Newsgroup: it.comp.sicurezza.varie
Titolo: Codice Privacy: raccolta questionari...

Salve a tutti, e' la prima volta che scrivo su questo ng, che seguo con
interesse da tempo...
Vorrei un vs. parere: sono titolare di un centro estetico e,
nell'espletamento dei servizi offerti, raccolgo dati sulle abitudini delle
mie clienti (ad esempio il tipo di creme che usano, che tipo di ceretta
fanno, ecc...) allo scopo di tenere una scheda personale che segue la
cliente lungo i trattamenti, oltre che per l'invio di offerte promozionali.
Ovviamente ho consegnato a tutte l'informativa e ho raccolto il consenso
espresso.
Queste schede poi le conservo in uno scaffale non accessibile al pubblico ma
non chiuso a chiave.
Mi chiedo: devo adempiere a qualche altro obbligo per questi questionari
sulle abitudini personali, dal momento che non rientrano tra i dati
sensibili di cui all'art.4 del D.Lgs 196/03?
Grazie a chi mi aiutera'.
Mirko.

 ha scritto nel messaggio
news:eqXod.47951$
Ni.16...@twister1.libero.it

Se ho capito bene, hai già fatto tutto il necessario.
Oltretutto il consenso non era nemmeno necessario (ma l'informativa si).

 sensibili di cui all'art.4 del D.Lgs 196/03?
Direi che sei abbastanza a posto; eventualmente ti potrei consigliare di 
attrezzarti con un sistema di procedure volte a gestire le operazioni di 
aggiornamento di questi dati (quando una scheda non ti serve più - vale 
a dire quando una tua cliente smette di esserlo - dovresti provvedere ad 
eliminarla) e a gestire in maniera efficiente eventuali richieste di 
cancellazione o altro da parte degli interessati (devi rispondere entro 
un tempo limitato o vai in mora).
Ma se gestisci tutto da solo o con pochi dipendenti, e se le schede non 
sono migliaia, ovviamente metter su tutto ciò è un overkill.
-- 
Fabrizio "Hermooz" Ermini

 (ma l'informativa si).
Ti ringrazio molto per la risposta, peraltro velocissima.
Mi hai fatto tirare un sospiro di sollievo!
Quindi con il consenso informato dovrei essere piu' che a posto...
I dubbi che avevo riguardavano l'autorizzazione del Garante.
Infatti, nell'autorizzazione generale n.5 al capo II si autorizzano i
titolari ad effettuare un trattamento di dati a fini di sondaggio, pero',
dopo la raccolta dei dati, si rende necessaria la trasformazione in forma
anonima, il che renderebbe vana la raccolta per i miei scopi.
A dire il vero, quello che compilano le mie clienti non e' un sondaggio o
una ricerca di mercato, ma un semplice questionario sulle abitudini e sui
cosmetici preferiti, che non verranno mai comunicati o diffusi, ma usati
solo da me per scopi di natura interna o di promozione pubblicitaria...
Grazie ancora, Mirko.

 Fabrizio "Hermooz" Ermini
Ci stavo pensando, in effetti ho diverse clienti che non vengono da anni e
all'epoca non mi rilasciarono il consenso, percui stavo giusto pensando di
fare un po' di pulizia eliminando un po' di schede... Ovviamente ho sospeso
l'invio di comunicazioni promozionali a loro indirizzate perché sprovviste
di informativa e consenso.
In fondo la procedura di aggiornamento non sarebbe particolarmente onerosa:
basterebbe che una volta ogni 2/3 mesi io o un dipendente incaricato prenda
in mano le schede e butti via quelle non piu' utili...
Grazie mille per il consiglio! Faro' proprio cosi'!
Ciao, Mirko.

 solo da me per scopi di natura interna o di promozione pubblicitaria...
Quell'autorizzazione, se non ricordo male, si riferisce alla possibilità di 
raccolta dati senza consenso scritto.
Tu il consenso ce l'hai :-)

 Tu il consenso ce l'hai :-)
Merci beaucoup! :-)
Mirko.

cliente lungo i trattamenti, oltre che per l'invio di offerte promozionali.
Porrei particolare attenzione ad eventuali informazioni relative ad
allergie. In questo caso si tratta di dati sensibili.
Inoltre, per inviare le offerte promozionali e' opportuno chiedere il
consenso, diversificando i tre diversi trattamenti:
1)	registrazione ai fini del miglior trattamento del cliente
(ammesso senza consenso)
2)	registrazione per l'invio di offerte promozionali proprie
(ammesso senza consenso)
3)	registrazione per l'invio di offerte promozionali altrui
(ammesso con consenso)

 (ammesso con consenso)
Ringrazio per la puntualizzazione, molto utile.
Ciao, Mirko.

 
Non focalizzarti troppo sulla questione "dato sensibile" o "dato non 
sensibile", ma piuttosto sulla finalità per cui tratti questi dati. In 
particolare, se usi dati (anche sensibili, per esempio le allergie già 
citate nel thread) per finalità che sono pertinenti ad adempiere al 
"contratto" (anche implicito e verbale) fra te ed il tuo cliente potrai 
anche solo verbalmente dare INFORMATIVA al tuo cliente che raccogli questi 
dati, dove stanno e che ne fai, ma *non* serve consenso--il consenso è 
implicito col fatto che viene nel tuo centro estetico.
Il consenso serve *se* quegli stessi dati (sensibili o meno) li usi per 
finalità che non siano strettamente legate ai tuoi obblighi contrattuali; 
per esempio per ricerche di mercato, per fornire questi dati a case 
farmaceutiche o per inviargli informazione commerciale.
Il problema in caso di dati sensibili è che le misure di sicurezza minime 
con cui devono essere custoditi e trattati sono un po' più stringenti 
(indipendentemente dalla finalià del trattamento).
-- 
A.B.

 A.B.
Grazie dell'aiuto...
In effetti, questi dati li uso principalmente per finalita' strettamente
legate alla mia attivita' professionale.
Pero' succede che saltuariamente inviamo delle offerte commerciali sulla
nostra attivita'.
Così abbiamo deciso di raccogliere il consenso per tutti indistintamente per
evitare troppe complicazioni...
Ciao e grazie ancora.