Newsgroup: it.comp.www.php
Titolo: [Sono sempre io] - quesito trattamento dati utente

Ciao...
Sto realizzando un sito amatoriale, ma che da la possibilità agli utenti di
registrarsi.
Vorrei far registrare gli utenti con i loro dati, la loro email (tramite la
quale confermo l'effettiva volontà di iscriversi), e una loro foto.
Ora...volevo dire...Corro qualche rischio penale, se memorizzo in un
database tali dati.
Ommeglio...che tipo di testo devo far leggere all'utente intenzionato a
registrarsi, prima di procedere con l'immissione dei dati.
E se un futuro il sito non fosse piu amatoriale, e volessi utilizzare i dati
utente, per inviare ad esempio email pubblicitarie, di aziende attinenti al
sito in questione...come dovrei ocmportarmi?
Sul piano legale non sono molto informato...grazie.

 registrarsi, prima di procedere con l'immissione dei dati.
L'utente decide di sottoscriversi a determinate cose... newsletter ? mailing
list ?
Quando si iscrive, accetta determinate cose. Tu hai solo diritto di
utilizzare i dati per quelle specifiche azioni che l'utente accetta
esplicitamente.
Ti consiglio di mantenere nel db una memoria della data di registrazione, e
di vincolare a questo punto l'iscrizione all'accettazione di una pagina (il
classico bottone radio accetto / non accetto) dove estesamente tratti
l'argomento.
Consiglio:
Invece di scrivere [sono sempre io], potresti scrivere [OT] se l'argomento
non tratta PHP direttamente. ;)
Ad esempio, hai provato prima su it.lavoro.professioni.webmaster ?
ciao


I Consigli sono sempre ben accetti...hai ragione...
scusa

 riportare riferimenti legislativi?
Riferimenti alle leggi devi riportarli se hai intenzione di fare uso dei
dati personali in base a quanto previsto dalla famosa Legge 675/96,
abbastanza restrittiva...
In tutti i casi previsti dalla legge, gli utenti devono ESPLICITAMENTE
acconsentire al trattamento dei dati.
Se vuoi pubblicare quei dati devi esplicitamente comunicarlo all'utente.
Anche se si tratta solo dell'indirizzo email e di un nick. L'utente potrebbe
non avere piacere di pubblicare la propria email, per varie ragioni. Gli
spammer in agguato sono i più pericolosi, ma ci sono altre ragioni (Va
comunicato in modo chiaro e deve essere esplicitamente accettato
dall'utente)
Proprietá intellettuale: Non so se è il caso tuo... ma se gli utenti
spediscono immagini, documenti, racconti per la pubblicazione, devono essere
informati ad esempio che non riceveranno compenso, che saranno direttamente
responsabili nel caso inviassero per la pubblicazione materiale protetto da
copyright
    In quel caso, il primo che vengono a cercare sei tu, ma se puoi
dimostrare che ragionevolmente non sapevi che esistesse un copyright sul
documento, e che chi te lo ha spedito ha invece dichiarato di possederne i
diritti, SEMPRE CHE tu sappia chi è e se hai in memoria la email che ti ha
spedito, ti sciogli dalle responsabilitá.
Quando pubblichi il documento che ti hanno spedito vuoi anche pubblicare
nome, cognome, email, di chi te lo ha inviato? Nessun problema, purché chi
te lo ha inviato ne sia stato debitamente informato.
Se vuoi iscrivere una persona a una mailing list o a una newsletter,
l'utente deve saperlo (visto che di solito gli utenti decidono di
registrarsi solo se possono accettare di non iscriversi a mailings,
newsletters o altro (messaggi pubblicitari, ecc.) ti consiglio di mettere
una casella spuntabile [checkbox] dove ESPLICITAMENTE accettano o no di
ricevere queste informazioni.
Attenzione: ci sono delle leggi speciali, ma li non ti posso aiutare perché
non ne so molto, sui dati sensibili; un ospedale che "perda" i dati sulla
salute, cosí come una banca che "perda" i dati circa la situazione
economica, stipendio, ecc. di una persona, non se la cava tanto
semplicemente. Se raccogli quel tipo di dati, cosí come anche numeri di
carta di credito, ecc., non solo devi informare l'utente, ma se si dovessero
diffondere inavvertitamente, dovresti anche dimostrare di aver preso tutte
le misure di sicurezza ragionevoli perché non si diffondessero.
Esempio:
se qualcuno ti confida qualcosa di personale relativo alla propria salute e
tu immagazzini i dati in un file di testo accessibile a tutti, vai nel
penale (hai voglia a dire che il file lo usavi come database e che vi
accedevi tramite pagina PHP protetta con password...).
Ti invio un link che credo ti possa essere utile:
http://www.interlex.it/675/indice.htm


penso che qui trovi consiglio migliore: news:it.diritto.internet