Documento per la Privacy: chi deve farlo?

[Plextor]

Sto uscendo pazzo, ma insomma questa privacy che attività devono provvedere a farla?

Se un negozio ho dentro il proprio computer alcuni dati dei suoi clienti:
- Nome
- Cognome
- Indirizzo
- Cod.Fiscale
deve attuare la "privacy"?

[Darkangel666]

Se nel PC risultano dati discriminanti (es: le fatture di acquisto di beni di varia natura che possono fornire informazioni: sociali, religiose, politiche o sullo stato di salute) si è necessario attuare la procedura per la tutela della privacy.

[Plextor]

Le fatture riguardano acquisto di materiale informatico.
Esempio: un negozio di computer.

Anche un negozio di ferramenta può fare fatture e quindi deve attuare la procedura per la tutela della privacy anch'esso?

[naso]

scusa, ma è ormai da 6 mesi che cmq avresti dovuto farlo, vai dal commercialista e chiedigli a lui..... nn sono cose su cui si può basare sul sentito dire...

[Darkangel666]

Originariamente inviato da Plextor

Le fatture riguardano acquisto di materiale informatico.
Esempio: un negozio di computer.

Anche un negozio di ferramenta può fare fatture e quindi deve attuare la procedura per la tutela della privacy anch'esso?

Non è proprio così diretto,
es: se hai un cliente che ha acquistato materiale informatico che può far capire che lui soffre di malattie invalidanti, questi dati devono sottostare alla normativa per la tutela della privacy.

[Darkangel666]

In ogni caso nel dubbio è meglio essere conformi, la scadenza era Aprile 2006, ma per essere conformi i passi da fare sono abbastanza semplici.
1) il PC deve essere protetto da Password di accesso all'avvio e dopo assenza (tipo a rientro da screen saver) e la password non deve essere bypassabile (es Win 98 bastava premere <esc>).
2) se il pc è in rete deve avere un sistema di firewall SW o HW che ne impedisca l'accesso da internet
3) Bisogna pianificare un programma di backup per la salvaguardia della integrità dei dati
4) Si devono informare (con opportune sessioni di formazione) gli eventuali dipendenti che accedono a questi dati.
5) e necessario procurarsi l'attestato di conformità alle suddette norme da parte di persone competenti (nel caso di negozi di informatica è il tecnico stesso).

Non mi sembra di aver dimenticato nulla, ma cercando in internet si possono trovare dei riepiloghi più che esaurienti.

P.S. i commercialisti si appoggiano a tecnici informatici per questo, quindi la loro è una consulenza tecnicamente limitata, meglio cercare la norma ed estrapolare i contenuti (mi riferisco al caso di negozio di informatica ovviamente).

[naso]

Originariamente inviato da Darkangel666

P.S. i commercialisti si appoggiano a tecnici informatici per questo, quindi la loro è una consulenza tecnicamente limitata, meglio cercare la norma ed estrapolare i contenuti (mi riferisco al caso di negozio di informatica ovviamente).

il mio si è preso il decreto, ha chiesto in giro, si è informato e nn si è rivolto se nn ad avvocati di diritto e/o alla gazzetta ufficiale.... nn ha chiesto a nessun tecnico....
sarà che il mio commercialista lavora in maniera più intelligente di molti.... esistono le leggi... nn i sentito dire... e lui si è andato a leggere la legge....
cmq...

[Darkangel666]

Infatti io ho consigliato di leggere la norma e applicarla, la mia era solo una considerazione sul fatto che non tutti conoscono i tecnicismi di firewall e dintorni.

[Plextor]

Originariamente inviato da Darkangel666

Se nel PC risultano dati discriminanti (es: le fatture di acquisto di beni di varia natura che possono fornire informazioni: sociali, religiose, politiche o sullo stato di salute) allora si è necessario attuare la procedura per la tutela della privacy.

Questo è quello che volevo sapere, quindi devo solo stare attento a:
- sociali
- religiose
- politiche
- stato di salute

Grazie a tutti.

[Kewell]

Come ti hanno detto la questione è molto complessa e piena di punti oscuri.
Se può essere utile ne abbiamo parlato anche qui:
http://www.hwupgrade.it/forum/showthread.php?t=1165412
E comunque il consiglio è di evitare il fai da te

[naso]

Originariamente inviato da Kewell

E comunque il consiglio è di evitare il fai da te

ecco xchè ho consigliato di andare da un commercialista (o avvocato o cmq un professionista del settore...)

[Plextor]

ok grazie a tutti.

Solo per la precizione:
mi sono affidato già da inizio anno al mio commercialista solo che ultimamente non mi piace come sta lavorando e quindi sto cercando di capire le cose anche da me per essere in controllo della situazione.

La situazione sarebbe più lunga ma evito di spiegarvela, mi sa che faccio meglio a cambiare commercialista.