Newsgroup: it.diritto.internet
Titolo: Rinnovo DPS

Buon giorno, la ditta per cui lavoro offre il servizio di redazione DPS
per i propri clienti.
Ora un nostro cliente a cui abbiamo fatto il DPS a novembre 2005 , in
previsione del termine che allora era il 31 dicembre 2005, sostiene di
non dover fare il rinnovo perchè la scadenza è stata prorogata al 31
marzo 2006.
Noi sosteniamo che il rinnovo deve essere comunque fatto perchè quello
redatto a novembre 2005 riguardava la situazione del 2005, e ogni anno
entro il 31 marzo è necessario fare il rinnovo.
Inoltre il cliente ha apportato delle modifiche nell'organico della sua
azienda che riguardano gli incaricati e quindi deve comunque apportare
delle modifiche anche nel DPS.
La mia domanda è: esiste uno stralcio di legge o documento che posso
sottoporre al cliente per fargli vedere che è tenuto a fare il
rinnovo?
grazie

> La mia domanda č: esiste uno stralcio di legge o documento
D. Lgs. 196/03 comma 1 punto g) (leggesi: aggiornato)
D. Lgs. 196/03 allegato B) punto 19 (leggesi: entro il 31 marzo di ogni 
anno...) 

Grazie. Avevo già mostrato questi punti al cliente dice che non
provano nulla.
Lui l'ha fatto a novembre, per la scadenza di dicembre. Poi la scadenza
è slittata a marzo e di conseguenza lui è a posto lo stesso.
In ogni caso ha modificato gli incaricati quindi una modifica è da
apportare comunque al DPS.

 ha scritto:

Non è capace di cambiarli da solo, dei nomi?
Vabbè il bisogno di lavorare, ma se le procedure aziendali non cambiano, 
cosa c'è da aggiornare, a parte la data del documento? 

 cosa c'è da aggiornare, a parte la data del documento?
Oltre alla data c'è da cambiare le autorizzazioni degli incaricati ai
sistemi di elaborazione (che cambiano se cambia l'incaricato), il nome
dell'incaricato e tutto ciò  a cui è legato l'incaricato.
Per legge ogni utente deve avere la propria User ID e Password
identificative. Se cambia l'incaricato cambiano anche queste.
Certo che poteva farselo da solo. Il problema è che non voleva farlo,
o meglio ci ha cheisto di farglielo e poi non vuole considerarlo
rinnovo ma primo DPS e quello fatto a Novembre 2005 eliminarlo...

D. Lgs. 196/03 comma 1 punto g) (leggesi: aggiornato)
Nel testo del Codice non l'ho trovato. Si trova nell'Allegato B?

 identificative. Se cambia l'incaricato cambiano anche queste.
Scusami, e qs cosa centra? Nel Dps voi mettete tutte gli user Id e le 
password?
E soprattutto, come cavolo fate ad offrire un servizio se non conoscete 
neppure la normativa di riferimento?

Sono tutti allegati che aggiungiamo al DPS.
Normalmente I clienti ci chiedono di fare il lavoro completo e non solo
il DPS.
Non siamo uno studio legale, la normativa la conosciamo per come ci è
stata spiegata ai vari corsi.


Anche noi non siamo uno studio legale ed è per questo che abbiamo pensato
bene di allearci con studi legali per tutte le questioni di carattere
tecnico-legale legate o alla privacy o alla sicurezza in generale. Puoi
sempre soddisfare l'esigenza del cliente di avere un unico interlocutore,
ma meglio dividere un fatturato ricco con qualcuno che tenersi tutto di
poco o nulla... 
In un mondo super specialistico meglio non perdere di vista chi si è ed il
proprio perimetro di competenza, altrimenti si rischia di farsi del male.
-- 
AB

 Nel testo del Codice non l'ho trovato. Si trova nell'Allegato B?
Mi scuso.
D. Lgs. 196/03 art. 34 comma 1 punto g) (leggesi: aggiornato)

 
Scusami, e voi fornite un servizio sulla base di nozioni apprese ad un 
corso? Vi sembra una cosa professionale? Il cliente č informato di questo?


Hai detto in modo piu' brutale quello che io avevo cercato di addolcire "fra
le righe" :-/
-- 
AB

 
Guarda, quando ho letto ai colleghi in studio si sono ribaltati...

 Guarda, quando ho letto ai colleghi in studio si sono ribaltati...
Questa è l'informatica in Italia. L'incompetente di turno legge 2 articoli 
a metà e pensa di servire dei clienti.
Peccato che la 196 è una legge che ha anche sanzioni penali, quindi il 
titolare rischia di trovarsi la fedina penale sportaca per colpa di 
incompetenti che "ce l'hanno spiegato ai corsi"...
Li voglio vedere a fare un'analisi dei rischi!
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games,
not to mention real-time spacewar, IM, chat, email, netnews, and a host of
other things we now take for granted. All this on high-resolution plasma
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer.
Now you understand why I was kicked out of Cornell for a year; PLATO was
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

La responsabilità penale è sempre personale. 

 La responsabilità penale è sempre personale. 
E chi ha detto il contrario?

On Tue, 11 Apr 2006, Luca Zenarolla (out) wrote:

Appunto. Se tu fai redigere un DPS scritto da incompetenti sei tu che vai 
dietro le sbarre, mica gli incompetenti. E' il titolare che è responsabile 
del trattamento e del DPS, non gli incompetenti.
Al massimo ti potresti rifare su di loro in sede civile, ma sai che gran 
soddisfazione?



A proposito, ho depositato un marchio per una metodologia di analisi di
rischio (e relativo strumento di supporto) basato su ISO-27001 e
ISO-TR13335 adattato alle esigenze specifiche della 196 e già adottato da
PP.AA. ed aziende da due anni. (prima che qualcuno troppo sensibile urli
SPAM... non ho detto il marchio, non ho detto il nome dell'azienda che lo
commercializza, non ripeto questo post una seconda volta --- vedere
definizione di spam, please).
Come faccio ad arrivare in un botto a tutti gli avvocati senza fare il porta
a porta? Esiste nelle vostre associazioni di categoria qualcuno che si
occupa di "innovazione tecnologica" / "servizi in rete" agli associati?
-- 
AB