Newsgroup: it.diritto
Titolo: Attenzione  Violazione della Privacy?? CONSEL

Egregi amici,
ho scoperto un grave buco nel sistema informatico di Consel. Praticamente
attraverso questo link
https://reserved.e-consel.it/ecom/ecprtctr.mac/cercapratica
inserendo il numero di pratica ed il codice fiscale si accede all'area
riservata dove è presente il contratto con tutti i dati personali.
In pratica potete accedere senza inserire il codice fiscale e quindi
inserendo numeri di pratica a casaccio si riesce ad accedere ad un numero
infinito di contratti con
la possibilità di vedere i dati personali (quali codice fiscale, c/c
bancario, indirizzo e data di nascita del richiedente)degli ignari
richiedenti.
Provate voi stessi inserendo un numero di pratica (es. 037XXXX), si aprirà
una finestra che vi dice Codice fiscale errato, ma cliccando ok e attendendo
qualche secondo scoprirete che vi fà andare avanti ugualmente accedendo a
dati riservati quali sono quelli dei contratti dei relativi clienti.
Fatemi sapere se anche a voi consente tale operazione e se si dove posso
segnalare questo fatto.
In qualità di cliente della suddetta finanziaria sono molto preoccupato per
la tutela della privacy dei miei dati personali.

 ho scoperto un grave buco nel sistema informatico di Consel.
E' vero.
Ho effettuato 4 prove e sono state tutte positive.
Come prima segnalazione, con la speranza che la legga qualcuno (di domenica
:-( ), mi sento di consigliarti la mail per i contatti, ovvero
in...@e-consel.it
.
Salu'

 ha scritto nel messaggio 
news:4217d8dc$0$32338$5fc...@news.tiscali.it...


la tutela della privacy dei miei dati personali.
 preoccupato oppure ossessionato ?
 gia`, la privacy e` diventata l'ossessione del
 nuovo millenio
 tranne il conto corrente bancario, gli altri dati
 che hai citato sono facilmente [*] quanto legalmente
 reperibili presso l'ufficio anagrafe del Comune
 di residenza
 [*] facilmente se il solito impiegato non si mette
     a fare lo Zorro della privacy, ma allora bisogna
     incazzarsi e prima o poi i dati escono fuori
 quanto al numero di conto corrente bancario l'abbiamo
 dato per decenni a chiunque stampato sugli assegni, mi
 chiedo come sia diventata una informazione da nascondere
 un saluto da
 Sebastiano Venabile

  chiedo come sia diventata una informazione da nascondere
che la privacy sia diventata un'ossessione
e' fuor di dubbio.
Che il garante in questi anni abbia fatto
(pur non volendolo) piu' danni che cose
buone e' IMHO altrettanto manifesto.
Che fare delle prove sul sito citato
possa potenzialmente portare a una
denuncia per accesso abusivo a sistema
informatico e' purtroppo vero da anni.
Ma questo non basta a scusare un baco di
queste proporzioni. Perche' la vera 
informazione da tutelare e' che Tizio abbia
una pratica aperta presso quella societa'.

  Sebastiano Venabile
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

  chiedo come sia diventata una informazione da nascondere
Che la faccenda della privacy sia diventata un'ossessione sono pienamente
d'accordo. Bisogna pero' riconoscere che tutti quei dati pubblicati
possono creare grane a molti cittadini. In un'epoca in cui ti affibbiano
servizi e prodotti non richiesti, figurati che succede che fantomatici
ordini venissero subdolamente confermati dalla disponibilita' di dati come
CF, numero di carta identita' etc.... Certo, tu dici che sono tutti dati
bene o male reperibili. Ma cosi' ce ne ho a bizzeffe gratis e stando
seduto comodamente a casa in dieci minuti ne raccolgo a palate.
Last but not least, i documenti in oggetto mostrano prodotti acquistati e
l'importo del finanziamento: quindi divulgano informazioni che potrei non
vorrei rendere pubblici. E se stessi comprando un set di maschere, catene
e gatto a nove code per piacevoli serate sado-maso a casa col mio partner?
E potrei non voler mostrare che sto prendendo un finanziamento di 100
Euro, mostrando cosi' che sono in difficolta' economiche.


 
in...@e-consel.it
.
Io segnalerei la cosa subito al garante:
http://bach.drt.garanteprivacy.it/garante/navig/jsp/index.jsp?docName=scrivi


j77 ha scritto:

scandaloso.

 ha scritto nel messaggio 
news:RKEHZ.A50...@venabile.it...


e gatto a nove code per piacevoli serate sado-maso a casa col mio partner?
 cio` non appariva dal post originario, non parlava
 di questo tipo di dati
 ho gia` detto che, IMHO, il gioco non vale la candela:
 cioe` che la protezione dei dati sensibili, non vale
 l'ostruzionismo nato su tutti gli altri
 pero` la legge c`e` per cui se tra i dati diffusi ci
 sono dati sensibili (per esempio la sessualita` a cui
 tu fai riferimento) cio` costituisce una violazione
 (champagne: per una volta vera) della legge sulla
 privacy


una pratica aperta presso quella societa'.
 certamente se riguarda dati che la legge
 definisce "sensibili" (sessualita`, religione,
 salute, politica ...)
 non sarei cosi` sicuro negli altri casi
 resto comunque dell'idea che i pochi vantaggi
 (protezione dei dati sensibili) non valgano
 i gravi danni portati dall'interpretazione
 "estesa" della legge
 interpretazione sbagliata ma diffusa, soprattutto
 grazie ai molti che la legge non l'hanno mai letta
 e si sono fermati, affascinati, al titolo: "privacy"


tramite internet commette questi errori??
 sarebbe "un errore" se ci fossero dei dati sensibili
 nome, cognome, indirizzo, data di nascita non lo sono
 diversamente e` una scelta che puo` essere fatale, ma
 non necessariamente contraria alla legge
 se un imprenditore producesse computer solo con la
 scheda grafica VGA (chi se la ricorda ?) sarebbe una
 scelta sbagliata, che porterebbe al fallimento, ma
 legalmente cosa potresti imputargli ?
 analogamente chi pubblicasse tutta la sua attivita`,
 se inerente a dati non sensibili, vedrebbe, forse,
 allontanarsi i clienti, ma non avrebbe commesso, IMHO,
 nessun illecito
 leggendo il thread pare che ci siano anche dei dati
 sensibili, che tu, nel post originario, hai omesso
 di segnalare
 nel caso ci fossero avresti ragione, IMHO solo nei
 casi di presenza di dati sensibili


  nuovo millenio
Se permetti e' una GRANDE CONQUISTA del nuovo millennio.
E quanto denunciato e' scandaloso. Ma la cosa andava segnalata prima di
tutto all'azienda medesima, che dovrebbe porvi rimedio.
------
Consulenza legale di base senza che vi mettano le
mani nelle tasche e vi svuotino il portafoglio?
www.comemidifendo.it

 Se permetti e' una GRANDE CONQUISTA del nuovo millennio.
Se permetti "doveva essere" una GRANDE CONQUISTA del nuovo millennio.
Per ora ho visto solo svantaggi.



Solo perche' di fatto in italia non viene applicata, vedi i 5 milioni di
linee telefoniche di indagati (?) sotto controllo.
Il fatto e' che in italia tutti si fanno i cavoli di tutti, non esiste una
cultura del farsi i cavoli propri: nazioni evolute come gli USA hanno
abolito l'obbligo di dichiarare la residenza, paesi come la Francia
tutelano i dati privati dei cittadini come beni preziosi (prova a fare
una rogatoria in francia per richiedere le generalita' di un cittadino
ivi residente e vedrai cosa ti dicono), e naturalmente tutti si guardano
bene dal lamentarsi, _compresi_ gli avvocati (visto che il decreto di
citazione in giudizio, nella forma barbara di stampo italiano, non e'
previsto da quell'ordinamento neppure in materia civile).


 ha scritto nel messaggio 
news:MCNSJ.A50...@venabile.it...


  sarebbe "un errore" se ci fossero dei dati sensibili
Le consiglio di informarsi meglio: anche i semplici dati personali, se
trattati elettronicamente, devono sottostare alle misure minime
definite dal decreto legislativo 196/2003.

definite dal decreto legislativo 196/2003.
 boh, sara`
 non ho studiato a fondo la legge, l'ho letta e
 non ricordo quello che tu dici, puo` darsi, ma
 non credo
 dove risulterebbe quanto dici ?
 siccome non ritengo di avvalermi di questa legge
 ho studiato, credo bene, la parte che mi consente
 di contrastare i rifiuti che qua e la` mi vengono
 opposti (tipico: certificato di residenza, ma e`
 solo un esempio tra, purtroppo, molti)
 mi sono sbilanciato nel dire che l'ho studiata bene,
 perche` quando mi hanno opposto un rifiuto di un
 documento in nome della privacy, l'ho contrastato
 (ovviamente per come l'avevo studiata), e con fatica,
 incazzandosi, sputando sangue, ma alla fine il documento
 e` saltato fuori, dimostando che la legge era stata
 invocata a sproposito


compro e come compro.
 questo l'hai detto dopo, nel tuo post originario
 non c'era
 e comunque per essere un dato sensibile dipende
 da cosa compri
 se non e` un dato sensibile cadiamo nel campo delle
 opportunita`: puo` darsi che sia opportuno tenere
 segreto un acquisto anche se nessuna legge ci obbliga


Per ora ho visto solo svantaggi.
 mi associo
 per gli svantaggi, non mi pare poi questa
 grande conquista, anche se funzionasse


cultura del farsi i cavoli propri: nazioni evolute come gli USA hanno
 ecco vedi, anche tu, Zorro della privacy, finisci
 con darmi (darci, noto con soddisfazione) ragione
 in Italia i vantaggi della privacy non ci sono, lo
 dici tu stesso, perche` "tutti si fanno i cavoli di
 tutti" e chi puo` controlla le linee telefoniche
 il cittadino comune, che invece non puo` controllare
 niente, deve pero` subire le ostruzioni degli uffici
 pubblici, armati dalla tua beneamata legge con una
 parolina magica: "privacy"


  Sebastiano Venabile
anche a te,
zeno
-- 
dura lex sed lex


  dove risulterebbe quanto dici ?
Titolo V
SICUREZZA DEI DATI E DEI SISTEMI
CAPO I
MISURE DI SICUREZZA
Art. 31
(Obblighi di sicurezza)
1. I *dati personali oggetto di trattamento* sono custoditi e controllati,
anche in relazione alle conoscenze acquisite in base al progresso tecnico,
alla natura dei dati e alle specifiche caratteristiche del trattamento, in
modo da ridurre al minimo, mediante l'adozione di idonee e preventive
misure di sicurezza, i rischi di distruzione o perdita, anche accidentale,
dei dati stessi, di accesso non autorizzato o di trattamento non
consentito o non conforme alle finalità della raccolta.
(omissis)
CAPO II
MISURE MINIME DI SICUREZZA
Art. 33
(Misure minime)
1. Nel quadro dei più generali obblighi di sicurezza di cui all’articolo
31, o previsti da speciali disposizioni, i titolari del trattamento sono
comunque tenuti ad adottare le misure minime individuate nel presente capo
o ai sensi dell’articolo 58, comma 3, volte ad assicurare un livello
minimo di protezione dei *dati personali*.
Art. 34
(Trattamenti con strumenti elettronici)
1. Il trattamento di *dati personali* effettuato con strumenti elettronici
è consentito solo se sono adottate, nei modi previsti dal disciplinare
tecnico contenuto nell’allegato B), le seguenti misure minime:
a) autenticazione informatica;
b) adozione di procedure di gestione delle credenziali di autenticazione;
c) utilizzazione di un sistema di autorizzazione;
d) aggiornamento periodico dell’individuazione dell’ambito del trattamento
consentito ai singoli incaricati e addetti alla gestione o alla
manutenzione degli strumenti elettronici;
e) protezione degli strumenti elettronici e dei dati rispetto a
trattamenti illeciti di dati, ad accessi non consentiti e a determinati
programmi informatici;
f) adozione di procedure per la custodia di copie di sicurezza, il
ripristino della disponibilità dei dati e dei sistemi;
g) tenuta di un aggiornato documento programmatico sulla sicurezza;
h) adozione di tecniche di cifratura o di codici identificativi per
determinati trattamenti di dati idonei a rivelare lo stato di salute o la
vita sessuale effettuati da organismi sanitari.
era facile...
saluti, zeno


Dati sensibili = DPS
 si, vabbe`
 l'applicazione corrente della privacy mi ripugna, quindi
 scusami se non mi appassiono a questo thread
 si era partiti da un sito che, secondo alcuni, violava la
 privacy
 ammesso che non ci siano stati dati sensibili (in un secondo
 momento e` venuto fuori anche questo, al che non c'e` piu'
 nulla da discudere)
 quindi nell'ipotesi che non ci siano dati sensibili, ma solo
 nomi cognomi e date di nascita, quel sito avrebbe potuto avere
 gia` adottato le misure minime, come fai ad escluderlo ?
 un saluto da
 Sebastiano Venabile

era facile...                              
 era facile, infatti conferma quello che sapevamo gia`, vanno
 protetti "seriamente" solo i dati sensibili (lettera h)
 per gli altri casi la sicurezza e` molto piu` blanda, e
 comunque non cifrata
 non intendo mettermi a studiare "l'allegato B" per capire cosa
 significhi "autenticazione informatica", ho il sospetto pero`
 che basti tracciare l'IP, cosa che probabilmente il sito in
 questione faceva
 senza leggere l'allegato B si capisce comunque che i  "codici
 identificativi" (password ?) si applicano solo per i dati
 sensibili, per cui per gli altri che succede ? parrebbe di
 capire che non serve la password, come avveniva sul sito in
 questione (e` solo un ipotesi non gestico siti)
 concordo con chi ha gia` detto, anche su questo NG, che la
 privacy  si sia rivelata soprattutto un costo per le aziende
 che devono adeguarsi a queste eccessivita` e un guadagno per
 chi impianta servizi per farlo, esagerando le misure da adottare
 e rappresentando chissa` quali disgrazie in caso di omissione
 come ti ho gia` detto a me la privacy interessa, in negativo,
 per i documenti di CARTA
 a causa della normativa che hai postato, e del clima che si e`
 creato, i vari impiegati si sentono autorizzati a negarti tutto,
 al che, ma te l'ho gia` detto, bisogna saltare il bancone,
 prenderli per il collo, insomma una fatica
 risultato: se la legge sulla privacy non ci fosse sarebbe meglio


  e si sono fermati, affascinati, al titolo: "privacy"
assurdo, mi stai quasi facendo incazzare... contesti ad altri la stessa
cosa che hai ammesso fare tu stesso... hai detto o non hai detto di non
aver letto (o di aver letto *superficialmente*) il D.Lgs. 196/2003?
e solo pochi post prima... ecchecazzo....


 >era facile...                              




scusa ma ci fai o ci sei?
senza leggere l'allegato B e leggendo solo l'articolo su riportato si
capisce che: 1. Il trattamento di *dati personali* [di tutti i DATI
PERSONALI] effettuato con strumenti elettronici [č questa l'unica
scriminante all'implementazione delle misure di sicurezza] e` consentito
solo se sono adottate, nei modi previsti dal disciplinare tecnico
contenuto nell'allegato B), le seguenti misure minime:
e giů via tutte, e non solo la cifratura dei dati.
Quindi hai un computer su cui conservi/tratti dati personali?
DEVI adottare le misure minime.
Qui si confonde la stesura del Documento programmatico con la
predisposizione di Misure di sicurezza.
Scusa se insisto:
Dati personali + pc = misure minime/idonee
Dati sensibili = DPS
Sui tuoi discorsi filosofico-teorici posso pure essere d'accordo in via di
principio, ma mi da fastidio sentire che insisti sulle tue convinzioni
che, per tua stessa ammissione, non sono supportate da DATI NORMATIVI.
Questo č un ng di DIRITTO e la base di tutti i nostri discorsi č la
CONOSCENZA DELLE NORME su cui si disquisisce.
Saluti,
Zeno


 IMHO è tra le più avanzate leggi italiane.
IMHO e' una delle leggi piu' pericolose
mai promulgate, che ha ereditato
- estendendone l'applicazione in maniera
alle soglie del ridicolo - quasi tutti i
lati peggiori del piu' criticabile DPR che
l'aveva preceduta.
Una legge che - quando fara' delle vittime,
e le fara' tra i poveracci: stile barista
che non ha scontrinato il bicchiere d'acqua
di rubinetto dato al figlio - verra' forse
(e sempre troppo tardi) ripensata.

 CONOSCENZA DELLE NORME su cui si disquisisce.
appunto.
E comunque il Dlgs 196/2003 e' una fetecchia
fatta passare come oro puro

 fatta passare come oro puro
E' una legge dello Stato e per questo deve essere applicata. Quello che
riporti č un tuo giudizio. Ti sei dimenticato IMHO.
IMHO č tra le piů avanzate leggi italiane.
IMHO, perň, eh...


e solo pochi post prima... ecchecazzo....
 post che, evidentemente, non hai letto
 e capisco benissimo che tu non voglia leggerli, ma se
 mi rispondi dovresti farlo
 comunque in quei post dico che ho letto e studiato la
 (purtroppo) legge per contrastare quanti negano documenti
 di carta, mentre ho sorvolato su quelli elettronici che
 mi interessano meno, per il semplice motivo che non c'e`
 uno sportello dove uno per non sapere cosa dire, o per
 non avere voglia di fare, tira fuori la privacy
 non avendo messo su una dittarella (ohibo`) che vende
 fumo raccontando balle (chiamate consulenze) sulla privacy
 (e trova anche qualcuno che abbocca), la privacy elettronica
 non mi interessa, quella di carta si, per contrastarla


concordi?
 no
 l'accesso deve essere con "codici identificativi" (che
 credo essere la password, confermami questo, grazie) ex
 lettera h comma 1 articolo 34 della (purtroppo) legge
 sulla privacy
 se ne deduce che negli altri casi (cioe` i dati personali,
 i dati sensibili sono quelli della lettera h) l'accesso
 puo` essere senza password, come avveniva su quel sito
 dov'e` l'errore ?
 la password ci va anche se non prevista dalla legge ?
 ripeto che siamo nell'ipotesi di assenza di dati sensibili


fatta passare come oro puro
 bene, allora cominciamo ad essere in molti
 non puo` che farmi piacere


  Sebastiano Venabile
scusa il maiuscolo.
saluti


  Sebastiano Venabile
ecco, appunto... hai *sorvolato* sugli aspetti elettronici della legge, ho
capito bene? e allora perchè continui a rompere le balle rispondendo e
alimentando un 3d che parla di aspetti su cui tu hai *sorvolato*? (subito
sopra si parla di credenziali di autenticazione, crittazione dei dati,
misure minime di sicurezza per chi utilizza strumenti elettronici, o mi
sbaglio? qualcuno ha mai parlato di documenti di carta?) 
a me non interessa un tubo del tuo giudizio sulla legge, sei padronissimo
di   dire quello che vuoi a tale proposito, mi interessa solo che tu non
dia false informazioni (ops, scusa, non corrette, non esatte, mettila come
vuoi) su aspetti di una legge che tu hai *sorvolato* per tua stessa
ammissione...
se su questo siamo d'accordo, direi di chiudere il 3d.
saluti, 


scusa il maiuscolo.
 a me non importa un tubo, ma i puristi di usenet
 non gradiscono


ammissione...
 avevo sorvolato, poi mi sono documentato e ho maturato
 l'opinione che la password e` necessaria solo per i
 dati sensibili
 capisco che chi pensa di guadagnare sull'ossessione
 della privacy sia di opinione contraria
 vedo pero` nascere un movimento di oppositori a questo
 andazzo, il che non puo` che farmi piacere
 tra l'altro c'e` un esempio pubblico nel quale leggi,
 elettronicamente, tutti i nomi, cognomi, date di nascita
 e codici fiscali che vuoi
 secondo te sono in difetto anche loro


  Sebastiano Venabile
anche a te,


non solo per quelli sensibili
 sara`, ma allora c'e` qualcosa che non funziona
 per evitare fraintendimenti vado per gradi:
 per accedere a masse di dati personali in forma elettronica,
 cosa bisogna fare ?
 precisiamo, con dati personali intendo: nome, cognome, data
 e luogo di nascita, codice fiscale
 siccome so che si puo` fare, credo legalmente: lo fa una
 struttura pubblica
 ne deduco che quei dati, con misure minime o senza, si
 possono diffondere
 come accadeva su quel sito, che tu, inveci dici non
 essere a norma
 per cui noto una contraddizione


  struttura pubblica
Cosa vorrebbe significare "credo legalmente" ?
Quale sarebbe questa struttura pubblica che lascia accedere "chiunque"
ai dati personali "non sensibili" di altri cittadini ?
Citane il nome, prego.

Citane il nome, prego.
 si, prima pero` confermami, o, mi auguro, smentisci
 quanto sopra
 poi te lo dico: ma e` banalissimo, non ti aspettare
 chissa` che, se ci pensi un attimo ci arrivi da solo
 ora che ci ho pensato anch'io, oltre a quello che
 conosco, me ne viene in mente anche un altro, e un
 terzo (ma quest'ultimo, invero, molto meno ricco di
 nominativi) e chissa` quanti ce ne sono che non mi
 vengono in mente


  vengono in mente
Non attendo che di leggere.
Ti ringrazio anticipatamente in caso di risposta degna di tal
definizione.

  Sebastiano Venabile
Saluto anch'io, 
ma che sia l'ultimo.
Zeno.


definizione.
 sei troppo artatamente complicato, non ritengo
 (anzi, non giudico) una buona idea risponderti
 nel merito


confermo, non ti capisco proprio. Ma forse sono io.
 inizio a crederlo


  Sebastiano Venabile
TU SEI PAZZO


TU SEI PAZZO
 vedo che non sai rispondere e che quindi ti abbandoni
 a cosiderazioni sbagliate, e comunque irrilevanti
 sull'argomento
 per chi interessa, ricordo il quesito: se i dati personali,
 conservati elettronicamente, vanno protetti (in qualche modo,
 al di la' dei tecnicismi) perche` sono invece liberamente
 leggibili in rete, forniti da alcune importanti strutture
 pubbliche ?
 la mia risposta e` che quelle strutture fanno bene a non
 preoccuparsi di nasconderli, c'e` chi dice il contrario,
 ma a quanto pare la realta` gli e` contro


  Sebastiano Venabile
devi esserti fermato ad istituzioni di diritto privato.
Io mi arrendo, se vuole provarci qualcun'altro...
saluti,
zeno


  nel merito
Quod Erat Demonstrandum.
Tanta logorrea per manifestare qualcosa che si e' dimostrato essere...tutta
fuffa.

Io mi arrendo, se vuole provarci qualcun'altro...
 non sai rispondere, e quindi nella tua logica, non ti resta
 che la resa
 invece sarebbe cosi` semplice ammettere di aver sbagliato


fuffa.
 veramente non hai risposto alla questione che ho posto
 quanto all logorrea, anzi la prosopopea (a cominciare
 dall'inutile richiamo al verbo giudicare, continuando
 in elucubrazioni che avrebbero voluto essere brillanti
 ed invece erano solo penose) l'hai fatta tu


 devi esserti fermato ad istituzioni di diritto privato.
Ancor prima: e' un geometra.
-- 
Ciao,
Francesco
Risposte solamente sul newsgroup 

  Sebastiano Venabile
sě sě, hai vinto tu
ora le vuoi le noccioline?


ora le vuoi le noccioline?
 no grazie
 cerca di essere serio, piuttosto


 Ancor prima: e' un geometra.
LOL
Ora si spiega tutto.

  ed invece erano solo penose) l'hai fatta tu
Si, bene, bravo, continua con la tua inutile fuffa.
Hai fatto un figurone.

Hai fatto un figurone.
 la figura che hai fatto tu e` pessima, rassegnati


  la figura che hai fatto tu e` pessima, rassegnati
LOL
Non sono certo io che devo dimostrare qualcosa che *tu* hai asserito,
ovvero fuffa.
Vai a farti un disegno tecnico, probabilmente ti riesce meglio che lo
scrivere idiozie come sei solito fare.

scrivere idiozie come sei solito fare.
 sei recidivo, specifico, reiterato: parli d'altro
 e questo come c'entra ? e, soprattutto, da dove e`
 uscito fuori ?
 lo vedi che invece di rispondere tiri fuori argomenti
 che non c'entrano nulla
