[SQL/C#] Implementazione GDPR

[jepessen]

Ciao a tutti.

Per imparare Blazor sto progettando ed implementando un piccolo CMS. In questo CMS e' possibile registrare nuovi utenti, che vengono salvati in un database MySQL.

Attualmente funziona tutto, ma se apro il database vedo i dati degli utenti che inserisco nelle tabelle.

Mi chiedevo cosa si dovesse fare per rendere questo repository di dati conforme alle norme GDPR sulla privacy. C'e' qualche guida/libreria a riguardo disponibile online?

[Dbz]

Dovresti cifrare le password degli utenti. Non possono essere in chiaro nel database MySQL.

Non conosco C# ne Blazor.

Inoltre l'utente deve prestare esplicito consenso al trattamento ed alla conservazione dei dati trattati.

[jepessen]

Originariamente inviato da Dbz

Dovresti cifrare le password degli utenti. Non possono essere in chiaro nel database MySQL.

Non conosco C# ne Blazor.

Inoltre l'utente deve prestare esplicito consenso al trattamento ed alla conservazione dei dati trattati.

Ok faccio entrambe le cose, quindi dovrei essere a posto secondo te? Per il testo del banner gdpr mi sono affidato a template trovati su internet, dovrebbero andare bene se citano il codice no?

[Dbz]

Originariamente inviato da jepessen

Ok faccio entrambe le cose, quindi dovrei essere a posto secondo te? Per il testo del banner gdpr mi sono affidato a template trovati su internet, dovrebbero andare bene se citano il codice no?

Non mi è chiaro come raccogli i dati degli utenti?
Forse attraverso un form?

[jepessen]

Originariamente inviato da Dbz

Non mi è chiaro come raccogli i dati degli utenti?
Forse attraverso un form?

Al momento e' un semplice form di registrazione con nome utente e password, e analoga schermata di login.

Una volta loggati, inseriranno i dati praticamente in dei form, che verranno inseriti in un database tramite una chiamata rest ad un microservizio. I dati pero' riguardano anche altri utenti. Per farti un esempio e' come se volessi fare un gestionale per un commercialista, che si logga e puo' inserire e analizzare i dati dei suoi clienti.

[Dbz]

Originariamente inviato da jepessen

Al momento e' un semplice form di registrazione con nome utente e password, e analoga schermata di login.

Una volta loggati, inseriranno i dati praticamente in dei form, che verranno inseriti in un database tramite una chiamata rest ad un microservizio. I dati pero' riguardano anche altri utenti. Per farti un esempio e' come se volessi fare un gestionale per un commercialista, che si logga e puo' inserire e analizzare i dati dei suoi clienti.

ciao, sentiamoci via email e mandami uno screenshot del form
[email protected]