra costoso, e per fortuna di chi fa il mio mestiere (sono 
proprio un consulente di sicurezza) lo è. Ma fino ad un certo punto, 
dipende dai bilanci delle aziende... una consulenza tradizionale parte da 
un minimo di 4.000 Euro per mettersi in regola. Una consulenza Web-based, 
almeno nella versione che sta per far partire la mia azienda, costa 1.600 
Euro. Diffidate di sedicenti "consulenti di sicurezza" che vi fanno offerte 
"tradizionali" sotto i 4.000 Euro, se vi va bene fanno il taglia-incolla di 
qualche documento riciclato (già visto col precedente DPR318/99). Chiedete 
le loro specifiche qualifiche professionali e le loro referenze. Troppi 
"informatici" (anche valenti come informatici) si stanno riciclando nella 
sicurezza.
A qualche singolo professionista o piccolo studio potrebbero sembrare molti 
anche 1.600 Euro, ma le conseguenze di non adeguarsi sono pesanti (penali) 
ed inoltre fare ordine nelle proprie procedure interne, l'esperienza 
ventennale mi insegna, porta anche ad ottimizzazioni e risparmi. 
Probabilità di una visità di un ispettore di Rodotà? Minime, ma se qualcuno 
vi fa causa per aver compromesso i suoi dati personali e siete in regola 
con la Legge, ve la cavate sul civile (e magari il vostro assicuratore vi 
da una mano). In caso contrario, si va ANCHE sul penale, ed il vostro 
assicuratore non va in galera per voi...
--
Alex

 
Le password sono un dettaglio...
Hai più probabilità di fare sei al superenalotto che di vedere un ispettore 
di Rodotà alla porta :-) E' più probabile che se qualcuno ti fa causa per 
aver compromesso i suoi dati personali (anche solo perchè ti hanno rubato 
un PC in studio e hai perso i suoi dati), se non ti sei adeguato alla nuova 
legge (un DLGS. per essere pignoli) la cosa scivoli anche sul PENALE.
Guarda che non è roba da matti. Se usi l'informatica regolarmente, è 
probabile che molte delle cose richieste dal Codice tu le faccia già (se 
non anche di meglio), si tratta solo di formalizzarle.
--
Alex

 non anche di meglio), si tratta solo di formalizzarle.
Personalmente ritengo che queste misure siano eccessive, ovviamente è il mio
parere personale.
saluti e buon anno
Paolo L.

 
E' sempre questione di punti di vista, i professionisti della sicurezza 
invece ridono di alcune misure ridicole (nel senso di troppo blande) per 
esempio il fatto che il software anti-virus debba essere aggiornato al 
minimo ogni sei mesi.... quando l'esperienza ci insegna che sei mesi in 
"tempo internet" sono sei anni :-)
Buon anno ricambiato a te ed esteso a chiunque altro sia "in ascolto"...
--
Alex

 Alex
Grazie
stefano
-- 
******************
          stefano
 
s.lo...@virgilio.it
******************

 
SI, il Documento include un'analisi dei rischi
--
Alex