Newsgroup: it.comp.www.php
Titolo: [OT] privacy policy

In materia di tutela della privacy, l'apertura di un sito e-commerce quali 
accorgimenti deve prendere per rispettare i requisiti minimi richiesti?
saluti Mobileart 

 accorgimenti deve prendere per rispettare i requisiti minimi richiesti?
In termini di legge devi inserire il modulo di accettazione per il 
trattamento dei dati, nel momento in cui l'utente deve inserire i suoi dati 
personali.
Dopodichè conviene impostare l'area del sito "critica" mediante il 
protocollo https, quindi dotandoti di un certificato di sicurezza.
Infine, se vuoi gestire il pagamento online, oltre a quanto sopra sarebbe 
bene che la transazione venisse gestita esternamente al tuo sito, 
direttamente dal circuito bancario.
In questo modo il cliente sa che i suoi dati sono veicolati, in modo 
protetto, esclusivamente dalla banca e non da te.
Se poi vuoi fare il figo esiste il protocollo P3P (
http://www.w3.org/P3P/
), 
creato appositamente per gestire tutte le politiche di privacy all'interno 
di un sito.
Si tratta di realizzare dei file, con opportune codifiche, per informare il 
browser sulle modalità di trattamento dei dati.
Ma non tutti i browser supportano a pieno il protocollo.
Ciao
Marco 

 Ma non tutti i browser supportano a pieno il protocollo.
Mi piacerebbe fare il figo, ma ho idea che non sia sufficientemente 
preparato per farlo :-)
ciao MobileArt 

 preparato per farlo :-)
Beh, dovresti studiarti prima tutto il protocollo.
Ciao
Marco 

Un'ultima cosa, ho trovato un sito che ha il marchio verysign ma non ha il 
lucchetto, che significa?
Ti posto il link 
www.notebook.st
ciao 

 Ti posto il link 
www.notebook.st
Il lucchetto compare quando inizia la sessione protetta con https.
Probabilmente quando vai ad acquistare i prodotti entri nell'area protetta.
Anche se facendo 2 prove si arriva alla compilazione dei dati personali su 
una bella pagina in chiaro!
Ciao
Marco 


come ti ho detto nell'altro ng, se mi contatti in privato ti posso dare
se vuoi un contatto di gente che conosco che si occupa di questo tipo di
normative.
-- 
2T STUDIO - Sviluppo Web
  [web]   
http://www.2t-studio.com
	- Sviluppo Siti e Applicativi Web Oriented Validati W3C
	- Consulenze SEO (Posizionamento motori di ricerca)

 protocollo https, quindi dotandoti di un certificato di sicurezza.
Non mi pare il protocollo https, per quanto consigliabile, sia fra i  
minimi requisiti richiesti dalla legge (potrei sbagliarmi).
Anzi, ho la vaga impressione che non c'entri assolutamente nulla.
Tac
-- 
La netiquette prevede sign di al massimo quattro righe.
Purtroppo la mia sign in quattro righe non ci stà.

 Anzi, ho la vaga impressione che non c'entri assolutamente nulla.
Ma non ho mai detto che https è un requisito di legge.
Il requisito è solo per il trattamento dei dati personali.
Ciao
Marco 

 una bella pagina in chiaro!
Ecco, ciň non viola la privacy, soprattutto pensando al maggior rigore 
stabilito dalla normativa in vigore sulla tutela della privacy? 

 normative.
Ti scrissi subito ma non ho mai ricevuto risposta. provo di nuovo... 

 Anzi, ho la vaga impressione che non c'entri assolutamente nulla.
Senza offesa, dico davvero, ma non capisco questa diffusa ignoranza in 
materia. Mi spiego meglio. Io non ho mai relaizzato un sito professionale, 
commerciale, dunque non ho idea di quali siano le normative alle quali ci si 
deve attenere nello sviluppo del sito web. Mi rivolgevo a voi pensando che 
avete esperienza e quindi mi avreste risposto in coro comune, ed invece vedo 
che non è così. Allora sorge spontanea una domanda... avete mai realizzato 
un sito e-commerce?  Sia chiaro che non voglio assolutamente fare polemica, 
io stesso come ho già sottinteso sono ignorante in materia per cui non muovo 
critica a nessuno, ci mancherebbe.
ciao Giacobbe 

), c'è da
considerare anche la distinzione tra chi *implementa* un sito di
e-commerce e chi deve poi *utilizzarlo* e per quale scopo e per quale
specifica normativa (che varia da paese a paese, ca va sans dire).
Questo, anche se poi spesso le due figure finiscono per identificarsi o
almeno incrociarsi.
Ciao.
Tristan
ps. premetto che ho fatto l'assunzione "Giacobbe" === "MobileArt", anche
se php-ianamente errata. ;-) inoltre, mi sono appena accorto che
frequenti anche tu iee-c. :-)

Anzi, ho la vaga impressione che non c'entri assolutamente nulla.
Concordo, non sta scritto da nessuna parte nel codice della privacy
che bisogna utilizzare il protocollo https, anche perchè se così fosse
qualsiasi sito in cui si accettano le registrazioni utenti, che
contengono dati personali (basta solo anche l'email), dovrebbero
utilizzarlo.
Poi è ovvio che per l'utilizzo di transizioni con carte di credito
online è assolutamente necessario.
Francesco Mazzi
Webmaster di AltroPC.it - 
http://www.altropc.it
 
Dev.Staff di E-Xoopport - 
http://dev.e-xoopport.it

Il requisito è solo per il trattamento dei dati personali.
Non sono d'accordo, dove sta scritto?


> Non sono d'accordo, dove sta scritto?
E' la nuova legge sulla privacy che impone di mettere l'utente a conoscenza 
di chi e come vengono gestiti i dati personali che lui va ad inserire.
E' una forma di tutela da ambo le parti.
Ma a livello generale, non solo informatico.
Ciao
Marco 

 frequenti anche tu iee-c. :-)
Sì, siamo citizen delle stesse communities ;-)
Ciao e grazie per la risposta, ho stampato la pagina che mi hai suggerito e 
adesso vado a darci un'occhiata.
MobileArt alias Giacobbe

Ma a livello generale, non solo informatico.
Certo, conosco bene il codice della privacy, appunto per questo ti
chiedo dove sta scritto che bisogna utilizzare il procotollo https per
il trattamento dei dati personali (non sensibili) su internet. Quello
che dici tu sopra è un'altra cosa.


 il trattamento dei dati personali (non sensibili) su internet.
Non sta scritto da nessuna parte.
Infatti non intendevo dire che la legge impone di usare https.
Forse mi sono spiegato male.
Ciao
Marco 

Forse mi sono spiegato male.
Rileggendo bene ho capito cosa intendi dire ;-)
Ciao


 online è assolutamente necessario.
Certo, semplicemente, non era quello che chiedeva il thread starter.
