Newsgroup: it.diritto.internet
Titolo: preventivo per consulenza

Salve a tutti,
volevo sottoporre ad una vostra valutazione un preventivo di spesa
per adeguare la mia ditta, che si occupa di servizi informatici, ai dettami
del codice in materia di trattamento dei  dati personali, fattomi da un
consulente legale.
premesso che:
a) sono l'unico dipendente
b) non tratto dati sensibili
c) effetuo trattamenti solo con le categorie di sogetti dei collaboratori,
clienti (potenziali+effettivi), fornitori, fornitori di servizi
professionali (registrar, manteiner)
d) affido operazioni di trattamento  a commercialista e fornitori di servizi
professionali
e)la ditta possiede un sito internet  con un'area contatti, un'area
riservata accedibile previa registrazione (la password viene spedita tramite
email del richiedente), un'area  portfolio contenente le immagini, una breve
descrizione ed i link dei siti che ho realizzato.
di seguito il preventivo:
- realizzazione informative e moduli di consenso  per fornitori, clienti,
sito internet
- nomine responsabili esterni
- analisi dei  rischi e verifica misure minime di sicurezza e DPS
A) ? 800 per realizzazione di tutta la documentazione relativa alle
disposizioni 196/2003
B) ? 700 per messa a norma del sito dell'azienda
Cosa ne pensate?

 Cosa ne pensate?
** Che e' piu' che onesto (forse anche troppo - io sono piu' caro ;-), anche 
a voler cosinderare l'importo senza IVA (il fatto che vi sia un solo 
dipendente lascia impregiudicate tutte le altre regolarizzazioni).
Certo, in giro esistono software per la stesura di DPS a prezzi 
sensibilmente inferiori, ma mi permetto di essere piuttosto scettico. Il DPS 
e' la cosa piu' delicata di tutta la faccenda e un software, pur 
sofisticato, non puo' raggiungere quel grado di customizzazione necessario 
in questo caso. Fermo resta che il DPS non e' tutto e che, allora, dalla 
descrizione fatta nel DPS occorre passare all'implemetazione sul campo.
Cordialita'.
-- 
Daniele Minotti
dan...@minotti.net
 


Allineato, almeno ai prezzi che pratichiamo anche noi per aziende
molto piccole come la tua. Per fare un lavoro fatto bene è 
proprio il "minimo sindacale" :-) 
Se invece del meccanico vuoi un set di cacciavite, pinze e 
chiavi a brugola ed il libretto di istruzioni...
c'è un'alternativa a 320 Euro proposta dalla Camera di 
Commercio di Milano--vedi:
 
http://www.cedcamera.it
 (e poi clicca su Net Privacy)
la differenza rispetto al professionista in casa, è che in 
questo caso è un "fai-da-te". Essendo tu nel campo informatico
non dovresti avere grossi problemi.
-- 
A.B.

 non dovresti avere grossi problemi.
** Vero. L'informatico puo' arrangiarsi molto piu' degli altri, dunque 
risparmiare.
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net
 

 
Altrettanto sacrosanto. Infatti anche noi preferiamo parlare 
di "servizio di adempienza al d.lgs.196/2003" invece che di
redazione del DPS (anche qui tutt'altro che semantica la differenza).
Ok collega/concorrente (!), ora che ho visto che ce ne sono anche 
altri con la testa sulle spalle spero che "il west sia abbastanza 
grande per tutti" :-)))))))
-- 
A.B.

 redazione del DPS (anche qui tutt'altro che semantica la differenza).
** Il DPS e' molto di moda. Poi la gente si accorge che qualcosa, sulle 
misure, bisogna pur ben scrivere e fare... ma in prima battuta tutti vedono 
soltanto il DPS.
Non so, infine, se siamo veramente concorrenti. Mi occupo prevalentemente di 
penale e penso che i potenziali clienti tendano a considerarmi soltanto uno 
che tira fuori la gente dalla prigione. Certo, ho i miei clienti-*aziende*, 
anche molto concosciuti, ma si tratta di canali particolari, di clienti che 
non sarebbero tuoi in quanto a me legati per un qualche motivo. Il mercato 
generico, invece, penso che sia piu' appannaggio di consulenti che non danno 
l'idea di essere contigui con i mariuoli e questo e' il mio limite di 
immagine.


 ha scritto nel messaggio
news:EPaFd.678435$35.27...@news4.tin.it...


 risolvere la questione?
** i clienti sono suoi, comanda lei... ;-)



No. Siamo colleghi/concorrenti solo in tema adempienza alla privacy. Non
sono un legale. 
-- 
A.B.


Non troveresti neanche me nell'albo avvocati. Benchè mi 
occupi di sicurezza e privacy dal 1989 non ho mai sentito 
la necessità di neanche studiare legge. Gli unici corsi 
in cui ci sono andato vicino riguardano diritto internazionale 
e 'Common Law' (Il sistema giudiziario anglosassone) ai tempi
dell'Università.
Infatti per quando facciamo lavori che richiedono una esperienza
legale (come l'adempienza alla Privacy) abbiamo un avvocato
in squadra. 
In conclusione, la presenza o meno nell'albo è abbastanza
irrilevante (almeno per questo tipo di lavoro).
Quello che posso consigliarti è di capire se il consulente 
(o la squadra se sono più di uno) comprendono sia conoscenze
di diritto (il COdice sulla Privacy è una legge dello Stato), 
che di organizzazione (l'azienda va organizzata - anche se 
nel tuo caso sei da solo) e di sicurezza (va fatta l'analisi
di rischio e implementate le misure minime di sicurezza).
Eventualmente chiedigli quali metodologie di Analisi di RIschio
intende usare e a quali standard si rifà(non importa molto
cosa ti risponderà, ma i consulenti improvvisati a questa
domanda in genere vanno in crisi...).
-- 
A.B.