Files personali e privacy

[m***@tin.it]

Io lavoro in un ospedale e mi è stato detto dall'amministratore di
sistema che sul PC locale, su cui lavoro, non posso assolutamente
archiviare nessun tipo di file office personale, ma devo farlo
esclusivamente sul server aziendale. E' corretta questa imposizione?
Ovviamente sono a conoscenza di non poter installare alcun tipo di
programma senza l'autorizzazione dell'amministratore e senza la
relativa licenza d'uso ma sulla archiviazione di singoli files di
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.
Dr. Marco Gallo

[Franz aRTiglio]

Post by m***@tin.it
Io lavoro in un ospedale e mi è stato detto dall'amministratore di
sistema che sul PC locale, su cui lavoro, non posso assolutamente
archiviare nessun tipo di file office personale, ma devo farlo
esclusivamente sul server aziendale. E' corretta questa imposizione?
Ovviamente sono a conoscenza di non poter installare alcun tipo di
programma senza l'autorizzazione dell'amministratore e senza la
relativa licenza d'uso ma sulla archiviazione di singoli files di
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.

Un tantinello offtopic, direi :D

Cossposto, sperando nella benevolenza del gruppo "ideale".

I miei 2 eurocent:

Il problema e' che (per quel POCO che ne so io in merito legale)
si deve sottostare alle direttive di chi ha redatto il DPR (documento
programmatico per la sicurezza), il fatto che tu lasci un file
personale su un PC, presuppone che chi ha redatto il DPR
(e per cui e' responsabile di eventuali violazioni della privacy)
abbia previsto questa eventualita' dotando il sistema di
tutte quelle precauzioni che tutelino la TUA privacy e la
(eventuale) privacy della persona che stai/potresti star
curando e di cui scrivi nel documento.
Indi: se il tizio del DPR ha vietato di mettere documenti privati
sul PC, e' una conseguenza del fatto (eventuale) che il PC non
ha mezzi "sicuri" per impedire una violazione della privacy
TUA e dell' (eventuale) paziente.

[m***@tin.it]

Post by Franz aRTiglio

Post by m***@tin.it
Io lavoro in un ospedale e mi è stato detto dall'amministratore di
sistema che sul PC locale, su cui lavoro, non posso assolutamente
archiviare nessun tipo di file office personale, ma devo farlo
esclusivamente sul server aziendale. E' corretta questa imposizione?
Ovviamente sono a conoscenza di non poter installare alcun tipo di
programma senza l'autorizzazione dell'amministratore e senza la
relativa licenza d'uso ma sulla archiviazione di singoli files di
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.

Un tantinello offtopic, direi :D
Cossposto, sperando nella benevolenza del gruppo "ideale".
Il problema e' che (per quel POCO che ne so io in merito legale)
si deve sottostare alle direttive di chi ha redatto il DPR (documento
programmatico per la sicurezza), il fatto che tu lasci un file
personale su un PC, presuppone che chi ha redatto il DPR
(e per cui e' responsabile di eventuali violazioni della privacy)
abbia previsto questa eventualita' dotando il sistema di
tutte quelle precauzioni che tutelino la TUA privacy e la
(eventuale) privacy della persona che stai/potresti star
curando e di cui scrivi nel documento.
Indi: se il tizio del DPR ha vietato di mettere documenti privati
sul PC, e' una conseguenza del fatto (eventuale) che il PC non
ha mezzi "sicuri" per impedire una violazione della privacy
TUA e dell' (eventuale) paziente.

sapevo di essere offtopic, ma ti ringrazio lo stesso della
risposta...
MG

[Franz aRTiglio]

Post by Franz aRTiglio

Post by m***@tin.it
Io lavoro in un ospedale e mi è stato detto dall'amministratore di
sistema che sul PC locale, su cui lavoro, non posso assolutamente
archiviare nessun tipo di file office personale, ma devo farlo
esclusivamente sul server aziendale. E' corretta questa imposizione?
Ovviamente sono a conoscenza di non poter installare alcun tipo di
programma senza l'autorizzazione dell'amministratore e senza la
relativa licenza d'uso ma sulla archiviazione di singoli files di
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.

Un tantinello offtopic, direi :D
Cossposto, sperando nella benevolenza del gruppo "ideale".
Il problema e' che (per quel POCO che ne so io in merito legale)
si deve sottostare alle direttive di chi ha redatto il DPR (documento
programmatico per la sicurezza), il fatto che tu lasci un file
personale su un PC, presuppone che chi ha redatto il DPR
(e per cui e' responsabile di eventuali violazioni della privacy)
abbia previsto questa eventualita' dotando il sistema di
tutte quelle precauzioni che tutelino la TUA privacy e la
(eventuale) privacy della persona che stai/potresti star
curando e di cui scrivi nel documento.
Indi: se il tizio del DPR ha vietato di mettere documenti privati
sul PC, e' una conseguenza del fatto (eventuale) che il PC non
ha mezzi "sicuri" per impedire una violazione della privacy
TUA e dell' (eventuale) paziente.

Il Titolare dei dati ha l'obbligo di redarre un DPS ("Documento
Programmatico sulla Sicurezza") entro il 31 marzo di ogni anno.
All'interno vi sono le procedure adottate per ogni trattamento dati
eseguito all'interno dell'azienda/ente/ospedale/entità giuridica.
Sotto il titolare vi è il responsabile del trattamento dati, che
vigila affinchè gli operatori (tu, in questo caso) seguano le
specifiche
sul trattamento adottate.
Il fatto che sia possibile salvare, non ti autorizza a farlo.
Andresti contro le procedure definite dal DPS e in caso di perdita
dei dati/violazione della privacy saresti tu il colpevole.
Alessandro

[Renaissance]

Post by m***@tin.it
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.

Oddio... se le cose, tecnicamente, fossero fatte all'uopo un minimo
bene, si avrebbero utenti limitati, con per permessi di scrittura
unicamente sul profilo utente, e quest'ultimo sarebbe in roaming (cioe'
ubicato sul/sui server). Mia considerazione, a prescindere dal discorso
su normative/leggi vigenti: cio' che comunque voglio evidenziare e' che
con gli adeguati strumenti software, si possono imporre determinate
policies di utilizzo delle risorse, per rendere il sistema conforme a
cio' che si desidera.

bye G.L.

[Franz aRTiglio]

Post by Renaissance

Post by m***@tin.it
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.

Oddio... se le cose, tecnicamente, fossero fatte all'uopo un minimo
bene, si avrebbero utenti limitati, con per permessi di scrittura
unicamente sul profilo utente, e quest'ultimo sarebbe in roaming
(cioe' ubicato sul/sui server). Mia considerazione, a prescindere dal
discorso su normative/leggi vigenti: cio' che comunque voglio
evidenziare e' che con gli adeguati strumenti software, si possono
imporre determinate policies di utilizzo delle risorse, per rendere
il sistema conforme a cio' che si desidera.

Sempre i miei 2 eurocent:

Se il tizio che ha fatto il DPS e' mediamente intelligente (cosa che credo)
ha preferito investire sul server e non sui client, aggiornare tutti i
client
per metterli in sicurezza con profili roaming ecc ecc, sopratutto se
nell'istituto medico di marco preferiscono spendere per i pazienti
che per i computer, e' piuttosto costoso, invece il sysadmin ha
trasformato l'intera rete in una sorta di framework, dove i
client fanno solo da "monitor con tastiera". In questo modo
anche HW e SW obsolescente puo' essere usato, a patto pero'
che NULLA venga salvato in locale...

Mica stupida IMHO come idea.

[Reventlov]

Io lavoro in un ospedale e mi =E8 stato detto dall'amministratore di
sistema che sul PC locale, su cui lavoro, non posso assolutamente
archiviare nessun tipo di file office personale, ma devo farlo
esclusivamente sul server aziendale. E' corretta questa imposizione?
Ovviamente sono a conoscenza di non poter installare alcun tipo di
programma senza l'autorizzazione dell'amministratore e senza la
relativa licenza d'uso ma sulla archiviazione di singoli files di
office non sapevo di questa restrizione. E' possibile avere un
riferimento normativo in merito? Se archivio sul mio desktop un
semplice file di Word, ad esempio, violo qualche legge? Grazie.

E' solo una regola aziendale interna. Salvo quello che ha scritto Artiglio.
Tieni però presente che i files sul server potrebbero essere sottoposti a backup
periodici, che ti permetterebbero di ripristinare un file perduto.
E poi potresti avere a disposizione i tuoi dati da qualsiasi computer, proprio perchè sono
sul server comune.
Informati però sulla riservatezza, perchè gli altri non devono poter vedere i dati tuoi e
dei tuoi pazienti. Messa in questi termini è l'amministratore che ti deve garantire
l'incolumità e la riservatezza dei tuoi dati, mentre se li tieni sul tuo pc ne sei il solo
responsabile.
Giovanni.