Newsgroup: it.diritto
Titolo: è violazione della privacy? URGENTEEEEEEEE

ricevo un'email commerciale chiedo spiegazioni e mi rispondono cosi
"chiediamo scusa se abbiamo disturbato,
il suo indirizzo e' stato rimosso. Come riportato in fondo alla ns.email,
Gli indirizzi e-mail da noi utilizzati sono generati in modo automatico (
tramite un programma che si chiama mailxcollector e che e' in vendita su
internet, che genera combinazioni di lettere e numeri casuali e li
testa ) e quindi assolutamente anonimi, privi dunque di qualunque
informazione relativa a persona fisica, persona giuridica, ente od
associazione, identificati o identificabili, anche indirettamente, mediante
riferimento a qualsiasi altra informazione, ivi compreso un numero di
identificazione personale,  fatta eccezione per i soggetti di cui art. 12
della L.675/96, cioe' chi ci segnala volontariamente di voler essere
iscritto .Inoltre sul ns.sito c'e' una pagina per l'iscrizione alla mailing
list;
( sempre in modo anonimo) non abbiamo modo di controllare se un utente
inserisce una email
non sua"
Ora secondo voi hanno infranto lo stesso la legge sulla privacy?
Ho speranza di ottenre un risarcimento danni se mi rivolgo al garante della
privacy?
Anche se mi hanno gia' risposto via email è indispensabile che invii loro
una raccomandata AR per poi fornire prova documentale al garante della
privacy che ho richiesto tale informazioni e la rimozione della mia email
dal loro archivio?
grazie

 Ora secondo voi hanno infranto lo stesso la legge sulla privacy?
Sě vai su
 
www.maxkava.com/spam.htm
 f/u su it.diritto.internet
Max max


:))
quali sarebbero questi danni?
alberto.
p.s. circolano troppi telefilm legal americani in questo periodo...

 non sua"
Questa è una delle cose sulla legge sulla privacy che mi allieta la
giornata. Di fronte a una legge che fa pagare a peso d'oro l'invio non
sollecitato di messaggi di posta elettronica (poi la mia casella postale di
casa è zeppa di volantini di carta NON riciclata...), qualcuno evidenzia
come è impossibile regolamentare una materia del genere. Certo, si
potrebbero sempre denunciare tutti i siti che permettono l'iscrizione
anonima a una mailing list e che non controllano se l'indirizzo di e-mail è
stato inserito dal "titolare". E fra poco sarà la volta dei terrificanti
cookies...
Scusate il rospo...

 quali sarebbero questi danni?
La legge sulla tutela dei dati personali prevede in caso di violazione
anche il risarcimento del danno morale.
Max max

 stato inserito dal "titolare".
Cosa che non č affatto difficile da fare. Un comportamento difforme
integra la mancata adozioni delle misure di sicurezza prescritte per
il trattamento (che pur sempre avviene da parte del responsabile del
sito) di un dato personale.
Max max

"Max max" <maxmax(nomail)@nomail.it.invalid> ha scritto nel messaggio
news:zjvx8.57093$vF6.1...@news2.tin.it...

il fatto e' che nel 99% dei servizi internet gratuiti,
(dagli oroscopi ai portali, dai provider ai newsgroup...)
al momento della sottoscrizione "obbligano" ad accettare
la clausula sulla divulgazione di alcuni dati per motivi
commerciali, di ricerca ecc... quindi e' molto probabile
che l'indirizzo giri anche in maniera "legale"...
alberto.

 sito) di un dato personale.
Attenzione, il titolare del trattamento è lungi dall'essere tenuto a
verificare l'identità della persona: per quello ci sono le forze
dell'ordine... Una volta che si è dato il consenso i dati vengono trattati,
semplicemente. E' la stortura della legge che permette situazioni come
quella in cui io mi registro col nome di un altro per mettere in difficoltà
chi tratta i dati.

 chi tratta i dati.
Per il dato personale email questo problema non si pone neanche in
pratica. Come misura di sicurezza minima hai il dovere di ottenere il
consenso del soggetto, chiunque sia, che usa quella mail. Non a caso
tutte le procedure di registrazione serie prevedono l'invio automatico
di un avviso all'indirizzo usato e che, per attivare le successive
comunicazioni, il destinatario risponda.
Max max

 che l'indirizzo giri anche in maniera "legale"...
Le persone avvedute quando proprio decidono di registrarsi in quei
siti usano email a perdere e non si lamentano dell'eventuale spam che
gli arriva. In ogni caso secondo me, per evitare che siano terzi ad
usare quelle email le procedure di registrazione devono prevedere una
conferma (come per le mailing list serie e tecnicamente non ci vuole
nulla).  Una volta si voleva sanzionare perfino chi si perdeva
l'agenda per l'elusione delle misure di sicurezza .... ;-))
Max max

 comunicazioni, il destinatario risponda.
Come dicevo, non c'è necessità (ma neanche autorità) di verificare
l'identità. Chiunque può essere iscritto ovunque senza saperlo. Quanto a
verificare l'identità, in quale articolo la legge sulla privacy specifica di
verificare l'identità e in che modo?

 verificare l'identità e in che modo ?
15. Sicurezza dei dati.1. I dati personali oggetto di trattamento
devono essere custoditi e controllati, anche in relazione alle
conoscenze acquisite in base al progresso tecnico, alla natura dei
dati e alle specifiche caratteristiche del trattamento, in modo da
ridurre al minimo, mediante l'adozione di idonee e preventive misure
di sicurezza, i rischi di distruzione o perdita, anche accidentale,
dei dati stessi, di accesso non autorizzato o di trattamento non
consentito o non conforme alle finalità della raccolta.
Trattandosi del dato personale "email" il minimo che si possa
pretendere, dato lo stato della tecnica, è che la procedura di
registrazione comporti l'invio di una mail a quell'indirizzo e
consenta l'uso futuro di qull'indirizzo solo se l'interessato risponde
(procedura che è attualmente usata su tutti i siti seri).
Max max

 (procedura che è attualmente usata su tutti i siti seri).
E' evidente che questo è un metodo approssimativo per verificare l'identità
(chiunque conosca la password per l'e-mail può sostituire la persona in
questione). Questo non risponde comunque alla mia domanda: dove la legge
sulla privacy dice che è necessario verificare l'identità (e non già la
possibilità di rispondere da un dato indirizzo di e-mail)?

 sicurezza sì.
In sostanza l'art. 15 della legge prescrive che i rischi devono essere
ridotti al minimo con l'adozione di adeguate misure di sicurezza.  Si
tratta di una clausola generale ("anche in relazione alle
conoscenze acquisite in base al progresso tecnico, alla natura dei
dati e alle specifiche caratteristiche del trattamento"). Di
conseguenza le misure da adottare vanno valutate in concreto. Tra
l'altro la verifica dell'identità è difficile anche in situazioni de
visu.
Max max

 ridotti al minimo con l'adozione di adeguate misure di sicurezza.
Appunto. Il titolare del trattamento non è tenuto a verificare alcuna
identità (ci mancherebbe altro) e può anche mettere tutti i controlli che
vuole, ma rispondere dall'indirizzo e-mail di altri è lungi dall'essere
impossibile.