GDPR

[wilecoyote]

Salve, ottimo che funzioni tutto, grazie del riscontro sulla wiki.

Per completezza d'informazione, il programma è solo in francese o ne offre altre ?

Ciao

[paolomolino]

Italiano!!!

[wilecoyote]

Salve, perfetto !!!

Ciao

[paolomolino]

ecco qua la schermata iniziale, è comunque un bel macello

[a323109]

vabbè, io provo intanto a buttare giù 2 righe, sperando che qualcuno batta un colpo. i software devono adempiere alle seguenti richieste, possibilmente nel modo più centralizzato possibile:
01 - creazione e gestione inventario
02 - eseguire scansioni al fine di rilevare la presenza di software non autorizzato
03 - eseguire tutte le operazioni di amministrazione remota per mezzo di connessioni protette
04 - eseguire la ricerca delle vulnerabilità su tutti i sistemi in rete
05 - installare automaticamente le patch e gli aggiornamenti del software sia per il sistema operativo sia per le applicazioni
06 - registrare accessi delle utenze amministrative
07 - installare su tutti i sistemi connessi alla rete locale strumenti atti a rilevare la presenza e bloccare l'esecuzione di malware (antivirus locali)
08 - installare su tutti i dispositivi firewall ed IPS personali
09 - filtrare il contenuto del traffico web
10 - effettuare almeno settimanalmente una copia di sicurezza almeno delle informazioni strettamente necessarie per il completo ripristino del sistema

Mi sembra un libro dei sogni

[woddy68]

Se ne parla anche qui https://www.suse.com/c/storage-admins-s ... uide-gdpr/ e qui https://linux-audit.com/gdpr-compliance ... x-systems/ non so però quanto siano utili. Sto cercando di capire esattamente di cosa si tratta in concreto.

[wilecoyote]

Salve, il General Data Protection Regulation è l'n! inutile rottura di scatole della UE.

In pratica sono le linee guida per adempiere alla (presunta) tutela della riservatezza dei dati dei soggetti terzi con cui eventualmente ti relazioni.

Ovviamente è solo un'ulteriore insulsa montagna di burocrazia bella e pronta per essere ignorata dai pirati del web.

Ciao

[a323109]

Non so se sto violando la privacy ma non credo. Qui' da me' si e' risolto tutto con una formazione online. Con consigli del tipo: Quando abbandonate la vostra postazione mettete il salvaschermo con la password. Non date dati ai vostri colleghi. Svuotate il cestino

Se passa uno con Kali live vedono che succede al "salvaschermo con password"

Ma andiamo! fare tutta sta roba

01 - creazione e gestione inventario
02 - eseguire scansioni al fine di rilevare la presenza di software non autorizzato
03 - eseguire tutte le operazioni di amministrazione remota per mezzo di connessioni protette
04 - eseguire la ricerca delle vulnerabilità su tutti i sistemi in rete
05 - installare automaticamente le patch e gli aggiornamenti del software sia per il sistema operativo sia per le applicazioni
06 - registrare accessi delle utenze amministrative
07 - installare su tutti i sistemi connessi alla rete locale strumenti atti a rilevare la presenza e bloccare l'esecuzione di malware (antivirus locali)
08 - installare su tutti i dispositivi firewall ed IPS personali
09 - filtrare il contenuto del traffico web
10 - effettuare almeno settimanalmente una copia di sicurezza almeno delle informazioni strettamente necessarie per il completo ripristino del sistema

O la hai fatta prima o adesso e' tardi.

[paolomolino]

In teoria la scadenza è il 25 maggio..il problema è che ogni professione ha i suoi rischi e all'interno della stessa ce ne sono diversi. Ad esempio io le fatture cartacee non le ho

[a323109]

In teoria la scadenza è il 25 maggio..il problema è che ogni professione ha i suoi rischi e all'interno della stessa ce ne sono diversi. Ad esempio io le fatture cartacee non le ho

https://info.trustarc.com/SEM-Resource- ... c99823512a

Secondo me' non devi fare gran che, ci sono anche delle guide su internet.

[wilecoyote]

Salve,

Quando abbandonate la vostra postazione mettete il salvaschermo con la password. Non date dati ai vostri colleghi. Svuotate il cestino

Mi immagino alcuni degli effetti collaterali…

Ti suona lo smartphone ed è la morosa quindi t'allontani per motivi di riservatezza, mettere il salvaschermo passwordato è senz'altro la 1° cosa a cui pensi…

Sei al banco che stai servendo un cliente e chiedi in contabilità la sua fattura, ti rispondono con nonchalance che sono dati sensibili e quindi non chiederli neanche…

Già capitatomi che non mi volevano dare il resoconto delle mie fatture 'per motivi di privacy in conformità ai disposti della legge 196/2003', so io dove potrebbero metterseli questi disposti, gli faccio pure un disegnino esplicativo tipo istruzioni Ikea per chiarezza assemblaggio…

Quanto al svuotare il cestino, o beh tanto ci penserà la ditta che fà le pulizie…

Ciao

[woddy68]

Ti suona lo smartphone ed è la morosa

Non capisco perché ti devi allontanare se ti chiama una cliente morosa, certo è strano che ti chiami sul tuo smartphone !

[desperados]

il GDPR riguarda anche e sopratutto il "metodo di lavoro", ovvero come viene impostata la gestione dei dati in azienda ("by design"), quindi richiede una serie di interventi a 360 gradi, che comprende come viene gestito il dato fin dal suo arrivo (informative, firme, ecc.) fino alla sua gestione informatica (salvataggi, backup, criptazione, password, aggiornamenti, sicurezza, accessi, ecc.)

[Sbaddeon]

Buongiorno,
mi inserisco in questa discussione perché anche io ho dei problemi con la normativa GDPR.
Ho creato un sito web per il B&B di mio padre, una piccola struttura che, operando in maniera occasionale, per legge non necessita nemmeno di partita iva.
Nel sito però è presente un form contatti e questo, a quanto ho capito, dovrebbe creare problemi con la nuova normativa.
Se dovessi eliminare il form contatti, avrei comunque problemi con la GDPR?
Preciso che il sito non prevede la registrazione al sito o a newletter, non fa suo di analytics e che l'unica acquisizione di dati degli utenti potrebbe essere legata all'invio di mail dei clienti per la richiesta di informazioni e per la conferma delle prenotazioni (per evitare fastidi, ribadisco, sarei disposto anche a eliminare il form contatti, chiedendo al cliente di inviare qualsiasi richiesta all'indirizzo email della struttura).
In altre parole, cosa devo fare per adeguare il sito alla GDPR?
Devo inserire una nuova privacy policy?
Devo utilizzare qualche software per archiviare i dati che i clienti invieranno via mail?
Scusate la banalità delle mie domande, non sono un webmaster né un esperto di diritto, ma solo uno che ha creato un sito amatoriale per una piccolissima struttura a gestione familiare.
Ringrazio anticipatamente chi vorrà rispondermi.

[paolomolino]

Io ho lo stesso problema, su wordpress ci sono dei plugin per i cookies e dei plugin espressamente fatti per compliare con la norma, il sito lo hai fatto in html te o con un cms?

[Sbaddeon]

Io ho lo stesso problema, su wordpress ci sono dei plugin per i cookies e dei plugin espressamente fatti per compliare con la norma, il sito lo hai fatto in html te o con un cms?

È un cms, ho usato joomla.

[paolomolino]

e allora cerca joomla gdpr, e vedi cosa ti da come plugin...

[maxbigsi]

e intanto il majorana ha chiuso per aggiornamento del GDPR http://www.istitutomajorana.it/forum2/

[wilecoyote]

Salve, pazienza se il Majorana chiude 1~2 giorni.

Molto più grave la chiusura d'un calzolaio ortopedista, causa 30 anni e più di dati sensibili sulla salute dei piedi dei suoi clienti…

Non è era in grado d'adeguarsi alle nuove regole , replicandomi anche di queste nuove regole "so io dove potrebbero metterseli questi disposti, gli faccio pure un disegnino esplicativo tipo istruzioni Ikea per chiarezza assemblaggio… "

Ciao

[Stealth]

Il problema, come al solito, è quello dei piccolissimi. Per come la vedo io, o uno raccoglie dati e ci fa soldi, e allora si pagasse un esperto. Oppure li raccoglie SOLO per il fine richiesto dal cliente/utente, non li condivide con nessuno ed è pronto a cancellarli alla minima richiesta. Io sono dell'idea che, trovandomi in questa situazione, scriverei questo e smetterei di occuparmene. Poi tra un anno ci saranno le prime cause, tra 3 anni le prime 2 sentenze, di segno opposto sia chiaro, ribaltate entrambe in appello dopo qualche anno come sempre. E "funzionerà" come funziona tutto il resto, nella patria del diritto
ciao