Newsgroup: it.discussioni.commercialisti
Titolo: [PRIVASI] ... non mi quaglia ...

... l'articolo apparso su ItaliaOggi e sintetizzato cosi p.e. da
FISCOETASSE.COM
03 Marzo 2004 
Obbligatorio segnalare al garante la banca dati dei clienti.
L'interpretazione dell'articolo 37, lettera f), del codice della
privacy obbliga a notificare e rinotificare i trattamenti di dati
gestiti con strumenti elettronici relativi all'adempimento di
obbligazioni. Rientra in questa categoria per esempio la banca dati
clienti, gestita da un'impresa al fine di verificare se sono state
onorate le fatture o comunque pagati i corrispettivi. L'ampia
formulazione della citata lettera f) in mancanza di interpretazioni
ufficiali del garante obbliga le categorie economiche ad attrezzarsi
per predisporre la notificazione. L'articolo 163 del codice della
privacy prevede una pena pecuniaria da 10 mila a 60 mila euro. 
(Fonte: Italia Oggi) 
non mi torna l'interpretazione ... altrimenti dove sta la riduzione di
notifiche al garante ?
Scolaro, quale esperto del campo, illuminaci.
jan kees
(tessera #14 GCF czg-club)
(it's hard to fly like an eagle when you're surrounded by chickens)

 Obbligatorio segnalare al garante la banca dati dei clienti.
Il 37 lettera F non si riferisce solo alla gestione banche dati per rischi
creditizi e antifrode ?

creditizi e antifrode ?
non nello specifico, è per questo che PARE il garante sia stato interpellato
affinchè precisi se le società, per la mera tenuta del conto delle obbligazioni
adempiute e non, siano soggette. se lo fossero, sarebbe una cosa da ridere,
perchè sarebbe dovuta la notifica, ergo telematica, ergo firma elettronica, ergo
accoglieremo garante ed estensore della legge nel czg-club!
saluti
sntf

notifiche al garante ?
non ci sta. cmq anche il sole24ore di oggi a pag. 31 dice sostanzialmente la
stessa cosa. neanche a me torna, ma entrambi i commentatori si basano NON sulla
ratio legis, MA sulle parole della norma (omissis citazione della circolare von
hermann sulla gerarchia delle fonti)
se il garante riconoscesse l'obbligo, gli arriverebbero milioni di notifiche,
quindi logica et buon senso vorrebbero che l'adempimento non fosse dovuto per le
SOLE cose che hai riportato. 
saluti
sntf

 ha scritto nel messaggio
news:68kb40tbek31b87sv...@4ax.com...
  > quindi logica et buon senso vorrebbero che l'adempimento non fosse
dovuto per le
  > SOLE cose che hai riportato.
  Già! Speriamo che diano dei chiarimenti in proposito.
  Io ho altri due problemi per i quali ho qualche dubbio. Uno riguarda la
videosorveglianza per la quale sussiste l'obbligo di notifica. Può
considerarsi tale una telecamera posta nella parte esterna dell'entrata di
un ufficio che riprende - senza registrazione - le persone all'esterno? In
pratica funziona come un videocitofono, solo che è sempre attiva.
  Secondo quesito: ieri sono stata ad un convegno nel quale si è detto che
per coloro che utilizzano i dispositivi di controllo satellitare sui mezzi
devono fare la notificazione. A me era parso di capire che solo i call
center che gestiscono questi controlli sono tenuti. Mentre ieri è stato
detto che ad esempio anche gli autotrasportatori che per i propri mezzi si
avvalgono di tali sistemi. Mi domando anche se la gestione è demandata ad un
centro esterno? Se così fosse non ci rientrerebbero solo gli
autotrasportatori, ma anche l'auto aziendale che utilizza l'amministratore,
ma che essendo aziendale potrebbe essere guidata da altri. Cosa mi sapete
dire?
  --
  A.Colabattista

>Cosa mi sapete dire?
in una parola: boh!
per la telecamera in presa diretta pare di sì; stessa cosa per la tracciaibilità
da satellite dei mezzi, dato che in ogni momento è possibile risalire alla
posizione delle persone. sono opinioni apprese, come le tue, ad un convegno.
forse il garante chiarirà i dubbi ... dovremmo monitorare il suo sito
saluti
sntf

 accoglieremo garante ed estensore della legge nel czg-club!
nel czg non so, ma nel czn ci sono da un pezzo, honoris causa

non ho riletto le norme ....
ma x le telecamere sempre ... 


>non ho riletto le norme ...
... e quindi sei qualificato per rispondere. io invece stamattina mi sono fatto
un giro sul sito del garante, che è in manutenzione straordinaria. cmq,
nell'unica sezione disponibile del nuovo sito c'è anche il modello di
notifica2004, con la compilazione online
il modello (demo in pdf) consta di OTTANTASEI pagine !!! ma siamo scemi? se
simulate qualche passo della compilazione online vi rendete conto di quanto sia
semplificato (...) tutto
nel mentre cosa mi ricevo? nella circolare rtf.rtf.rtf dell'odc-fi si legge che
ordine e collegi sono "Sempre a richiesta dell’interessato, possono essere
altresì fornite a terzi altri tipi di informazioni supplementari, quali quelle
relative a speciali qualificazioni professionali non menzionate nell’albo o
all’eventuale disponibilità a ricevere materiale informativo a carattere
scientifico." ... dato che io non ho fornito nessun consenso, aspetto che l'odc
mi chieda se voglio ricevere pubblicità e simili, dato che sembra essere un buon
business (per chi detiene un "pacchetto" di dati). per citare jan ieri "si campa
anche così" ... mah ...
con tutte queste novità e casini ci mancava solo la privacy a rompere le b@lle!
saluti sconsolati
sntf

ma siamo scemi? 
parla per te !
(domani a che ora ? - ti tengo il posto ? - 
ti firmo per i bollini MUKKI ?)


 ha scritto nel messaggio > nell'unica sezione
disponibile del nuovo sito c'è anche il modello di
  > notifica2004, con la compilazione online
  > il modello (demo in pdf) consta di OTTANTASEI pagine !!! ma siamo scemi?
se
  > simulate qualche passo della compilazione online vi rendete conto di
quanto sia
  > semplificato (...) tutto
  > nel mentre cosa mi ricevo?
  Non solo, ma l'altro giorno al convegno hanno suggerito di prepararsi
tutta la pappardella perchè se hai qualche esitazione la pagina scade e poi
bisogna ricominciare tutto dall'inizio.
  --
  A.Colabattista

bisogna ricominciare tutto dall'inizio
glom!
spero che non sia vero ... intanto avvio l'iter certificatorio "czg" per il
garante ... non trovo le parole, rimango solo allibito. aspettiamo che il
bot-czg torni (speriamo vivo) dal convegno praivasi e poi vediamo che ci dice
saluti affranti
sntf

 ha scritto nel messaggio
news:kq5e409tujarvnho3...@4ax.com...
  > spero che non sia vero ... intanto avvio l'iter certificatorio "czg" per
il
  > garante ... non trovo le parole, rimango solo allibito. aspettiamo che
il
  > bot-czg torni (speriamo vivo) dal convegno praivasi e poi vediamo che ci
dice
  >
   Ma tu per chi le devi fare le notifiche, per i tuoi clienti?
  --
  A.Colabattista

>   Ma tu per chi le devi fare le notifiche, per i tuoi clienti?
sě. per videosorveglianza e, appunto, antifurto satellitare su 2 autocarri. cmq,
sto pensando di delegare o di illustrare la procedura alle soc che se la
sbrigherebbero da sole
saluti
sntf

 ha scritto nel messaggio
news:k11c4056e9uro65or...@4ax.com...
  > per la telecamera in presa diretta pare di sì; stessa cosa per la
tracciaibilità
  > da satellite dei mezzi, dato che in ogni momento è possibile risalire
alla
  > posizione delle persone.
  Mi sorge un dubbio: ma i videocitofoni? Io qui a studio ce lho, secondo te
devo fare la notifica ? :-(
  --
  A.Colabattista

 devo fare la notifica ? :-(
Ma il tuo video citofono registra e conserva le immagini? E quindi raccoglie
e registra dati?
Ma non scherziamo per piacere .... ce lo vedi Rodotà a ricevere la
comunicazione per il trattamento dei dati da parte di tutti i proprietari di
abitazioni che dispongano di un videocitofono all'ingresso della propria
abitazione.
Perchè vi sia obbligo di comunicazione occorre il trattamento dei dati e per
trattamento dei dati si deve intendere:
a) "trattamento", qualunque operazione o complesso di operazioni, effettuati
anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la
registrazione, l'organizzazione, la conservazione, la consultazione,
l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto,
l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione,
la cancellazione e la distruzione di dati, anche se non registrati in una
banca di dati;
Quindi devi raccogliere i dati, registrarli ecc. ecc.
Non mi dire che con il tuo videocitofono raccogli e registri i dati (le
immagini in questo caso) della persona che ha suonato al tuo campanello.
Mi sembra una fobia sta privacy .... comunque sarebbe giusto che a Rodotà e
compagnia bella gli arrivasse un intasamento di notifiche di trattamento
.... così imparano a far nascere e sostenere norme che hanno del paranoico.
Ciao
Ermanno

  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:YOL1c.61104$gk.25...@news3.tin.it...
  >
  > Ma il tuo video citofono registra e conserva le immagini? E quindi
raccoglie
  > e registra dati?
  >
  > Ma non scherziamo per piacere .... ce lo vedi
  Quì si parla anche di telecamere che non registrano e quella a tutti gli
effetti è una piccola telecamera che, volendo,funziona anche senza
l'attivazione attraverso una persona che citofona.
  E' assurdo anche l'interrogativo che è apparso ieri sul sole ed Italia
oggi riguardo le banche dati per monitorare la solvibilità dei propri
clienti. Purtroppo, come al solito, la legge non fa distinzioni e certi
interrogativi sono legittimi.
  --
  A.Colabattista

 clienti.
Anche qui occorre stare attenti. La norma parla di *apposita* banca dati e
da quei dati si deve essere in grado di dare un "giudizio" sulla solvibilità
o meno di un soggetto o sul suo corretto o meno adempimento delle
obbligazioni.
Credo che la tua preoccupazione sia data dal fatto che da un programma di
contabilità, tramite la registrazione contabile dei fatti gestionali, si
possa rilevare che la "partita" del cliente è ancora "aperta". Come immagino
la preoccupazione riguardi le gestioni delle scadenze sempre tramite i
programmi contabili.
Però prima di arrivare a dire che quelle banche dati siano *appositamente*
tenute per rilevare il "giudizio" sui soggetti credo che il passo sia
abbastanza lungo.
Ciao
Ermanno

Se dalle immagini che la videocamera ha visualizzato non è stato
rilevanto alcun dato, in nessun modo, non si ha trattamento dei dati.
insomma queste telecamere POSSONO registrare qualcosa ?
vi è una forma di memoria su cui vengono memorizzati i dati ?
questa è raccolta = trattamento dati.
inoltre anche se non vi è memoria nella telecamera, essa fornisce
ugualmente DATI PERSONALI (art. 4), cioè QUALUNQUE INFORMAZIONE
RELATIVA A [...] e dati personali comportano DATI IDENTIFICATIVI del
soggetto INTERESSATO ...
per me c'è trattamento dati


  "Ermanno Manuali" > Sì Anna va bene però la legge dà una definzione di
trattamento. E se non vi
  > è trattamento, così come definito, non vi possono essere obblighi.
  Bisogna vedere cosa si intende per trattamento :-)
  La norma si esprime così:
  1. Il titolare notifica al Garante il trattamento di dati personali cui
intende procedere, solo se il trattamento riguarda:
  a) dati genetici, biometrici o dati che indicano la posizione geografica
di persone od oggetti mediante una rete di comunicazione elettronica;
  Quando, invece, parla di registrazioni lo dice molto chiaramente come ad
esempio
  e) dati sensibili registrati in banche di dati a fini di selezione del
personale per conto terzi, nonché dati sensibili utilizzati per sondaggi di
opinione, ricerche di mercato e altre ricerche campionarie;
  f) dati registrati in apposite banche di dati gestite con strumenti
elettronici e relative al rischio sulla solvibilità economica, alla
situazione patrimoniale, al corretto adempimento di obbligazioni, a
comportamenti illeciti o fraudolenti.
  > Credo che la tua preoccupazione sia data dal fatto che da un programma
di
  > contabilità, tramite la registrazione contabile dei fatti gestionali, si
  > possa rilevare che la "partita" del cliente è ancora "aperta".
  Non solo! Io ho alcuni clienti che tengono costantemente sotto controllo i
pagamenti ed appena un cliente non adempie alla scadenza stabilita, il
responsabile amministrativo mette un blocco che consiste nella sospensione
temporanea o, in alcuni casi, definitiva delle forniture.
  Quindi non so quanto possa essere considerata una banca dati o altro. E'
pur vero che sono ad uso e consumo della singola azienda e, per logica, non
dovrebbero rientrare nel concetto più ampio di banca dati, però su questo
punto la legge non mi sembra molto chiara.
  --
  A.Colabattista

 ha scritto nel messaggio
news:c2cuki$1r5qhs$1...@ID-171200.news.uni-berlin.de...
  >
  >   Bisogna vedere cosa si intende per trattamento :-)
  Ecco la definizione data dal codice
   "trattamento", qualunque operazione o complesso di operazioni, effettuati
anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la
registrazione, l'organizzazione, la conservazione, la consultazione,
l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto,
l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione,
la cancellazione e la distruzione di dati, anche se non registrati in una
banca di dati;
  --
  A.Colabattista

 per me c'è trattamento dati
La definzione di trattamento è dato dal codice è perchè vi si trattamento
dati occorre la raccolta e la registrione dei dati.
Senza raccolta e registrazione mi si deve spiegare come si è in grado di
avere informazioni personali di un dato soggetto.
Voglio proprio vedere che Rodotà impone la comunicazione a chi è dotato di
videocitofono.
Ciao
Ermanno


 punto la legge non mi sembra molto chiara.
Non credo sia così. Anche se per uso esclusivamente interno, la raccolta, la
registrazione, ecc. ecc. è un trattamento di dati.
E se i dati sono "organizzati" in un qualche modo vi è una banca dati.
La questione è se i dati sono appositamente "organizzati" in quella
particolare banca dati o no. Credo che sia su questo aspetto che vada
cercata la differenza.
Ciao
Ermanno

  "Ermanno Manuali" <ermannoma...@CAVAtin.it> ha scritto nel messaggio
news:j1N2c.12062$z23.5...@news3.tin.it...
  >
  > Scusa Anna ma non è la stessa definzione che "ho dato io"? :-))
  >
  Non proprio. Se lo rileggi bene c'è più di qualche "sfumatura" rispetto al
concetto espresso da te.
  In ogni caso, a parte il mio estremismo riguardante i videocitofoni, per
quanto riguarda le telecamere che non registrano è stato auspicato, insieme
al problema delle banche dati per tenere sotto controllo la solvibilità dei
clienti, un chiarimento e questo perchè le espressioni utilizzate sono un
po' vaghe.
  Infatti anche tu ti domandi se essa possa essere definita apposita banca
dati o meno. Ma aldilà del fatto che sia o meno una apposita banca dati,
l'utilizzo che se ne fa è strettamente connesso ai propri clienti ed alla
propria attività commerciale e la differenziazione dovrebbe stare nel fatto
che la banca dati riguardi o meno altri soggetti, ad esempio potenziali
clienti. Per quanto riguarda le telecamere, secondo ta tua tesi di
esclusione dalla notifica, esse potrebbero essere piazzate ovunque e per il
semplice fatto che non registrano vengono controllate intere zone. Questo
non mi pare possibile.
  --
  A.Colabattista