aspetti legali nella conservazione di dati sensibili

Ciao a tutti,

Mi è stato chiesto di valutare gli aspetti legali connessi all'accensione di
un servizio Internet
che punta ad un database di dati "sensibili", intendendo con questo dati
personali finalizzati in
ultima analisi a transazioni economiche.

Volevo sapere se ho trascurato qualcosa, avendo un background tecnico e non
forense.

=^=^=^=

Provvedimenti di riferimento: Legge 675/96 e DPR 318/99

Misure da adottare:

1. misure minime di sicurezza (blande)
2. documento programmatico sulla sicurezza (da redigersi e tenere aggiornato
con cadenza annuale)



Cosa manca (dal punto di vista legale, non tecnico)?


Saluti



Max
==============================================================
   Lines below are "the price to pay"  for a free service of a commercial
ISP
==============================================================



--
Email.it, the professional e-mail, gratis per te: http://www.email.it/f

Sponsor:
Il lavandino gocciola? Trova l'idraulico che ti serve su QxService e potrai vincere il nuovo videotelefonino Nec e606 UMTS! Clicca qui!
Clicca qui: http://adv.email.it/cgi-bin/foclick.cgi?mid=1415&d=21-5

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List