Vi ho scritto ma non mi avete cancellato. Potete eliminare l'account con tanto di post e messaggi di posta? Grazie.

Anche io vi ho scritto ma non mi avete cancellato. Potete eliminare l'account con tanto di post e messaggi di posta? Grazie.

@criceto said:

Vediamo di mettere un punto fermo ...
a) contrariamente a quanto affermato all'inizio dall'autore del post di dati nel vecchio sito ce ne stavano ... il database degli utenti per esempio, quindi era soggetto alla regolamentazione delle "misure minime".
b) la legge parlava chiaro! era compito del responsabile aziendale (nella fattispecie il boss "pirla" che ovviamente non avrà mai nominato nessuno a norma di legge in tal senso, assumendo quindi l'incarico di system administrator "ad interim") accertarsi di salvaguardare i dati in questione.
c) alla luce di quanto sopra l'azienda ha "torto marcio".

Il dlgs 196/03 risolve il problema? è quello che dici? o la gdpr comunque. giusto per averne la conferma e mettere davvero un punto fermo.

@ManagedServer.it said:

Non è una violazione di sicurezza. Ribadisco. E' irrilevante quello che c'è scritto ogni testo è interpretabile ... e nessuno può dire che sia una distruzione accidentale, dato che per quel che mi riguarda la cancellazione è stata fatta volutamente e non in modo accidentale.

visto l'andazzo e possibile che venga detto di tutto. anche e facilmente il falso. gia il capo nega che la cancellazione era concordata quindi puoi immaginare.

@hub said:

Certo, ma lo sai da chi è stata fatta? Dal webmaster (terza persona) che ha costruito il nuovo sito. Tu lo sai con certezza se il webmaster ha realmente cancellato i dati aziendali? E forse ti è sfuggito ma stexxx ha parlato di parecchi dati non di qualche nome cognome e indirizzo email.
Questo è uno dei tanti motivi per cui è nato il nuovo regolamento europeo e che impone nelle azienda la figura del DPO, proprio per evitare i classici "e ma io credevo che".

Se vuoi tu puoi interpretare a tuo comodo il GDPR, mi permetto solo di dirti di fare attenzione perché il Garante lo sa interpretare molto meglio di chiunque altro.

centinaia se non migliaia di nomi, cognomi, mail e numeri di telefono di sicuro. quasi sicuramente anche molti indirizzi parziali o totali.

adesso il capo vuole dei danni da qualcuno. pensavo che fosse chiusa e invece...
li chiede a me oppure al webmaster. io ho pagato il webmaster di tasca mia per chiuderla e andarmene. il capo mi ha fregato insomma visto che vuole dei danni da me o lui. non ho parole...

per farsi fare una multa gigantesca? ma anche no! le 72 ore sono passate da mesi in ogni caso. problemi loro adesso comunque, io non lavoro piu li e non rischio niente.
il webmaster è pagato e soddisfatto. problemi della societa se verra multata o meno. di certo non verranno a chiedere nulla a me che non figuro neanche come assunto regolare.

per cronaca ho sentito un avvocato per me e basta e me l'ha messa giù davvero dura.

il capo sicuro prenderebbe una multa del 2% del fatturato per non aver segnalato la perdita dei dati entro 72 ore agli utenti e forse di un altro 2% per non avere mai attuato procedure idonee alla conservazione e protezione dei dati.
il resto è impossibile da provare a colpa o favore del webmaster diceva, quindi è facile che un giudice decida di non esprimersi rimandando tutti a casa
improbabile che il capo possa rifarsi di quella multa su di lui. l'unica cosa certa qua è una multa del 2% del fatturato. il resto è da vedere ma sarebbe tutto incerto dopo 1-2 anni di cause.

io fra l'altro sono li da anni in maniera non del tutto regolare quindi se venisse fuori qualcosa sia io che il capo rischieremmo. ovvio sarebbe improbabile anche questo ma non si sa mai.
aggiungiamo che il vecchio sito è stato pagato a metà in nero e personalmente avrei paura che il webmaster chiamasse il vecchio per rubargli qualche informazione del genere di cui gli avevo stupidamente parlato.

vi ringrazio per l'aiuto che mi avete dato comunque. grazie specialmente a hub che mi ha detto il nome della legge che parla dei backup. ovviamente anche gli altri sono stati fondamentali!

diciamo che la morale è che anche nella ragione se si hanno scheletri nell'armadio è meglio non fare casino. ovvio comunque che qua non siamo noi quelli nella ragione, su questo non voglio fare l'arrogante e lo ammetto senza problemi.....

in settimana lo pago per quasi tutto quello che gli dobbiamo ancora cosi la finiamo.

tutto risolto o quasi.

@hub said:

Questo attegiamento del "punire tutti quelli che sbagliano" considerando che poi gli errori partono proprio dalla vostra azienda, non penso che vi porterà molto lontano.
Per esempio, io trovo un po' grottesco affermare che il webmaster ha chiesto a voce di essere pagato e la conferma gli è stata data a voce, praticamente nulla di scritto anche in questo senso.

Scusa se mi permetto di parlarti così ma quello che alla fine prende luce in questa discussione è che gli errori sono solo vostri, avete gestito malissimo la cosa e in modo scarsamente professionale, quello che dovete fare ora non è prendervela con tutto il mondo ma iniziare a riorganizzarvi, nonimando un responsabile dei dati aziendali, assumendo un webmaster, cercando di migliorare anche le vostre competenze e usare il metodo delle comunicazioni scritte. Il webmaster ha sbagliato a chiedere telefonicamente se poteva fatturare, ma un'azienda seria, anche piccola, gli avrebbe risposto di inviare richiesta scritta con tutti i dettagli

ci mancherebbe, hai ragione. il pagamento è stato chiesto per scritto e piu volte da quanto mi hanno detto. nessuno ha mai dato seguito alla cosa pero. le notifiche sono state semplicemente ignorate per settimane finche non siamo stati minacciati di azioni legali per essere pagato.

stessa cosa per la fattura. me l'ha chiesto per scritto e gli ho detto di si. io lamento solo il fatto che poteva fare il backup anche se non richiesto o comunque ricordarci che i dati del vecchio sito sarebbero stati eliminati. tutto qua. in quel modo avremmo evitato tutto il problema.

@glm2006ITALY said:

Si che, anche in caso di perdita della causa, a lui la parcella dovete pagarla

non è da radiazione consigliare all'assistito una cosa del genere ignorando la legge sembra? negligenza o dolo sarebbe gravissimo. io sono allibito da tutta questa storia.

@glm2006ITALY said:

Cambiate avvocato..... ma come fa a dire delle idiozie così??

Voglio proprio vedere se il programmatore, COME IMMAGINO, avrà copia del suo lavoro e può dimostrare di avere ottemperato quanto previsto dal suo preventivo / contratto da voi accettato come fa ad essere così certo di "vincere la causa" ??

Oltretutto pretendendo un servizio NON previsto contrattualmente ....

se non lo sa lui. a questo punto non capisco. ho letto la pagina del parlamento e in effetti la cosa sembra chiara, possibile che ci sfugga qualcosa?

@hub said:

Ciao, hai ragione mi sono dimenticato di postare i riferimenti:

Articolo 31 del D.lgs 196/2003: *parlamento.it/parlam/leggi/deleghe/03196dl.htm *

Questo è un articolo del 2007, "Backup e disaster recovery: da necessità a obbligo di legge": pmi.it/impresa/normativa/197963/backup-e-disaster-recovery-da-necessita-a-obbligo-di-legge.html

E questo articolo che spiega in modo molto chiaro gli obblighi di legge: *pepoli.it/webmaster-tips/19-guida-agli-obblighi-di-legge-per-un-sito-web.html

li addirittura dice che dovevamo farne 1 almeno ogni settimana. non è assurdo?? se è così, e ti ringrazio per avermi finalmente citato una legge, allora abbiamo poco da fare mi sa...

@Sermatica said:

Ciao
ma il problema non era solo la grafica? Scusa ma nel sito nuovo non sono stati migrati i dati? A parte questo parliamo di un sito di quante pagine?

quella c'è credo. i file ci sono ancora. manca il database.

no i dati non sono stati migrati.
parliamo di centinaia se non migliaia di dati mancanti!

i backup sono obbligatori o no? questo vorrei capire. perche se come azienda avevamo l'obbligo di averli e farli noi ok...ma altrimenti abbiamo ragione.

@Sermatica said:

Ciao
come ti hanno già chiesto su archive.org c'è una copia?

si ma noi abbiamo i file. quello che manca sono gli utenti con tutti i loro inserimenti e queste cose erano nel database che non si puo recuperare da archive.org.
per di piu da archive.org non risultano neanche tutti gli utenti e tutti i dati che invece io so che c'erano e di cui ho screenshots.

Oggi ne abbiamo parlato, abbiamo valutato tante ipotesi e deciso di proporre la scissione del contratto senza saldare il restante oppure una causa per chiedere fino a 25.000€ di danni.
il legale dice che abbiamo praticamente gia vinto. non capisco allora perche tutti qua dicano che il webmaster non era tenuto a fare questo backup o ricordarci di farlo noi.......

lui continua a dire che dovevamo farlo o meglio averne gia noi e pure molti visto che per legge sembra che dovevamo farne di periodici. nessuno pero mi cita un articolo che ne parla.
siete davvero sicuri di quello che state dicendo? possibile che un avvocato ci dica addirittura che "abbiamo già tutto assicurato" se siete così sicuri di quello che dite?

@glm2006ITALY said:

Si ma , francamente, vi sembra corretto come vi state comportando?

Già questo mi fa venire qualche dubbio.... un webmaster non è uno zerbino scusate la franchezza!!

sono d'accordo ma è il capo che si comporta così. delega ma poi pretende che sia fatto come vuole lui anche se si interessa quando ha voglia ogni morte di papa, causando solo pasticci e ritardi immani.
Per me il programmatore andava pagato da tempo e magari questo progetto si poteva evitare di cominciare visto il non interesse a seguirlo come è stato fatto (e come già successo in passato).

@glm2006ITALY said:

Lui può sempre dire di avere dalla sua colleghi o collaboratori....

No perché era da solo quando ne abbiamo parlato. al massimo può inventarsi che in realtà era li con colleghi ma non starebbe in piedi come storia e non so quanti correrebbero un rischio del genere.

@glm2006ITALY said:

Guarda che legalmente esiste anche il contratto verbale.... pertanto se l'avvocato del programmatore si difende sostenendo che "l'incaricato dell'azienda xx dopo aver approvato la bozza ha chiesto di cancellare i dati e mettere online il nuovo sito" non è che non vale proprio nulla.....

Decide il giudice...e sinceramente andare ad attaccare un professionista perché "non ha fatto il backup" la vedo molto grigia....

Scusate ma se volete il vecchio sito non avete possibilità di contattare il precedente webmaster ?

Certo ma un "contratto verbale" non vale niente quando 4 persone dicono che non è vero mentre il programmatore è l'unico a sostenere la cosa no?
col vecchio webmaster ci siamo lasciati male. gli abbiamo saldato circa meta del dovuto in contanti e non lo sentiamo piu da anni.

@altraSoluzione said:

Ciao,
intervengo solo per dirti che, anche se io chiedo sempre ai miei Clienti se desiderano conservare una copia del vecchio sito (qualora sia possibile farla agevolmente), un backup del vecchio sito non è un compito "automatico" del programmatore incaricato di fare il nuovo sito.

Anche perché un backup comporta l'accesso e la conservazione (anche se per breve tempo) dei dati degli utenti del vecchio sito che potrebbero essere riservati o sensibili oppure a dati confidenziali dell'azienda (segreti industriali, strategie, tariffari, algoritmi, ecc...).

Inoltre, non sempre copiare la cartella del sito e il database è sufficiente per fare un backup, perché il vecchio sito (che non ho fatto io e che quindi non conosco) potrebbe interfacciarsi con altri sistemi aziendali e a quel punto fare un backup vorrebbe dire entrare pesantemente all'interno dell'azienda e potrebbe richiedere tempo e risorse molto più grandi di quello che si potrebbe immaginare, oltre alle indispensabili autorizzazioni.

Quindi, a meno che non sia esplicitamente richiesto, **contrattualizzato **e retribuito, secondo il mio modesto parere un backup del vecchio sito **NON **fa parte dei compiti dello sventurato programmatore che si è occupato di creare il nuovo sito web e del quale, sicuramente, non vorrei vestire i panni.

Per quanto riguarda le aspettative deluse del tuo capo, se lui stesso non è in grado di spiegare cosa e come lo voleva, come può pretendere che possa capirlo chi non è nella sua testa?

Ecco perché, secondo me, un sito Web e tutte le fasi dello sviluppo devono essere progettati sulla "carta" prima che sul computer, per essere sicuri di obiettivi, tempi e costi e per fare in modo che l'incaricato dello sviluppo sappia esattamente cosa deve fare. Un progetto serio è anche un'ottima "pezza d'appoggio" in caso di contenzioso.

Se fossi in te, cercherei di far ragionare il mio capo in termini di Giustizia e non in termini di Legge perché, purtroppo, non sono sinonimi.

grazie per la spiegazione! in effetti forse in quel modo potrei farlo ragionare. il programmatore ci aveva fatto vedere una demo prima di cominciare i lavori e il sito e stato sviluppato proprio come da demo quindi davvero non capisco come si possa dire che "non è come me lo aspettavo", eppure...

in settimana lo vedo e vi aggiorno, io spero davvero di riuscire a farlo ragionare. Grazie a tutti per l'aiuto per adesso!

@glm2006ITALY said:

Beh, se anche gli avete verbalmente comunicato che volevate cancellare i dati.... a sto punto non credo abbiate molto a cui "attaccarvi" !!!

quello non è un problema visto che era solo a voce. è come se non ci fosse mai stato detto.
il punto qua è il backup. doveva averne uno? cosa dice la legge? deciderà arbitrariamente il giudice?

in quel caso capisco che per voi esperti del settore non doveva farlo il programmatore ma il giudice è "ignorante" come noi e potrebbe pensare lo stesso che sosteniamo noi.
cioè che era buon uso e costume che fosse fatto dal programmatore visto che è lui l'esperto che dovrebbe sapere certe cose, non noi che, in vista di quello che vogliamo far passare come suo errore, dovevamo averne uno.

@glm2006ITALY said:

Uhm... Più approndisco la situazione è più sembra intricata...

Decisamente complicata. Noi diciamo che lui doveva farlo mentre lui dice che non doveva visto che non glielo abbiamo chiesto, in più asserisce che era un nostro obbligo di legge averne.
Quindi da una parte noi diciamo che è buona norma mentre lui dice che è obbligo di legge nostro, per questo lui ha dato per scontato che noi ne avessimo.

a dirla tutta comunque era un argomento affrontato di persona. eravamo rimasti che quei dati li avremmo cancellati tutti vista la non possibilita/economicita nel trasportarli nel nuovo sito web.
sempre tutto a voce per fortuna. il capo ha frainteso oppure si e dimenticato della cosa e così è venuto fuori il pasticcio.

@glm2006ITALY said:

I dati cosa erano? si tratta di un ecommerce? era stato richiesto SPECIFICATAMENTE E PER ISCRITTO di "salvare" o trasferire questi dati?

i dati erano nomi utente, password e inserimenti vari come post, topic o annunci.
nessun backup è stato chiesto perche pensavamo che fosse implicito che lo facesse.