Re: dps e dati sensibili

> Ciao , domanda veloce a chi ha letto il TU sulla privacy :
> Il dps quando è obbligatorio farlo?Solo quando si hanno dati
> sensibili?

Si', sia per il vecchio testo che per il T.U.

> Difficilmente un'azienda non ha dati sensibili,

Non vedo perche'. L'unico tipo di dato sensibile che quasi tutte le aziende
hanno in gestione e' l'iscrizione dei dipendenti a un sindacato, ed
eventualmente dati collegabili al loro stato di salute...

> Nel caso in cui non si è obbligati a redigere il dps, si devono
> comunque adottare le misure minime di sicurezza,

Certo.

> chi o che cosa
> garantisce che effettivamente le ho adottate?

La tua responsabilita' penale ?

> E' solo in fase di
> controlli da parte del garante che si denota se ho o non ho adottato le
> misure minime di sicurezza !

Oppure (fai gli scongiuri) nel momento in cui perdi i dati e qualcuno ti fa
causa e/o ti denuncia.

Stefano "Raistlin" Zanero
System Administrator Gioco.Net
public PGP key block at http://gioco.net/pgpkeys



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List