Newsgroup: it.lavoro.professioni.webmaster
Titolo: [quote] Privacy: il P3P è un "must" per garantire la riservatezza dei dati sui siti Web

http://www.newsletter.duke.it/ht/insider-217.shtml
Privacy: il P3P è un "must" per garantire la riservatezza dei dati sui
siti Web
[cut]
Ci sembra opportuno ricordare lo standard P3P ("Platform for Privacy
Preferences Project"), proposto dal World Wide Web Consortium ed a cui
anche lo stesso Garante della Privacy fa esplicito riferimento.
E' interessante valutare il P3P anche perché recentemente è stata
pubblicata una nuova bozza di lavoro per questa tecnologia che
interessa moltissimo nel campo dell'e-commerce dove è importante
tranquillizzare al massimo la potenziale clientela.
Questa piattaforma nasce appositamente per informare gli utenti Web che
vogliono conoscere le modalità utilizzate dai siti visitati per
trattare le loro informazioni personali.
La maggior parte delle aziende pubblica un documento che descrive le
politiche di sicurezza dei loro siti, ma le procedure utilizzate non
sono univoche e spesso nemmeno chiare e facilmente comprensibili .
Anche secondo la nostra nuova Legge sulla Privacy, gli utenti Web
devono necessariamente essere in grado di sapere con chiarezza se
un'azienda tratta le informazioni personali in modo compatibile con le
proprie legittime aspettative.
Il P3P rappresenta la risposta standard a tutto questo permettendo ai
'titolari di trattamento ' che raccolgono i 'dati sensibili ' di
tradurre le proprie norme aziendali sulla privacy in regole P3P scritte
in XML in maniera tale da essere automaticamente scaricate e facilmente
interpretate da un qualsiasi browser "P3P-enabled" (ad esempio Explorer
nelle versioni più recenti).
Gli utenti hanno quindi la garanzia che stanno operando con siti Web
dove è possibile consultare in maniera chiara come sono conservati ed
organizzati i vari cookies, etc.
Per chi opera a livello internazionale il P3P è quasi un "must" perché
può anche essere adattato per coprire le diversità delle
regolamentazioni sulla privacy dei vari paesi del mondo.
Per avere un'idea concreta ed immediata di come funzioni in pratica il
P3P basta andare nella barra principale del vostro browser Internet
Explorer, selezionare il menù dove c'è il simbolo ? e dalla voce:
'sommario e indice' e cercare P3P.
In breve se dal terzo menù del browser selezionate: 'rapporto
privacy...' potrete vedere con i vostri occhi come sono garantiti i
vostri dati sensibili nel sito che di volta in volta state visitando.
Per gli sviluppatori elenchiamo alcuni link per comprendere come
implementare concretamente il P3P.
http://www.w3.org/P3P/
http://www.w3.org/P3P/implementations
 Realizzare un sito P3P
http://www.html.it/editoriale/82.htm
 Un approfondimento in italiano
-- 
I am what I am, I do what I can
Cerchi un programmatore PHP/MySQL? 
http://url.repository.biz/go/1Y
L'uomo, conscio di sbagliare, persevera.

 siti Web
E' da un po' che devo trovare del tempo per approfondire questo argomento,
ma fin'ora nisba.
Cmq. giusto ieri mi è capitato di leggere la privacy policy della Ralph
Lauren, interessante e molto articolata. Anche loro utilizzano il p3p, ma
riferiscono che è uno strumento abbastanza 'stringato' e che può, in alcuni
casi, risultare in contrasto con quanto riportato per esteso nella policy (a
causa di limitazioni imposte dal W3C) e che in tal caso vale quanto
riportato nella policy.
Cmq bisognerà valutare anche questo strumento nella proposta del codice di
autoregolamentazione.
Paolo

 siti Web
Io la uso sempre sui siti dei clienti :) e poi, la usa anche il garante:
http://www.garanteprivacy.it/w3c/p3p.xml