Privacy, cosa ne pensate?

[navigator]

ma assolutamente no
l'unico obbligo e nemmeno esplicito e' il dotarsi di strumenti che garantiscano l'integrita dei database contenenti i dettagli utente

gli adempimenti sono quasi gli stessi della legge sulla privacy precedente, cambiano le modalita' di accesso ai dati

Assolutamente no é evidente che non sai quasi nulla visto che nulla é rimasto uguale dai moduli alle nomine obbligatorie alle responsabilità ai recessi... se cerchi anche solamente su google i costi aggiuntivi che ci saranno su qualunque utente finale ti chiarisci le idee ... Conosci gli adempimenti del gdpr per una azienda o professionista ? Ti sei mai messo a farlo per essere a norma?

[Rebel County]

Assolutamente no é evidente che non sai quasi nulla visto che nulla é rimasto uguale dai moduli alle nomine obbligatorie alle responsabilità ai recessi... se cerchi anche solamente su google i costi aggiuntivi che ci saranno su qualunque utente finale ti chiarisci le idee ... Conosci gli adempimenti del gdpr per una azienda o professionista ? Ti sei mai messo a farlo per essere a norma?

mmmm non so
io vendo strumenti di monitoraggio log, database etc
un approccio differente viene messo in piedi nella definizione di privacy
Privacy by design e Privacy by default: il GDPR introduce i concetti di “privacy by design” e di “privacy by default”. Il primo sta a indicare che prima di raccogliere e trattare i dati devi mettere in pista un processo che, dall’inizio alla fine, pensi alla protezione dei dati e alla tutela del diritto alla riservatezza delle persone fisiche; il secondo sta a indicare un modus operandi che preveda la “chiusura” dei sistemi informatici di trattamento dei dati e solo dopo aver valutato i rischi si può provvedere a una graduale “apertura”. (esempi: per un nuovo assunto creo un profilo limitato all’interno del gestionale, mantengo una chiusura totale del firewall).

mentre le figure aggiuntiove non previste nella 196/2003 e' questa

DPO (Data Protection Officer): il GDPR prevede l’istituzione di una figura “indipendente” responsabile del “governo dei dati” e della “privacy”. Obbligatorio per un’autorità pubblica, per un ente o azienda il cui fine è il monitoraggio su larga scala e sistematico dei dati personali. (esempio: se sei un avvocato che utilizza un software di terzi per gestire i dati dei tuoi clienti, non sei tu a dover prendere misure per la tutela dei dati, ma assicurati che chi ti fornisce il software lo faccia).

significa che in un ambiente managed service provider, sara' chi gestisce e monitora i vari device contenenti dati sensibili, debba dotarsi del DPO
quindi io ci vedo solo una grossa business opportunity per le aziende che producono software di monitoraggio per service provider

ah gli adempimenti sono materia dell'ufficio legale non mia, ci hanno fatto gia due training in materia e spiegato cosa fare e cosa non fare.


si evince quindi caro mio
che ogni azienda fa storia a se, un gruppo come luxottica si dotera' di uno strumento proprio per gestire tali dettagli, il piccolo ufficio si inserirà'(se non lo fa gia) in una rete di managed services di certo la legge non e' stata creata per incrementare costi o alimentare complotti

[navigator]

mmmm non so
io vendo strumenti di monitoraggio log, database etc
un approccio differente viene messo in piedi nella definizione di privacy
Privacy by design e Privacy by default: il GDPR introduce i concetti di “privacy by design” e di “privacy by default”. Il primo sta a indicare che prima di raccogliere e trattare i dati devi mettere in pista un processo che, dall’inizio alla fine, pensi alla protezione dei dati e alla tutela del diritto alla riservatezza delle persone fisiche; il secondo sta a indicare un modus operandi che preveda la “chiusura” dei sistemi informatici di trattamento dei dati e solo dopo aver valutato i rischi si può provvedere a una graduale “apertura”. (esempi: per un nuovo assunto creo un profilo limitato all’interno del gestionale, mantengo una chiusura totale del firewall).

mentre le figure aggiuntiove non previste nella 196/2003 e' questa

DPO (Data Protection Officer): il GDPR prevede l’istituzione di una figura “indipendente” responsabile del “governo dei dati” e della “privacy”. Obbligatorio per un’autorità pubblica, per un ente o azienda il cui fine è il monitoraggio su larga scala e sistematico dei dati personali. (esempio: se sei un avvocato che utilizza un software di terzi per gestire i dati dei tuoi clienti, non sei tu a dover prendere misure per la tutela dei dati, ma assicurati che chi ti fornisce il software lo faccia).

significa che in un ambiente managed service provider, sara' chi gestisce e monitora i vari device contenenti dati sensibili, debba dotarsi del DPO
quindi io ci vedo solo una grossa business opportunity per le aziende che producono software di monitoraggio per service provider

ah gli adempimenti sono materia dell'ufficio legale non mia, ci hanno fatto gia due training in materia e spiegato cosa fare e cosa non fare.


si evince quindi caro mio
che ogni azienda fa storia a se, un gruppo come luxottica si dotera' di uno strumento proprio per gestire tali dettagli, il piccolo ufficio si inserirà'(se non lo fa gia) in una rete di managed services di certo la legge non e' stata creata per incrementare costi o alimentare complotti

Nessuno ha parlato di complotti ne "per" incrementare i costi...che sono aumentati per tutti e le incombenze burocratiche di conseguenza, tutto quello che si faceva prima per la privacy va cestinato e rifatto. Proprio stasera mi é arrivata l'estensione al software gdpr per il registro dei trattamenti che mancava ancora....
Giusto per darti un'idea .... prima con la vecchia legge il software creava 1 file... adesso il gdpr una decina.

[Rebel County]

Nessuno ha parlato di complotti ne "per" incrementare i costi...che sono aumentati per tutti e le incombenze burocratiche di conseguenza, tutto quello che si faceva prima per la privacy va cestinato e rifatto. Proprio stasera mi é arrivata l'estensione al software gdpr per il registro dei trattamenti che mancava ancora....
Giusto per darti un'idea .... prima con la vecchia legge il software creava 1 file... adesso il gdpr una decina.

dipende da quale usi, perche' la macchina che detiene i dati genera sempre un solo log, alcuni(in genere i piu economici o free ) lo moltiplicano ed aumentano le richieste di risorse, altri invece comprimono e normalizzano(quelli SMB) mantenendo intatte le caratteristiche del log e data saving

che usi tu?