Adeguamento GDPR

FabriSS

Ciao a tutti

prima di tutto complimenti per il programma... lo sto testando ed è veramente ben fatto.

Ho una domanda. Manca totalmente la sezione dedicata alla GDPR. E' previsto il suo inserimento a breve? perché sennò modifico i file dei templates e me la inserisco in autonomia

Grazie a chi vorrà rispondere

fabiop82

ciao FabriSS
se ci puoi illuminare sulle modifiche da apportare te ne saremo grati...

se apri la scheda di una anagrafica, in alto a destra trovi la voce "Referenti", qui puoi inserire dati di persone collegate a quella anagrafica, per esempio potresti salvare i dati del titolare del trattamento

Sempre nella scheda dell'anagrafica, alla fine della pagina, puoi caricare allegati riferiti a quel cliente/fornitore/tecnico, quindi potresti caricare anche eventuali documenti relativi alla privacy

FabriSS

Ciao Fabio e grazie per la risposta.

La nuova normativa GDPR prevede che per il trattamento dei dati personali si debba stilare un apposito registro in cui vengono elencate tutte le procedure con cui raccogliamo, trattiamo e conserviamo i dati.
L'inserimento di un'anagrafica in OSM è già di per sé un trattamento di raccolta (l'iscrizione dell'anagrafica), di trattamento (l'utilizzo per emessione della fattura o correlazione ad un intervento) e di conservazione (anagrafica sempre disponibile per associare nuovi interventi e fatture).

La soluzione migliore, nel caso di un nuovo cliente, sarebbe che all'atto dell'inserimento dell'anagrafica, venisse presentata una informativa sulla privacy al cliente/fornitore/tecnico i cui dati vengono caricati in OSM, in cui il proprietario di tali dati inserisca una firma, usando ad esempio lo stesso sistema di firma già presente per il cedolino di conclusione attività in cui vengono presentati i costi.

In tale informativa deve essere presente il limite temporale in cui tali dati verranno trattati (5 anni, cioè il limite per cui per legge si mantengono le fatture), con un controllo automatico in OSM che ti faccia richiedere l'informativa nel caso che i 5 anni stiano terminando o che non te la faccia richiedere nel caso sia già presente un'informativa.
Utile sarebbe anche, se per caso abbiamo una informativa privacy firmata off line, la possibilità di inserire un segno di spunta su un campo apposito e far allegare poi il documento scansionato, in modo da poter conservare tutte le informative nel sistema OSM, per poterle ricercare al volo, separandole in cartelle differenti da quelle in cui vengono generate le fatture o i rapportini

Per la questione dei dati del titolare dell'azienda, proverò a testare la scheda referenti.

Grazie per l'attenzione

fabiop82

Riguardo: "un apposito registro in cui vengono elencate tutte le procedure con cui raccogliamo, trattiamo e conserviamo i dati."
si potrebbe aggiungere un modulo apposito, si tratta di registrare informazioni generiche sulle procedure, basterebbe un titolo e una descrizione della procedura?

Riguardo il fatto di presentare un'informativa all'atto dell'inserimento, con la possibilità di firmare tale informativa, potrebbe essere comodo se parliamo di un negozio e quindi ho la persona davanti, in altre realtà la vedo poco utile come procedura...
Se parliamo di aziende sarebbe comodo generare l'informativa come una stampa e predisporre il form per l'invio del file in allegato ad una mail, come viene fatta adesso per i rapportini di intervento, le fatture, bolle, etc...

Alert per informativa scaduta, non è male come idea, si potrebbe aggiungere un widget apposito che mostra queste info...

La sezione allegati che trovi nella scheda delle anagrafiche, salve i files caricati nella cartella /files/anagrafiche/ , la cartella viene creata in automatico all'inserimento del primo file, ma se l'obbiettivo è avere una cartella unica con tutte le informative conviene creare un modulo apposito per le informative, la funzione "allegati" si può riutilizzare, infatti crea già una sotto-cartella specifica in /files/ per ogni modulo in cui viene utilizzata.

e manca logicamente la spunta in anagrafiche ... :roll:

in questo periodo stiamo lavorando sulle procedure per la fatturazione elettronica ed altre migliorie per il rilascio della nuova release, abbiamo già abbastanza carne al fuoco fino a settembre almeno... e poi ci saranno test sull'invio della fattura elettronica, etc... :?

La vedo dura mettere in sviluppo a breve anche queste modifiche, se vuoi sviluppare e proporre tu queste modifiche puoi usare gli strumenti di GitHub, puoi creare un tuo fork del progetto e poi pull request ... Logicamente ti daremo tutte le dritte del caso 😉

Elgian

FabriSS wrote:
La nuova normativa GDPR prevede che per il trattamento dei dati personali si debba stilare un apposito registro in cui vengono elencate tutte le procedure con cui raccogliamo, trattiamo e conserviamo i dati.

Solo nel caso di dati sensibili o azienda con più di 250 dipendenti...quindi se hai un'attività "classica" non serve...

FabriSS wrote:
In tale informativa deve essere presente il limite temporale in cui tali dati verranno trattati (5 anni, cioè il limite per cui per legge si mantengono le fatture)

Non sono 10 anni??

Ricapitolando secondo me basterebbe nell'anagrafica un documento che riepiloghi il testo della privacy e la possibilità di farlo firmare al cliente; poi una volta firmato che si generasse il pdf del documento firmato e reperibile nella scheda cliente

FabriSS

Elgian wrote:
Solo nel caso di dati sensibili o azienda con più di 250 dipendenti...quindi se hai un'attività "classica" non serve...

GDPR art.30 comma 5 : " Gli obblighi di cui ai paragrafi 1 e 2 non si applicano alle imprese o organizzazioni con meno di 250 dipendenti, a meno che il trattamento che esse effettuano possa presentare un rischio per i diritti e le libertà dell'interessato, il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all'articolo 9, paragrafo 1, o i dati personali relativi a condanne penali e a reati di cui all'articolo 10.

Elgian wrote:
Non sono 10 anni??

Chiesto conferma al mio commercialista, ricordavo male io 😃

Elgian wrote:
Ricapitolando secondo me basterebbe nell'anagrafica un documento che riepiloghi il testo della privacy e la possibilità di farlo firmare al cliente; poi una volta firmato che si generasse il pdf del documento firmato e reperibile nella scheda cliente

va più che bene

Elgian

FabriSS wrote:
il trattamento non sia occasionale

esatto...per me un cliente non è occasionale...quindi non sono dovuto a tenere il registro!

FabriSS

Elgian wrote:
FabriSS wrote:
il trattamento non sia occasionale

esatto...per me un cliente non è occasionale...quindi non sono dovuto a tenere il registro!

scusa elgian, sei liberissimo di dare le tue interpretazioni a ciò che vuoi, ma il concetto espresso dalla normativa mi sembra molto chiaro: se il trattamento non è occasionale, quindi è continuativo, allora il registro deve essere redatto. Dove per trattamento non si indica il dato del singolo cliente, ma la tipologia di raccolta che effettui.

Poi, ripeto, sei libero di fare ciò che ritieni opportuno per la tua attività. Io continuerò a tenere il registro, così come tutti i clienti a cui sto fornendo consulenza in tal senso.

FabriSS

fabiop82 wrote:
La vedo dura mettere in sviluppo a breve anche queste modifiche, se vuoi sviluppare e proporre tu queste modifiche puoi usare gli strumenti di GitHub, puoi creare un tuo fork del progetto e poi pull request ... Logicamente ti daremo tutte le dritte del caso 😉

ciao fabio, mi dai indicazioni su come creare un modulo da aggiungere all'anagrafica?
so fare qualcosa per plugin e template di WP, ma OSM sarebbe la prima volta che mi metto a smanettare e dovrei capirne la logica. avete qualche documentazione inerente la produzione dei moduli aggiuntivi?

Considerato che la GDPR è entrata in vigore dal 25/5/2018 e il mancato rispetto porta a sanzione abbastanza elevate, vorrei utilizzare il vostro gestionale con la consapevolezza che non corro rischi per quanto riguarda tale normativa.

L'utilizzo finale sarà per un negozio di informatica che esegue anche riparazioni, quindi si ha sempre il contatto diretto con il pubblico. Ma in realtà potrebbe essere utilizzato poi per qualsiasi tipologia di negozio

fabiop82

ciao FabriSS
qui trovi un pò di documentazione tecnica: https://devcode-it.github.io/openstamanager

Una piccola nota, solo per usare gli stessi termini, per noi ogni voce del menù di sinistra è un modulo, mentre quanto entri nella modifica di un elemento (nel tuo caso un'anagrafica cliente) in alto a destra trovi i plugin collegati al modulo.

Apri il database (con phpMyAdmin per esempio), e scorri l'elenco delle tabelle, alla fine trovi una serie di tabelle con prefisso "zz", queste sono le tabelle che interessano la struttura del programma, quella che interessa a te è "zz_plugins", qui praticamente devi aggiungere un record per il modulo anagrafiche che richiama un tuo file php che farà...... e questo lo devi decidere tu :lol:

Tienici aggiornati per favore, grazie