Newsgroup: it.diritto.internet
Titolo: certificazione privacy...

Ciao,
esiste una certificazione *ufficiale* di consulente privacy?
Ho visto siti che a propongono ma non si capisce se e' una certificazione 
riconosciuta dallo stato o solo una certificazione privata....
grazie 

> esiste una certificazione *ufficiale* di consulente privacy?
Non esiste.
Tuttavia esiste una sorta di "certificazione di qualitŕ" per consulenti di 
organizzazione aziendale, che in Italia č seguita dall'associazione APCO.
Suo suo sito si scopre che esiste una certificazione "privata" CMC e diverse 
norme UNI che potrebbero essere utili nella scelta del consulente. 


Ok, intendi 
http://www.apcoitalia.org/
 ?
Ho visto anche un sito 
http://www.federprivacy.it
 , come si pone questo nei 
confronti di 
http://www.apcoitalia.org/
 ?
Grazie 


Mi sembrano due cose ben diverse.
Federprivacy "certifica" al cliente il lavoro dei suoi consulenti.
Apcoitalia ha associati consulenti certificati da un'istituzione 
internazionale. 

 internazionale.
Ok scusa, ma sono nuovo dell'ambiente :-), quindi Apcoitalia e' 
un'associazione e non rilascia certificazioni, le certificazioni vengono 
rilasciate da un' istituzione internazionale che sarebbe CMC?
Se fosse cosi' bisognerebbe rivolgersi a CMC ?
Grazie 

 Se fosse cosi' bisognerebbe rivolgersi a CMC ?
No. CMC non rilascia le certificazioni ai consulenti, ma certifica che 
vengano seguiti i processi di certificazione delle associazioni.
Un po' come ISO o UNI (che non rilasciano certificazioni ma norme) e gli 
enti certificatori (che invece rilasciano le certificazioni secondo le 
norme). 

 internazionale.
Come poi faccia una associazione internazionale a certificare che
l'attività svolta da un consulente sia conforme alla normativa
italiana....lo devo ancora capire :-)
Comunque una buona base è la conformità alla Iso 27001, anche se non è
tutto, posto che esistono certificatori Iso che hanno ancora
l'informativa ferma alla 675/96... :-D
Giuridicamente un consulente risponde sempre e comunque nei limiti
della tipologia del contratto stipulato con il cliente (e, quindi,
nella maggior parte dei casi, anche per semplice colpa)
Cordiali saluti.
Luca de Grazia


Ok, quindi volendo attenere le certificazioni necessarie , sia per 
l'azienda, che per il consulente tu consigli Apcoitalia? Ci sono 
alternative?
Quali sono differenze tra le certificazioni necessarie all'azienda per 
essere in regola conil  D.lgs. 196 del 30/06/2003 e quelle necessarie ad un 
consulente per essere tale?
Grazie 


La domanda rivela che siamo ancora un po' confusi.
Per quanto riguarda l'Azienda, non esiste una certificazione di aderenza al 
D.Lgs. 196/03; in quanto legge tutto ciò che la legge dispone è cogente, 
come appunto per qualsiasi altra legge.
Per quanto riguarda un Consulente, costui può, se lo desidera, aderire a 
norme e dichiarare personalmente che vi aderisce, oppure aderire ad 
un'associazione che dia garanzie perchè il comportamento dell'associato sia 
aderente a regole e norme, in altri termini abbia un comportamento 
"certificato", e come tale verificato periodicamente da un ente terzo di 
riconosciuta "autorità". Niente di legge. 

 riconosciuta "autorità". Niente di legge.
Ok, ma volendo intraprendere la carriera di consulente per la privacy da 
dove mi consigli di partire? Devo iniziare acquisendo qualche *titolo* 
riconosciuto?
Grazie 


Qui la questione che si pone è totalmente differente da quella iniziale, e 
la risposta è "no", perchè non esistono titoli riconosciuti o meno per 
iniziare una carriera di consulente privacy.
In realtà quello di cui necessiti per diventare consulente è:
-    conoscenza sui metodi di rilevazione dei flussi
-    conoscenza dei metodi di formalizzazione delle procedure
-    esperienza di analisi dei sistemi informativi (non informatici)
-    esperienza di valutazione di efficacia ed efficienza di procedure 
organizzative
-    esperienza in analisi dei rischi, in particolare per i sistemi 
informatici
ed in seguito
-    conoscenza approfondita della legge e dei Provvedimenti del Garante
-    ...non saprei che altro dirti...
In pratica, non si diventa consulente nè per titoli nè per esami, ma per 
esperienza sul campo, supportata (questo sì) da titoli di studio adeguati 
relativi all'organizzazione d'azienda. 


Ok, benissimo, pero' anche se hai esperienza sul campo ed i titoli di studio 
adeguati nel mercato non sei *riconoscibile* ufficialmente ( parliamo di 
piccola impresa ) realivamente alla *privacy*, per cui vai in concorrenza 
con un pinco qualsiasi che si *spaccia* come esperto.
Giusto? 

 Giusto?
Esatto 

 ha scritto nel messaggio 
news:Y4Wjp.14002$%g.3...@twister1.libero.it...

Quindi tu sconsigli di intraprendere la carriera del consulente aziendale x 
la privacy ? 

 relativi all'organizzazione d'azienda.
[...omissis...]
Parole sacrosante, che difficilmente trovo esposte così chiaramente.
In effetti in troppe materie, come la "privacy" (che poi non è
"privacy" ma trattamento di dati personali) troppo spesso si
improvvisano esperti anche soggetti senza alcuna preparazione.
A voler essere pignoli un "consulente" in tale materia non può essere
una persona sola, diciamo che occorrono almeno un soggetto con
competenze giuridiche ed un soggetto con competenze informatiche...


 competenze giuridiche ed un soggetto con competenze informatiche...
Sottoscrivo.
-- 
 Contrordine compagni! La frase pubblicata sull'Unità: "Bisogna fare opera
di rieducazione dei compagni insetti", contiene un errore di stampa e
pertanto va letta: "Bisogna fare opera di rieducazione dei compagni
inetti." (dal Candido, 31 gennaio 1954)