Newsgroup: it.diritto.assicurazioni
Titolo: Abuso nel trattamento dei dati personali ?

Ciao a tutti.
Un mio amico ha subito un incidente (era presente una persona, 
che ha poi testimoniato) ed ha effettuato la denuncia presso 
la sua assicurazione.
Fin qui tutto a posto, il conducente dell'altra auto e' pero',
tramite la sua assicurazione, venuto a conoscenza dei dati 
personali di entrambi, compresi quelli del testimone, insieme
ai numeri di cellulare.
Ora, per non saper ne' leggere ne' scrivere, mi sembra strano
che non ci sia una tutela dei dati sensibili, in fondo si e'
in piena indagine e tra l'altro questa persona ha avuto grossi
problemi con la legge. Inutile dire che li ha gia' contattati
(tramite numero nascosto, ovviamente) per risolvere la questione
personalmente.
L'assicurazione del mio amico si e' rifiutata di fornire i dati
personali di costui adducendo che la cosa spettava sempre all'altra
assicurazione. Lui intanto i dati degli altri li ha avuti!
Non mi risulta che il testimone abbia firmato qualche carta per il
trattamento dei dati personali, ma in ogni caso immagino che il
diritto spetti alle rispettive assicurazioni e non ad un loro cliente.
Non so se sono stato abbastanza chiaro, nel caso mi scuso e
cerchero' di spiegare punto per punto...

 che non ci sia una tutela dei dati sensibili,
Sei sicuro che NOME E COGNOME siano dati sensibili??? E il numero di
cellulare lo sia???  Dai una occhiata D. lgs. 196/03...
Il Nome e Cognome in un incidente sicuramente non lo sono...
Il cellulare eventualmente e' un dato identificativo che comunque no, la
compagnia non avrebbe dovuto dare, anche per una questione etica.
La compagnia ha sbagliato e tu hai varie armi.
- Puoi banalmente telefonare all'ufficio reclami della compagnia ed
inoltrare un recalmo ufficiale.
- Puoi proporre reclamo all'ISVAP (che pure c'entra poco, ma alla compagnia
gia' il nome le fa girare i marroni )
- Se proprio ti senti cattivo gli fai la piu' grossa di tutte: fai
esposto-reclamo al garante della privacy reccontando il tuo caso e dicendo
che non ti sembra che quegli uffici abbiano i livelli di sicurezza, alla
luce di quanto e' successo.
Il garante - non a sua discrezione , ma D'UFFICIO - hai capito bene - manda
una ispezione e se non li trova in regola col D. lgs. 196/03 (e sara'
davvero difficile che li trovi) puo' comminare sanzioni fino a 60000 euro e
denuncia penale.
Le comode istruzioni le trovi sul sito del garante.
Questo e' quanto puoi fare.
Ricordati naturalmente, almeno non davanti a testimoni, di NON MINACCIARE
(che e' reato) di denunciarli, o decidi di farlo o no.  eventualmente fai
loro capire che si sono messi nella m***a.
Ciao,
N.

"Sanchez" ha scritto nel messaggio...
[cut]
Secondo me... non arrivate a nulla.
1° onere delle prova. Ciò che affermate, dovete provarlo altrimenti si 
rischiano guai ben più grossi;
2° sottoscrivendo un contratto assicurativo si autorizza automaticamente il 
trattamento (e diffusione) dei dati, anche sensibili, ai fini contrattuali 
(non pubblicitari per i quali è richiesta espressa autorizzazione); se non 
ci fosse tale autorizzazione, teoricamente, una delle parti non può 
ottemperare allle obbligazioni assunte.
3° siete sicuri che esista una regola valida in italia sul trattamento dei 
dati personali;
All'amico di Gianni consiglio piuttosto di fare un esposto qualora 
l'individuo lo molesti.
Marco 

 rischiano guai ben più grossi;
Premesso che in generale l'autorizzazione al trattamento non e' una
autorizzazione all'abuso.... e comunque anche su questo e' competente ad
esprimersi il garante....
Tuttavia, quali guai deriverebbero da un reclamo all'ufficio preposto della
compagnia e /o  Isvap ???  NESSUNO... al massimo cadono nel vuoto.
Infatti non ho consigliato di denunciare nessuno (e per quale reato , poi? )
Circa l'esposto al garante,poi,  NON E' MICA una denuncia all'autorità
giudiziaria: semplicemente il cittadino porta a conoscenza che A SUO
GIUDIZIO i suoi dati non sono ben tutelati da quell'ufficio. Spetta poi al
garante andare a vedere se ha ragione o no.
Se per caso scopre che aveva ragione a quell'ufficio gli fa un c**o come una
cesta. Senno' meglio per lui.
Ciao
N.

Sě sě... ci mancherebbe... e nel frattempo le persone che se ne devono 
occupare vengono distolte da altre funzioni.
Leggere bene prima il consenso sottoscritto, ecco il consiglio.
Poi ognuno č libero di farsi male da solo.
Marco 

 occupare vengono distolte da altre funzioni.
Marco, puo' sembrarti strano ma davvero la questione funziona come ho detto.
Leggi un po' questo Decreto legislativo 30 giugno 2003, n. 196 , in
particolare alla voce "TUTELA DELL'INTERESSATO E SANZIONI"
E anche le sanzioni per coloro che non sono in regola col DPS.
Il garante non necessariamente interviene con suo personale ma anche con la
GdF.
Ciao.
N,

Gianni ha scritto:

non vi è nessun abuso.
sicuro che il numero di cellulare non fosse stato scritto nel modello CAI?
Il cliente autorizza il trattamento dei dati per le finalità previste, 
tra cui anche la gestione dei sinistri.
Se tu mandi una richiesta danni alla mia compagnia, loro sono 
liberissimi di contattarmi, chiedermi informazioni e verificare se i 
dati che tu hai scritto sono conformi a quello che ho scritto io nella 
mia richiesta danni.
L'assicurazione del tuo amico (forse intendi l'agenzia) probabilmente 
non dispone di quei dati, ma l'ufficio sinistri si.
Non mi sembra che si siano trattati dati sensibili (non lo sono per 
definizione di Legge).
Stefano

ai numeri di cellulare.
Alcune puntualizzazioni.
Il Codice sulla Protezione dei Dati Personali, che ha rimpiazzato la
cosiddetta "legge sulla privacy", contiene alcune disposizioni che tutelano
la persona, altre decisamente più inutili ed infine un pacchetto di sanzioni
in parte assolutamente deliranti (non è possibile che non chiudere a chiave
un armadio sia più grave che ammazzare qualcuno guidando ubricachi).
La norma non è ancora rodata, per cui al momento è "cattiva" solo sulla
carta.
Vediamo comunque il tuo caso specifico.
Le Agenzie di assicurazione rivestono la qualifica di "incaricati" del
trattamento, che è cosa diversa da "titolare" o "responsabile" e non sono
tenute nè alla notifica di detto trattamento nè alla redazione del DPS. Su
questo si è già espresso il sindacato di categoria. Stessa qualifica per gli
incaricati della gestione e liquidazione dei sinistri.
Il soggetto tenuto al rispetto dei predetti obblighi è la Compagnia.
Ciò non significa che l'Agente, il liquidatore o l'impiegato di turno
possano fottersene della norma, ma soltanto ti preciso che le sanzioni a
loro carico sono più piccole, e che non si può contestare loro
l'irregolarità del Documento Programmatico, come suggerisce Sanchez, o
invocare le multe previste per il Titolare del trattamento.
In seconda battuta occorre stabilire se irregolarità è stata commessa. I
dati del proprietario dell'auto sono pubblici per legge e appiccicati sopra
il veicolo stesso, a disposizione di tutti. Al posto del nome, cognome e
indirizzo si usa per comodità la targa di immatricolazione, della quale
tuttavia chiunque può chiedere in ogni momento la corrispondenza.
Il numero del cellulare non è pubblico e costituisce dato di natura
personale (non sensibile). Tuttavia nel momento in cui lo si indica
spontaneamente nella richiesta danni e lo si comunica alla Compagnia di
controparte, ciò equivale a fornirlo anche al suo cliente. E di conseguenza
ai soggetti obbligati in solido (se conducente e proprietario sono diversi).
Ah, sono informazioni che vanno fornite pure al contraente di polizza se
fosse diverso dagli altri due.
E attenzione: non vanno fornite per cortesia, ma per legge.
La norma sul diritto di accesso agli atti relativi al sinistro, dispone che
il cliente possa prendere visione di tutto l'incarto.
Ne consegue che, da come la vedo io, nessuna scorrettezza è stata commessa.
Se il conducente di controparte è un farabutto, non compete all'assicuratore
tutelarti da eventuali minacce: non fa il poliziotto nè il magistrato.
Nè è pensabile che si possa mantenere anonima la richiesta danni: "Ti ha
citato per danni qualcuno, ma il nome e l'indirizzo sono Top Secret". A te
piacerebbe?
A.L.


quoto tutto

 quoto tutto
E allora è inutile che ti risponda anche io.... hai capito :-)).
Marco

 Il soggetto tenuto al rispetto dei predetti obblighi è la Compagnia.
................
L'agente nel momento in cui elabora i dati della compagnia con software 
propri (ad esempio mandare una lettera con word) oppure fa autonomamente 
delle interrogazioin sul portafoglio (ad esempio: estrapola i dati di 
tutti gli assicurati che ahnno una fiat) diventa automaticamente 
titolare del trattamento dei dati e quindi deve redigere il DPS, pur non 
essendo obbligato alla notifica al garante.
Io, su consiglio SNA, ho preparato il DPS e do ai clienti 2 informative: 
quella della Compagnia e quella della agenzia (quest'ultima diventa 
fondamentale in caso di cambio di compagnia: se non hai questa 
autorizzazione non potresti nemmeno avere i dati dei tuoi clienti!!!)
Mauro

A te piacerebbe?
Grazie a tutti per i chiarimenti. :)
Per il punto di cui sopra, naturalmente e' legittimo che l'agenzia
abbia i dati personali di entrambi. Ad occhio pero' non mi sembra
giusto che un cliente abbia i dati completi del testimone, con tanto
di cellulare, visto che l'ambaradan e' ancora in corso.
Nei casi piu' gravi (tipo un omicidio) puo' accadere la stessa cosa ?
Mi sembra molto strano. La cosa si presterebbe troppo a facili
corruzioni.
Ovviamente e' un esempio esagerato, ma e' per rendere bene l'idea.
Comunque sta di fatto che l'altra agenzia si e' contemporaneamente
rifiutata di dare al mio amico il numero di cellulare dell'altro
tizio... anche se fosse a propria discrezione, mi sembra un
comportamento alquanto disonesto.

essendo obbligato alla notifica al garante.
Noi l'abbiamo redatto per puro sfizio.
In realtà nel momento in cui fai delle estrazioni sul portafoglio, adoperi
il software della Compagnia senza alcun "potere decisionale in ordine alle
finalità e alle modalità del trattamento". Puoi usare solo i campi che la
Compagnia ha predisposto:
se ti va di inserire il colore dei capelli del cliente, non lo puoi fare. Se
ti va di interrogare il portafoglio, puoi chiedere solo i dati che esistono
nell'archivio direzionale e ciò "anche quando per mere ragioni tecniche una
copia della banca dati risieda presso la [tua] sede operativa".
Questo è sufficiente perchè tu non sia considerato "titolare" del
trattamento nè "responsabile".
Mi fa piacere sapere che lo SNA ora suggerisce, per eccesso di prudenza, il
DPS. Sei mesi fa ci ha fatto arrivare un fax in cui diceva l'esatto
contrario :))
A.L.

Alex Lustig wrote:

Lo SNA di Reggio Emilia ha, a suo tempo, organizzato un incontro sul 
tema, con un legale che dava suggerimenti sul comportamento da tenere. 
Non so se quella riferita sia la posizione ufficiale SNA.
In ogni caso non è automatico che tutti gli agenti siano dei semplici 
"incaricati" (ad esempio io elaboro dati con software non di compagnia); 
inoltre per i dati dei dipendenti siamo sicuramente "titolari".
Per me è sufficiente per fare il DPS e farmi rilasciare un consenso al 
trattamento.
Ciao
Mauro
P.S. a proposito di 626 come siete messi?