gianfranco not ha scritto:
La situazione è questa: nell'ambito formativo ricevi dei file. Archivi clienti/fornitori elenco sostenitor assciazioni religose/malati ecc
Il conferimento dei dati è effettuato da dipendenti di aziende ed associazioni,ed è volto all'apprendimento mirato di determinate funzioni dei programmi di Office Automation. Però, non c'è notifica, informativa, regolamento d'uso.
Passa il tempo ti dimentichi dei dati nella chiave USB, nel portatile ecc.
Poi un bel giorno il dispositivo scompare: furto/smarrimento. Magari un TIR
avesse tritato tutto?
Cosa può succedere a me, e a chi mi ha consegnato quei dati?
tutto e niente, dipende.
intanto è importante sapere se è possibile risalire al soggetto che ha
perso i dati, se ciò non è possibile allora costui (tu?) poò dormire
sonni tranquilli.
diversamente
dipende se esiste un danno, se uno dei soggetti anagrafici puo subire un
danno da tale perdita o dal fatto che tali dati siano in mano di altri.
diciamo che in caso positivo i problemi potrebbero essere tanti.
sopratutto se non si è in grado di dimostrare di aver messo in essere
misure idonee a evitare non tanto la perdita quanto l'accesso ai dati
non voluto.
rino
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List