Newsgroup: it.diritto.internet
Titolo: email e dati sensibili

Hola.. 
Se io invio dei dati sensibili via email il destinatario (che non tratta 
abitualmente tali dati perché magari fa il meccanico)  tratta dati sensibili 
e quindi è obbligato a dpo et similia?
E i server email in cui transita la mia missiva?
 
 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 
 
Ciao,
 
da quel che ho capito la discriminante sta nel trattamento massivo (nota unità 
di misura...) e nell'avere più di 250 dipednenti per l'obbligo di DPO.
 
Ti conviene scrivere al Garante Privacy, sperando abbia il coraggio di 
sbilanciarsi via email e darti una risposta precisa :-)
 
Gabriele
 

 e quindi è obbligato a dpo et similia?
 
Se invii dati sensibili al tuo meccanico, secondo me, ti prende per scemo.
 
Caro meccanico,
sono gay e buddista.
Un saluto.
Roberto
 
 
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 
:D
Quello sicuramente.
Ma si considera un soggetto trattante dati sensibili?
E i server su cui transitano?
Gli adempimenti sono diversi


Roberto
 
SBRUOTFL
(Ragna, hai considerato che stai rispondendo ad un bambino di
Bofhland?)
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 Gli adempimenti sono diversi
 
Secondo me, i miei 2 cent, semplicemente e` responsabile
chi manda tali dati per email.
 
Cosa ne sappiamo che il sistema che riceve non faccia altro
che passare le email direttamente in usenet? (Per dire).
 
Detto altrimenti, il fatto che esista un email account,
implica che questo debba trattare le email che riceve
come possibili dati sensibili?
 
Non so cosa sia nella legge, se ve ne sia una, ma io non
credo si possa assumere questa cosa in generale.
 
Ripeto, i miei 2 cent...
 
bye,
 
-- 
 
piergiorgio

 
 
 
Un dipendente del meccanico gli manda dei dati sanitari per adempimenti 
burocratici, ad sempio.
 
Il meccanico usa la sua email personale anche per lavoro (non sarebbe di certo 
la prima volta) e si iscrive a siti per adulti.
 
Sono sicuro che di casistica se ne trova :-)

 certo la prima volta) e si iscrive a siti per adulti.
 
E dove sarebbe il trattamento?


 
Già se la ricevi stai trattando in qualche modo il dato.


 Già se la ricevi stai trattando in qualche modo il dato.
 
Questo è un problema (già trattato) dal provider di posta; ma il ricevente
non ha da far altro che cancellarlo, il dato.
 
Del resto una mica mi si può smutandare davanti e poi denunciarmi per atti
di voyeurismo perché non sono stato svelto a girarmi.
 
Se io ricevo con regolarità email a contenuto sensibile OVVIAMENTE mi devo
attrezzare, e se poi quei dati li ho addirittura chiesti IO, ancor più. Ma
se me li mandi così a raglio, IMHO mica avanzi niente.
 
Leonardo NAL
-- 
 
"You all presumably know why" :-) :-(

 Leonardo NAL


tratta posta elettronica si prospettano momenti incasinati)
 
Li prevedo anch'io, ma perché molte aziende hanno server non "in casa", bensì
"nel casino". E ora non si può più fare le cose alla sanfasò.
 
Per quello che ho letto, il GDPR, a uno che lavorava bene, aggiunge ben poco,
e le sanzioni per lui sono puramente teoriche. Salvo se è un grosso operatore
e gli serve il DPO, ma se è un grosso operatore qualcuno che già faceva più o
meno quel lavoro ce l'ha già, anzi probabilmente più d'uno.
 
===
 
Dalla corsa che vedo in altri ambiti al "Ma c'è un modo economico per potersi
adeguare?" o "Ma se trovo un pirla che mi firma un tuttobene, sono sicuro che
poi la colpa se la becca lui?", sospetto che parecchi non lavorassero bene, o
almeno abbiano parecchio la coda di paglia.
 
Leonardo


 per l'utente perche' in caso di guai, i guai sono di qualcun altro.
 
Non e` paradossale, e` intenzionale.
 
Cioe` nel momento in cui si pone un vincolo di
sicurezza a carico di qualcuno (password, pin,
etc.) si scarica la responsabilita` su quello.
 
bye,
 
-- 
 
piergiorgio

 Già se la ricevi stai trattando in qualche modo il dato.
 
Dei propri dati?
Avete finito di drogarvi e poi di venire a scrivere qua?


 si era arrampicato per riprendere un aquilone. Sicuramente, se guido un'auto,
 
Ti sbagli, era per spiare la compagna di scuola.
 
I fondamentali!!!
 
bye,
 
-- 
 
piergiorgio

 ottimo motivo per NON attivare quindi il securecode
 
Dipende.
Cosa succede se viene imposto?
 
Cioe` o lo fai, oppure sei tu responsabile di
qualunque cosa succeda.
 
D'altro canto, se lo fai, loro non sono piu`
responsabili.
 
Quindi, IMHO, non c'e` via di scampo.
 
bye,
 
-- 
 
piergiorgio

 A quel punto cambio carta (o mi faccio una prepagata).
 
Vabbe`, questo e` un altro discorso ancora.
 
bye,
 
-- 
 
piergiorgio

sono affari tuoi"
 
C'è scritto, o comunque lo possono sostenere: "Avevi la possibilità di
installare una serratura gratuita, e lo sapevi - hai lasciato la porta
aperta - t'hanno rubato in casa - mo so' cavoli tuoi".
 
E in effetti, mettiti nei panni di un assicuratore. Viene da te uno, e
ti dice che gli hanno rubato in casa e tu lo devi rifondere. Ma scopri
che costui abitualmente lascia la porta di casa aperta. Non ti indigni
e quanto meno proponi di fare a metà? Capperi, quasi quasi ti viene il
dubbio che costui sia d'accordo con i ladri. Magari lo indennizzi - ma
non gli rinnovi la polizza, e lo sputtani con tutti i tuoi colleghi.
 
Il punto è che l'eventualità di un furto non è la medesima, se usi 2FA
o se non lo usi. Nel primo caso è veramente bassa perché ti dovrebbero
fare ben altro che scippare la carta.
 
Quindi nel caso "senza PIN", ci saranno diverse volte che non sarà mai
colpa tua, però avrai scocciature e dopo un po' dovrai baccagliare e -
chissà - l'unica "altra carta o prepagata" che potrai ottenere costerà
più interessi del dovuto.
 
Nel caso "con PIN" sarà sempre colpa tua... quella volta su un milione
che sia perderai o ti farai scippare la carta, sia bollare il PIN.
 
(Nel caso poi che tu un PIN lo scriva in pennarello sulla carta, ed il
ladro si fidi, e il PIN sia quello vero e non uno studiato per causare
il blocco automatico del Bancomat - allora be', si rientra nel caso in
cui te la sei davvero andata a cercare).


 aperta - t'hanno rubato in casa - mo so' cavoli tuoi".
 
L'unica cosa che, *forse*, si potrebbe argomentare e`
qualcosa come una irragionevole complessita`.
 
Se, per esempio, l'assicurazione richiede 5 serrature
sulla porta, con chiavi diverse e combinazione numerica,
a 3 manopole, per ogni serratura.
 
A quel punto, *forse*, si potrebbe argomentare che, invece
che passare mezza ora per aprire o chiudere la porta, e`
ragionevole lasciarla aperta.
 
Per il resto, credo, il sistema sia stato pensato quasi
sicuramente con attenzione ai dettagli...
 
bye,
 
-- 
 
piergiorgio

Avete finito di drogarvi e poi di venire a scrivere qua?
 
ROTFL
L'Asilo Infantile di Bofhland®, questo sconosciuto...


il pos risponde "pin errato" prima di fare la telefonata)
 
Non proprio. Dal punto di vista del "programmatore infedele" il PIN è dato
da un hash del seriale della carta, unito a un secret, e decimalizzato. Ma
non è tutta lì... perché altrimenti dovresti pubblicare il secret non solo
agli ATM ma anche ai distributori di benzina (anche loro ti dicono "il PIN
non è valido" prima di fare la telefonata).
 
AFAIK, il PIN "reale" è di quattro cifre, per totali 10000 combinazioni, e
questo è il motivo per cui bastano 5000 tentativi in media e non 50000.
 
La quinta cifra è un check digit.
 
Il check digit dipende dal numero della carta PIU' il PIN, per evitare che
il PIN di una carta possa superare il check su una carta diversa.
 
Il valore del test "check digit" è di meno di un euro. Nel senso che - con
qualche tentativo - puoi convincere un erogatore Gilbarco a PROVARE a fare
la telefonata di pre-autorizzazione usando un PIN falso (da 00000 a 00009)
- ma la pre-autorizzazione fallirà, perché la banca il secret lo sa e vede
che il quinto digit è corretto, e i primi quattro sono sbagliati. La pompa
non si attiva e non puoi prelevare neanche un euro di benza - hai soltanto
fatto sprecare pochi watt di energia e un po' di carta stampante al scièlf
(che non è poco, eh, come ben si sa; anzi :'-) ).


 
Io sono un tecnico informatico e non ho studiato legge..
Io ti spedisco una email contenente dati qualsiasi.
Il provider mio la spedisce e il tuo la memorizza per la tua successiva 
lettura.
Ti colleghi, la scarichi, la getti via:Non hai trattato un dato personale 
(in questo caso l'email) ?


 Leonardo


 Non hai trattato un dato personale (in questo caso l'email) ?
 
Lascia stare Robè; le leggi sono fatte dai politici per pararsi il
deretano, pretendono di risolvere problemi che non comprendono e
servono unicamente a complicare l'esistenza a chi le leggi le vuole
rispettare; gli altri, quelli che non le rispettavano prima, non le
rispetteranno neanche dopo, con buona pace dei legislatori; certo, ogni
tanto ne beccano qualcuno, del resto, un capro espiatorio ci vuole, non
fosse altro che per dimostrare che la legge funziona, facendo balzare
agli onori della cronaca qualche personaggio, manovra che, in quel
momento fa comodo a qualcuno
 
Chiamami cinico, se vuoi, ma poi rifletti :)
 


ti do sicuramente ragione.
Ma cerco comunque di capire come pararmi il posteriore il più possibile :)


ne ha 3 + codice di controllo?
 
I PIN a 4 cifre dovrebbero essere generati a random pure loro (prima lo erano
a partire dal numero di carta di credito), solo non avere il check digit, per
cui se metti il PIN sbagliato se ne accorge solo dopo un po' (chiaramente, la
macchinetta non ti dà i soldi/benzina/altro).
 
Prova a mettere un PIN sbagliato. Se se ne accorge istantaneamente i casi non
possono che essere tre:
 
	a) Il dispositivo è collegato via banda ultralarga con la centrale
	   e la centrale ha dei database veloci abbestia. Improbabile.
 
	b) Il PIN ha tre cifre più una di check digit. Vero è che per trovare
	   il PIN ti serve di conoscere l'algoritmo e 500 tentativi di media,
	   oppure 5000 se l'algoritmo non lo sai.
 
	c) Il PIN è di quattro cifre, ma è generato da altre informazioni che
	   sono già sulla carta, tutt'al più con un "secret" BWAHAHAHAHAH che
	   è conosciuto da TUTTI i fabbricanti di distributori di benzina, ed
	   ATM, e macchinette dei ticket, e quant'altro.


stato sottratto il bancomat e gli sono stati fatti prelievi.
 
L'ho sentito - e ne ho letto - anch'io.
 
http://www.ilsole24ore.com/art/webpages/2016-03-23/furto-bancomat-e-prelievo-senza-pin--112624.shtml
 
 
E anche trattandolo prudenzialmente come "possibile", continua a sembrarmi una
cosa impossibile :-)
 
Sospetto che ci sia qualche "backdoor" nel sistema di pagamenti che consente -
in qualche circostanza strana - di prelevare senza PIN. Tant'è che anche io ho
un amico cui hanno fregato il Bancomat, e hanno prelevato 250 EUR, e dopo vari
mugugni, denuncia ai Carabinieri, e rompimenti vari, la banca glieli ha resi.


col macstripe), corro a disdire il bancomat
 
"Offline". La VERIFICA viene fatta offline, ma il PIN deve essere lo stesso
valido. L'unico scopo della "verifica" client side è individuare subito gli
errori di battitura ed evitare la chiamata a casa e un minuto di attesa.
 
Un po' come se inserisci l'email in una schermata di login. Molti sistemi -
in Javascript - ti dicono "No, è scorretta"... Dopodiché se metti una email
formalmente valida, ma non quella buona, è il server che ti butta fuori.


 disdire il bancomat
 
 
Qualche giorno fa ho letto un articolo in cui l'FBI stava indagando su un metodo 
"simpatico" di furto del chip: i truffatori avevano intercettato le buste con le 
carte di credito destinate ad un'azienda, prelevato il chip sostituendolo con un 
altro, recapitato le carte e atteso che venissero attivate dai destinatari :-D
Subito dopo usavano le loro carte col chip buono, lasciando ai malcapitati un 
pezzo di plastica inutile.

sottoinsieme di pin matematicamente valido.
 
In effetti con i POS a striscio credo sia già così. A meno che dopo "X"
PIN sbagliati *ricevuti dalla banca* (perché quando il POS dice "Okay",
la probabilità che sia il PIN vero è solo 1/500 circa), la banca non ti
blocchi la carta e ti telefoni comunque.
 
(Pensandoci mi è successo che mi chiamassero dopo aver pagato una roba,
a Trento - non ricordo se col Bancomat o con la carta di credito - e mi
chiedessero "L'ha presa davvero lei?"... ma giusto quella volta. Chi sa
perché).


 (in questo caso l'email) ?
 
Ma se cancelli subito, anche se ci fosse stato n trattamento in 
violazione d legge, hai postoimmediatamente il rimedio previsto dalla 
legge, ovverosia la cancellazione del dato.
Cosa vuoi pretendere di più?


 si ma i ladri come estraevano il pin dal chip?
 
 
Pare "a caldo".
Mi ero sbagliato su una cosa, non è l'FBI ma i servizi segreti che hanno dato 
l'allarme su questa pratica:
https://krebsonsecurity.com/2018/04/secret-service-warns-of-chip-card-scheme/
 
 
Quello che mi sfugge è come facciano i ladri a sapere il momento giusto in cui 
le carte vengono attivate; a me sa un po' di "inside job".
 
Dai commenti apprendo che nel caso di carte contact-less europee c'è fisicamente 
un collegamento tra chip e carta che si rompe in caso di rimozione del chip.

 antivirus. 
https://www.avast.com/antivirus
 
