Newsgroup: it.diritto.internet
Titolo: Ma e' vero?

Leggo qui:
http://www.ilsalvagente.it/Sezione.jsp?idSezione=7073
..
Acquisire dati personali tramite un modulo non protetto (non in https) 
significa incorrere in sanzioni civili e Penali. Le normative di 
riferimento sono contenute nella Legge sulla Privacy D.Lgs. n. 196/2003 
e successive modificazioni. Queste disposizioni di legge  possono 
arrivare a comminare multe che vanno da 3.000 a 60.000 euro e sanzioni 
penali che arrivano a tre anni di reclusione, oltre ad altri eventuali 
danni reclamati dalle parti offese.
Cdo.
Grazie.
C.

 e successive modificazioni.
Proprio non mi risulta, n� mi sembra probabile, n� tanto meno
plausibile.
-- 
 Candido

 plausibile.
Per questo ho postato qui, mi sembra davvero assurdo...
C.

Per questo ho postato qui, mi sembra davvero assurdo...
Ma chi potrebbe permettersi di pagare cos� tanto per un sito con tanto di 
certificato SSL?
Secondo voi, � solo una provocazione o c'� qualcosa nella legge sulla 
privacy che imponga questo?
A me non sembra, ma pu� essere che sia uscita una qualche sentenza su 
questo?
Se non � vero, allora il sito 
https://www.comunicaresicuri.org
 che raccoglie 
le URL "cattive" non potrebbe essere passibile di denuncia da parte dei 
titolari dei siti "cattivi" per pubblicit� negativa?
--
Claretta 

"claretta" <claretta@eccetera> ha scritto nel messaggio 
news:4bffacfe$0$12119$4faf...@reader4.news.tin.it...

guardate qui:
https://www.cittadininternet.org/UserFiles/File/Proposte%20ed%20iniziative/Siti%20al%2017072008.pdf
--
Claretta 

 
https://www.cittadininternet.org/UserFiles/File/Proposte%20ed%20iniziative/Siti%20al%2017072008.pdf
Secondo me le cose sono due:
- Questi si fanno di qlc droga
- Tutti i siti Internet d'Italia non capiscono un ciufolo
C.

 - Tutti i siti Internet d'Italia non capiscono un ciufolo
questa � pi� probabile, ancora c'� gente che pubblica dei PDF da 
compilare, obbligando l'utente a stamparli, compilarli manualmente, 
scannerizzarli per riportarli in formato digitale ed eventualmente 
firmarli digitalmente.
Per restare in tema cmq, bisognerebbe definire chi � responsabile del 
trattamento di dati personali nel caso in cui un sito sia hostato, 
ovvero dato che non solo il titolare ha accesso al DB ma anche il 
sysadmin con funzioni di DB administrator ed eventualemte chi si occupa 
dei backup nel caso siano attive politiche di disaster recovery che 
prevedano dei backup in outsourcing, dato che pi� soggetti indipendenti 
tra loro possono avere accesso a dati personali + o - sensibili.
giusto una riflessione...

 
si leggiti le infornazioni sulla legge della privacy, tutti i soggetti
che .... devono essere   ... devono avere .... ecc....
- titolare
- responsabile / i (i soggetti terzi di chi le persone fisiche)
adesso pensate un po voi alla PA se ottempera correttamente a questo.

Il 31/05/10 17:59, Gufo Rosso ha scritto:

Hai voglia.. pensa che in Trentino hanno avuto la bella pensata di 
mettere in rete tutti i comuni con tanto di linee dedicate ecc..
Per farla breve nell'anno 2000/2001 hanno fatto acquistare server Win2K 
con dischi RAID e DAT per il backup a tutti i comuni, messi in rete 
tutti insieme appassionatamente..
Ora, il sysadmin o facente funzione.. non ha accesso al router gestito 
in remoto da qualcuno presso "Trentino Informatica S.p.a" (o ditta in 
subappalto), tutti i server hanno password "Administrator" formate alla 
stessa maniera combinando il nome del comune e l'IP, al ch� se ne 
conosci 2 li conosci tutti e se sei l'omino che amministra fisicamente 
rete+router hai accesso a tutto, idem se lavori al fianco del suddetto 
omino o nei paraggi..
Aggiungiamo poi che ogni pirla di fornitore di software che passa di li 
deve avere la password di "Administrator" per installare roba... e 
quando dico "roba"... ho detto tutto..
Ciliegina sulla torta.. dato che quasi la totalit� dei comuni utilizza 
gli stessi software per esempio "roba" "Maggioli Informatica" che 
generalmente "poggia" o "butta" tutto in un bel DB Oracle...
Come pensi abbiano gestito le password del DB Oracle?
Alla domanda l'omino che ha installato l'ultima versione vantandosi 
d'aver fatto pi� di 100 installazioni in tutto il Trentino m'ha guardato 
strano e m'ha chiesto... REGGITI FORTE!..
-- Perch�? Oracle ha una password? --
Quindi se mi loggo con user:SYSTEM password:MANAGER ho accesso a tutti i 
dati dell'anagrafe?
-- Mah! non saprei ma penso di no perch� la password � impostata nel 
programma --
Quello installato sul client ma sul server?
-- Ma sul server non lo installiamo --
Ok, il programma sta sul client ma i dati stanno nel DB sul server hai 
presente?
-- Si ma non credo.. ---
Proviamo... Oops! siamo entrati! Figo!
Quindi, cani et porci possono accedere a tutti i dati geniale..
Se poi aggiungi che basta presentarsi spacciandosi per.. per accedere 
tranquillamente alla sala server e farsi dare la password di 
Administrator dal primo impiegato che incontri..
Direi che la legge sulla Privacy � l'ultimo dei problemi..

 Direi che la legge sulla Privacy ï¿œ l'ultimo dei problemi..
Terribile.
Per fortuna che l'ho letto solo questa mattina e non prima di andare a
dormire.
-- 
 Non hai veramente capito qualcosa finchï¿œ non sei in grado di spiegarlo a
tua nonna. (Albert Einstein)