Re: DPS

Premetto che non sono un esperto di diritto e
che sono un semplice appassionato di sicurezza.

Per quello che puo' servire :
ieri ho assistito in un convegno (Sicurezza ICT: soluzioni, normative e
opportunità per il business)
all'intervento del prof. Fulvio Berghella, ne ho apprezzato la competenza e
la chiarezza espositiva,
riguardo al problema in oggetto questo e' cio' che ha detto (riassumo) :

Inerente al DPS esiste una responsabilita' penale e una responsabilita'
civile,
per quanto riguarda la prima il DPS deve essere redatto da chi gestisce
dati SENSIBILI o GIUDIZIARI ( gli altri possono evitare di farlo ) ;
mentre per quanto riguarda la seconda, il DPS e' sempre rilevante
(quindi e' irrilevante il tipo di dati che si gestisce),
cioe' in un eventuale giudizio civile la mancata redazione del documento
sarebbe sempre valutato come elemento negativo.

Spero di essere stato utile.

P@°L°





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List