Newsgroup: it.lavoro.consulenti
Titolo: Legge Privacy

Il consulente dice che i dati relativi ai clienti memorizzati sul mio pc 
non sono da considerarsi sensibili. In base a questo l'unico 
accorgimento per la protezione di tali dati che mi ha consigliato di 
adottare è quello di mettere una password all'avvio del pc di 8 caratteri.
I dati memorizzati sono quelli necessari per emettere fatture, 
preventivi e roba del genere. Al massimo una specie di black list per i 
clienti truffatori.
Ha detto ancora che non essendo dati sensibili non devo fare nessun 
documento programmatico sulla sicurezza.
Secondo voi ha interpretato la legge in modo ottimale?
-- 
Amico Elettore, Amica Elettrice,
grazie al tuo voto ho potuto raggiungere l’obiettivo concreto di 
raddoppiare il mio patrimonio in soli 2 anni.
Ecco come:
1) Grazie alla legge Gasparri, nel solo anno 2004 la pubblicità per 
Mediaset è aumentata del 3,8% (circa 1 miliardo e 200 milioni di euro 
all'anno).
2) L'appalto concesso dal Governo alla Banca Mediolanum, senza asta, per 
potere utilizzare i 14.000 sportelli delle Poste Italiane, mi ha reso 1 
miliardo di euro all'anno.
3) Nel 2001 la Presidenza del Consiglio (governo Prodi) aveva 
commissionato solo 1 milione e 750 mila euro di spot a Mediaset, nel 
2002 la Presidenza Berlusconi ha commissionato 9 milioni e 250 mila 
euro, ed ha aumentato ogni anno fino agli oltre 10 milioni di euro 
dell'anno scorso (Economist-London).
4) Come assicuratore avrò vantaggi per miliardi di euro dalla nuova 
legge sulla previdenza assicurativa, già con una serie di norme a mio 
favore ho incassato qualche centinaia di milioni di euro all'anno in più.
5) Ho risparmiato dalla riduzione delle tasse diversi milioni di euro (e 
con me hanno risparmiato mia moglie, mio fratello e i miei figli, tutti 
titolari di qualche fetta della mia grande redditizia torta).
6) Uno dei produttori italiani di apparecchi per ricevere il digitale 
terrestre è un'impresa controllata, attraverso la finanziaria Pbf srl, 
da mio fratello Paolo Berlusconi, e giustamente usufruisce dei 
contributi statali per il digitale terrestre. (Washington Post).
7) Il decreto salva calcio mi ha fatto risparmiare 240 milioni di euro, 
e la riduzione delle plusvalenze (Tremonti 2002) ha fatto risparmiare a 
Mediaset 340 milioni di euro.
Caro Elettore, Cara Elettrice,
tutti dicono che c’è crisi ma grazie a questo governo, ora io sono il 
25esimo uomo più ricco del mondo. Pensa, nel 2001 ero solo il 48esimo! 
La crisi è chiaramente una menzogna dei comunisti.
Ti chiedo il voto per altri 5 anni e così anche il nostro Paese potrà 
dire che un italiano è tra i primi 10 uomini più ricchi del pianeta.
Forza Italia! La forza di un sogno!
IL MIO PATRIMONIO:
2003 - 5,9 MILIARDI DI DOLLARI
2004 - 10 MILIARDI DI DOLLARI
2005 - 12 MILIARDI DI DOLLARI
(Fonte: Forbes U.S.A. novembre 2005)
Silvio Berlusconi

 Secondo voi ha interpretato la legge in modo ottimale?
Ritengo che ...del proprio consulente o ci si fida oppurre .... ci si fida; 
se si hanno
dei dubbi sul suo operato... bisogna fidarsi di qualcun altro.
Comunque.... ha interpretato bene.
Saluti
Ezio 


Temo che questa sia l'unica cosa sensata che abbia detto. 

 E tutte le altre Misure Minime (29)?
Io per estrema sicurezza uno straccio di dps dove vengono indicate le misure
minime, le procedure di backup, ripristino dei dati etc etc lo farei. Ci
sono anche programmi gratuiti e fac simile sulla rete.
Ovvio che è un mio parere.

 Secondo voi ha interpretato la legge in modo ottimale?
Secondo me no. E non sono sicura nemmeno che tu non debba fare il DPS.
In particolare, la black list di cui parli, comprende dati relativi a
procedimenti giudiziari? Perché in tal caso si tratta di dati sensibili e
dovresti fare il DPS.
Ma a parte questo, il DPS è un documento che fotografa la situazione della
sicurezza dei dati, fa un'analisi dei rischi e programma (da cui il nome)
una serie azioni per il miglioramento della protezione dei dati, questo non
significa affatto che chi non e' obbligato a redigere il DPS non sia
obbligato a mettere in essere una serie di misure di sicurezza.
Infatti chiunque tratti dati personali, deve evitare (rectius: ridurre il
piu' possibile)  i 5 rischi individuati dalla legge, ossia:
1. Distruzione dei dati (anche accidentale)
2. Perdita dei dati (anche accidentale)
3. Accesso non autorizzato
4. Trattamento non consentito
5. Trattamento non conforme alla finalità della raccolta
attraverso un serie di misure di sicurezza, di cui alcune individuate dal
codice privacy (cd. misure minime) altre prescritte comunque anche se non
individuate (cd. misure idonee. v. art.31).
Inoltre, la tua organizzazione (macchine, persone, ecc) dev'essere tale da
permetterti di rispettare le modalità di trattamento prescritte dalla legge,
secondo la quale i dati personali sono:
1. trattati in modo lecito e secondo correttezza
2. raccolti e registrati per scopi determinati, espliciti e legittimi, ed
utilizzati in altre operazioni del trattamento in termini compatibili con
tali scopi
3. esatti e, se necessario, aggiornati
4. pertinenti, completi e non eccedenti rispetto alle finalità per le quali
sono raccolti e successivamente trattati
5. conservati in una forma che consenta l'identificazione dell'interessato
per un periodo di tempo non superiore a quello necessario agli scopi per i
quali essi sono stati raccolti e successivamente trattati.
Ora, alcune di queste prescrizioni coincidono con le preoccupazioni di
business continuing e comunque con una sana ed efficiente gestione della
propria impresa, quindi e' del tutto probabile che tu sia gia' attrezzato,
ma dire che tutto questo si risolve in una password di otto caratteri...mi
sembra veramente deprimente.
ciao, Janis

 > Secondo voi ha interpretato la legge in modo ottimale?
 Il DPS è d'obbligo solo con dati sensibili e/o giudiziari trattati con PC,
sul fatto che convenga comunque farlo è del tutto discrezionale, io non
credo che il tuo consulente abbia parlato a vanvera, conosce la tua azienda
sicuramente meglio di tutti noi e avrà fatto delle valutazioni soggettive
adeguate. Quanto al PC, corretto il consiglio della password ma fa
attenzione anche all'antivirus, al firewall, al gruppo di continuità. Dai
un'informativa sulla privacy (o metti la dicitura sulle fatture che emetti)
almeno ai clienti e ai dipendenti ma se il tuo consulente non te ne ha
parlato probabilmente è perché sei già a posto. Se hai dei dubbi che non ti
abbia seguito bene è giusto chiedere rassicurazioni, diverso è il caso se
non ti fidi di lui.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ha scritto nel messaggio 
news:82Z105Z151Z209Y...@usenet.libero.it...


 Black List soggettiva (ovvero valutazione personale sui comportamenti
Black list personale, in cui prendo nota di alcuni comportamenti anomali 
dei clienti, chi si dimentica di pagare, chi non paga, ecc. Niente atti 
giudiziari.


 quali essi sono stati raccolti e successivamente trattati.
Giusto per disquisire. Emetto una fattura ad un pinco pallino che poi 
non torna piu, quando dovrei cancellare i suoi dati?


 Dai un'informativa sulla privacy (o metti la dicitura sulle fatture che emetti)
Giuro che questa della dicitura è un idea che mi è venuta ieri! 
L'informativa sulla privacy già la facevo firmare da un pezzo, ma non è 
comodo e la miglior cosa e metterla direttamente sulla fattura o 
documenti. Ma come? Con una doppia firma? Con una sola firma e due righe 
di informativa? Le parti della normativa stampate sul lato posteriore 
del foglio?
Se si potrebbe inserire direttamente sulla fattura o su qualsiasi 
documento riportante i dati sarebbe ottimo.
Che poi gia avviene, su una rivista ho compilato un modulo e poi c'era 
scritto semplicemente si autorizza al trattamento dei dati personali e 
una firma.


 Mi interessa, grazie
Confermo l'interesse ;-)


 Secondo voi ha interpretato la legge in modo ottimale?
secondo me no:
estratto:
""dato personale", qualunque informazione relativa a persona fisica, persona 
giuridica, ente od associazione, identificati o identificabili, anche 
indirettamente, mediante riferimento a qualsiasi altra informazione, ivi 
compreso un numero di identificazione personale;"
inoltre hai degli archivi, un pc, un sistema informativo aziendale mediante 
il quale
tratti dati personali, soggetto a rischi.... io lo farei almeno per dare 
data certa ad una analisi concreta del sistema aziendale in modo da 
escludere eventuali ulteriori obblighi, questo nel caso tu non fossi 
obbligato a farlo.
saluti
Ritmosix

 sicuramente meglio di tutti noi e avrà fatto delle valutazioni soggettive
Ritengo che il consulente conosca a perfezione l'azienda e non conosca per 
nulla il D. Lgs. 196/03.
Ha parlato di Informativa e Consenso?
Ha parlato di Incarichi scritti?
Ha parlato di Procedure ed Istruzioni scritte?
Ha parlato dei Responsabili esterni (lui compreso)?
Ha parlato delle protezioni ambientali e degli archivi?
Ha parlato dei periodi di detenzione dei dati?
.....

 documenti.
 
Se i dati trattati sono comuni e NON sensibili (per cui non è necessario
richiedere il consenso) è sufficiente apporre sulla fattura una dicitura che
contenga le informazioni minime ex art.13, informando il cliente per quale
finalità sono trattati i suoi dati (es. finalità commerciali e adempimenti
contabili) e che gli stessi sono trattati a norma del D. Lgs. 196/2003.
Queste misure pero' andavano già adottate con la "vecchia" legge 675/96, in
questa parte ora non ci sono novità.


 sono trattati a norma del D. Lgs. 196/2003.
e gli esercizi commerciali che rilasciano scontrino?
un bel quadretto con la stessa dicitura appeso in negozio?
ci mancava solo la privacy ;)

 e gli esercizi commerciali che rilasciano scontrino?
Per il rilascio dello scontrino non viene richiesto nessun dato personale al
cliente.


 personale al cliente.
si in effetti ho detto una minchiata

 dati connessi a black-out elettrici.
Preso dal D.Lgs. 196/03:
---
I dati personali oggetto di trattamento sono custoditi e controllati, anche 
in relazione alle conoscenze acquisite in base al progresso tecnico, alla 
natura dei dati e alle specifiche caratteristiche del trattamento, in modo 
da ridurre al minimo, mediante l'adozione di idonee e preventive misure di 
sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati 
stessi, di accesso non autorizzato o di trattamento non consentito o non 
conforme alle finalità della raccolta.
---
E' vero, c'è scritto qualcosa riguardo alla perdita dei dati, ma NON vengono 
mai citati da nessuna parte i gruppi di continuità.
Se il titolare ritiene che il rischio di perdita dati da black-out si 
accettabile e che gli basta il backup (perché è ad esempio automatico e 
giornaliero) NON è obbligato di certo a comprare un UPS. Se invece il 
black-out può portare a una vera perdita di dati non recuperabili in altro 
modo allora è diverso.


  :-D
