Newsgroup: it.lavoro.consulenti
Titolo: codice privacy

Qualcuno ha informazioni dettagliate circa i soggetti tenuti all'adeguamento
alle norme previste dal DL 196/2003 in materia di misure di sicurezza per
il trattamento di dati personali?
Leggo circolari esplicative un po' dappertutto, ma non ho chiaro a chi si
estende l'obbligo di adottare tali misure minime: avvocati, medici,
visuristi... mi sembra ovvio. Ma tutti gli altri? se un architetto o
un'agenzia di rappresentanze (per fare esempi generici) hanno i dati dei
propri clienti e fornitori perché li adoperano per fare le fatture o
spedire la merce, si deve intendere che "trattano dati personali" e quindi
devono adeguarsi?
grazie a chiunque abbia chiarimenti da darmi.
laura 

 laura
mi metto in cosa anch'io. Della serie a volte ritornano. Che palle....
Panislao

 
SI, SI e SI. Il Decreto Legislativo 196/2003 però semplifica le cose 
rispetto ai dispositivi precedenti:
- niente notificazione al Garante, se non in otto casi molto specifici e 
che normalmente non riguardano singoli professionisti e micro-imprese.
- solo misure minime per chi tratta dati personali (non sensibili) con 
sistemi elettronici.
- misure minime + documento programmatico di sicurezza per chi tratta dati 
personali sensibili e/o giudiziari (in elettronico o non).
Tuttavia, gli ultimi due punti sono da prendere con le pinze. Dipende dalle 
interpretazioni, chiedendo a due avvocati ne ricavi tre risposte :-) . 
Leggendo bene il Dlgs, in un punto si parla di Documento Programmatico di 
Sicurezza (DPS) per tutti, poi in un altro articolo si cita il DPS solo il 
caso del trattamento di dati sensibili e/o giudiziari.
Comunque, la questione è abbastanza irrilevante. Chiunque abbia un database 
(elettronico o cartaceo) di dipendenti di fatto tratta dati sensibili (per 
esempio assenze per malattia, iscrizioni al sindacato, etc.). E anche chi 
non avesse dipendenti ne dati sensibili/giudiziari per arrivare ad 
applicare operativamente le "misure minime" richieste comunque a tutti deve 
passare per un'analisi che anche se non la si chiama DPS ci assomiglia 
molto. Ormai che si fa questa analisi, tanto vale chiamarla DPS e non 
correre rischi interpretativi!
Per fare il DPS, nella mia azienda dopo tre preventivi con specialisti che 
sono andati dai 7.500 ai 18.000 Euro siamo inciampati nel programma pilota 
di una azienda di consulenza che offre un servizio on-line a 1.600 Euro. 
Con tutte le imperfezioni di un programma pilota ci siamo trovati bene, ma 
credo che il servizio non sia ancora commercializzato (se vuoi Lunedì 
verifico con loro).
-- 
Alessandro

 


 verifico con loro).
Grazie innanzitutto; qualche altro chiarimento in merito al DPS non mi
dispiacerebbe: leggendo il decreto, m'è parso di capire che "basterebbe"
redigere il dps elencando le famose misure minime, quindi avevo capito che
il grosso del lavoro, per chi usa i sistemi informatici, sta nel modificare
i computer più che nel mettere per iscritto tutta la procedura. Forse ho
capito male, ma a voi hanno chiesto tutti quei soldi "solo" per il
documento....? visto che non ci sono norme per la sua redazione, forse mi
sfugge qualcosa: cosa ha di particolare il dps per richiedere una
consulenza così costosa? e allora il sistemista che interviene su server e
pc per configurare accessi, password, backup automatici e via dicendo
quanto dovrebbe chiedere? ma a parte la questione delle cifre (non è questo
il problema), posso chiederti cosa fa materialmente il programma pilota on
line che avete in azienda?
grazie ancora
laura
 

 
Ci ho messo un attimo a capirlo, ma alla fine ci sono arrivato :-)
Di fatto il cliente (cioè noi) anzichè avere un consulente in azienda per X 
giorni a 900 / 1.000 E al giorno (!) facciamo il login su questo sistema 
esperto che ci consente di essere noi medesimi a descrivere (con una certa 
struttura, devo dire che mi ha impressionato) la nostra situazione. Fatta 
la descrizione, il sistema tira conclusioni e produce i documenti 
richiesti. Se cambi idea, anche a distanza di mesi, rientri, dici cosa è 
cambiato e riproduci i documenti.
Da parte nostra, ci abbiamo messo circa 1,5 giorni a descrivere l'azienda 
al sistema ed un'altra mezza giornata a decidere che tutta la doc prodotta 
ci andasse bene. Non male.
-- 
Alessandro

 
Ho chiesto e il servizio è pubblico da ieri, lo trovi su 
www.axamonline.net
-- 
Alessandro

alle 16:59, martedì 9 marzo 2004 dopo Cristo, Alessandro ha postato questo: 

un grazie cumulativo per tutto...
laura