R: DPSS: esempi e Assistenza

'ma se nomino responsabile questa società di assistenza poi 
'sarei costretto ad indicarla nell'informativa che devo dare a clienti, 
'dipendenti eccetera. Attualmente io non ci pensavo proprio a 
'questa nomina, ...

Scusa, ma da cosa l'hai dedotto? Se uno nomina più responsabili è
sufficiente citarne uno solo nell'informativa (art.13.f), in particolare
il c.d. "responsabile per riscontro all'interessato". Inoltre
determinate circostanze di ordine molto generale (c.d. circostanze
equipollenti), permettono di non richiedere più il cosiddetto consenso,
per cui l'informativa la puoi dare nei modi più diversi, perfino
oralmente (art.24).

'considerato che ho una software house che sviluppa prodotti 
'per me, sarò costretto a nominarla responsabile.

Non è vero in assoluto, ma solo se la s.h. accede ai dati in qualche
modo, cosa che peraltro mi sembra evitabile, almeno in certi casi.

'E se avessi + ditte che mi danno assistenza? Sarei costretto 
'ad indicare nell'informativa che metto a disposizione nel sito l'elenco

'delle ditte. Mi sembra una follia questa cosa. Non c'è un modo 
'di risolvere la cosa che non preveda la nomina del responsabile?

Sì. Per prima cosa l'elenco delle ditte esterne responsabili lo puoi
mettere in un posto qualsiasi, non necessariamente nel sito (almeno nel
DPS ci deve stare). Non mi sembra un compito così ingrato, è solo una
pagina web in fin dei conti... 

Invece per risolvere l'altro problema è sufficiente nominare come
incaricati i singoli tecnici delle varie s.h. che intervengono da te,
così come i tecnici hardware, ecc.

Saluti,
gsa


// ---------------------------------------------------------------
// Giuseppe Simone Aielli
// Ingegneria dei sistemi informativi e gestionali
// http://www.aielli.info - mailto:gsaielli@xxxxxxxx 



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List