Newsgroup: it.diritto.internet
Titolo: Due quesiti sul DPS

Salve a tutti.
1. Il termine del 30/06/2005 si sta avvicinando. Ho letto che il decreto 
mille proroghe avrebbe fatto nuovamente slittare la 
redazione/presentazione del DPS al 31/12/2005. E' corretto?
2. Se la società gestisce fatturazione (clienti/fornitori), magazzino, 
ddt, note di credito e via dicendo (solo ragioni sociali, indirizzi e 
p.iva/c.f.) mediante un sistema che risiede sul proprio sito in hosting 
presso provider esterno alla società vi è obbligo di DPS?
Grazie.

 redazione/presentazione del DPS al 31/12/2005. E' corretto?
Sì, corretto. Almeno per ora.
-- 
GIGAMAIL 5 Gbytes By X-PRIVAT: 
http://www.x-privat.org/gigamail.php
Emergenza CUCCIOLI DI FOCA: 
http://hope.lav.it/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
VIVISEZIONE: nessuno scopo è così alto da giustificare metodi così indegni

 presso provider esterno alla società vi è obbligo di DPS?
Il Dps, secondo l'interpretazione del Garante, è dovuto solo in presenza di 
trattamenti automatizzati di dati sensibili e/o giudiziari. TIeni conto che 
una corrente minoritaria della dottrina giuridica ritiene che il DPS sia 
dovuto.
E' cmq auspicabile la sua redazione (almeno questo è quello che consiglio ai 
miei clienti).
Ciao
Paolo 

 dovuto.
dimenticavo...
"sia dovuto a prescindere dal trattamento di dati sensibili e/o giudiziari".
Paolo 

 hosting presso provider esterno alla società vi è obbligo di DPS?
Se una ditta così non se l'è fatto, è meglio che chiuda al più presto. Non
si tratta di rispettare qualche adempimento burocratico, ma di preoccuparsi
seriamente della sicurezza del proprio sistema informatico.

 Grazie.
Prego
-- 
AB

 tanto vale fare 31...).
** Sono per una terza via. A parte chi era gia' tenuto con la precedente
normativa:
- a fini penali, soltanto per elaboratori e sensibili o giudiziari;
- a fini civili, sempre (e sempre che si possa riscontrare un nesso tra
danno da trattamento e omissione del DPS - inevitabilmente a posteriori, 
ma...).
Un saluto.
Daniele Minotti
dan...@minotti.net
 

 ma...).
...ma non è detto che sia sufficiente...almeno questa è la mia opinione...

avv. Daniele Minotti wrote:

C'è sempre una terza via... :-)))
Sono in sintonia, anche perchè non abbiamo detto cose molto diverse.
Come ha suggerito Luca Zenarolla il DPS potrebbe essere condizione
necessaria, ma non sufficiente, per un'adeguata difesa. Certo meglio averlo
che non averlo!
Come amo ripetere ai miei clienti dopo aver PIANIFICATO (il DPS) occorre
anche FARE. In modo un po' empirico normalmente il 10-20 percento degli
sforzi va nel PIANIFICARE ed il restante 90-80 percento degli sforzi nel
FARE.
-- 
AB


** Con una responsabilita' ex art. 2050 c.c. pensate che vi sia realmente 
qualcosa di sufficiente?
Il trucco aggiuntivo e' l'assicurazione (oltre all'assicurazione del 
consulente, ovviamente... ;-)
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net
 

 seriamente della sicurezza del proprio sistema informatico.
per come e' fatta la legge (IMHO 
molto male) si tratta di un
adempimento burocratico e di un
vergognoso regalo a M$.
Tra l'altro alcune misure previste
sono o inapplicabili in un ambiente
reale, o la loro applicabilita' e'
indimostrabile, o - se applicate -
possono peggiorare la sicurezza del
sistema informatico.
Il discorso sarebbe lungo, ma
- credimi - quando lavoravo su
quattro piattaforme ipersecurizzate
(mainframe IBM, Cray, VAX, rete di
workstation Sun, ecc. ecc.) nulla
era piu' insicuro di talune misure
di sicurezza obbligatorie, poi 
copiate a distanza di decenni dal
legislatore.
Il vero problema del T.U. e' la
spada di Damocle posta sul capo di
chiunque utilizzi un sistema 
informatico.
E di assicurazioni che coprano una
tale R.C. ne esistono davvero 
poche, anche perche' manca la
base statistica. La precedente
legge, infatti, che copriva una
utenza di grandi dimensioni e di
presunte altrettanto elevate 
competenze, nei suoi aspetti
realmente critici non e' *mai*
stata applicata anche quando
sarebbe stato sacrosanto, forse
perche' avrebbe colpito dei
colossi.
Ma vedrai invece come si
divertiranno a vessare il povero
e scomodo avvocato di provincia...