[Linuxtrent] Re: Log e garante per la protezione dati personali

  • From: gdo@xxxxxxxxx
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Sun, 06 Dec 2009 11:00:48 +0100

Se un committente ha dato in outsourcing la gestione delle proprie caselle di posta elettronica (un classico) dovrebbe richiedere al suo fornitore l'elenco nominativo delle persone con l'incarico di Amministratore del sistema di posta. Se poi quel fornitore ha a sua volta dato in outsourcing parte del servizio a altre aziende dovrebbe in quell'elenco fornire i nomi delle persone che in quella diversa azienda hanno quell'incarico. Poi ad ogni modifica i fornitori devono notificare ai propri committenti le variazioni.


Bello!

Prova pensare ai committenti che utilizzano i servizi di posta di Aruba, Telecom, Google ...

Ma anche ad un fornitore piccolo piccolo con pochi collaboratori a sua volta utilizzerà qualche straccio di HDSL che è gestita da altri che avranno i loro "Amministratori di sistama" che indirettamente possono accedere ai dati personali (pensa solo alla manutenzione del router dove i dati passano) che a sua volta ...

  :-))

ciao
gdo




Marco Agostini ha scritto:
Il 05 dicembre 2009 08.05,  <gdo@xxxxxxxxx> ha scritto:
Non mi è chiaro però il caso in cui vi siano coinvolti amministratori di
ditte esterne: se devo comunicare ai lavoratori il nominativo delle persone
o il nominativi delle aziende.

Da quello che ho capito io è che devo fornire il nominativo di tutte
le persone per ogni specifica ditta.
Durante l'incontro con Informatica Trentina e il Consorzio dei Comuni
ci è stato suggerito di inviare una lettera di richiesta ad ogni ditta
esterna per avere l'elenco dei nominativi delle persone che
interagiscono con i nostri sistemi.
Dovrebbe essere sufficiente pubblicizzare tali elenchi direttamente
nella propria intranet aziendale.

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: