Newsgroup: it.lavoro.professioni.webmaster
Titolo: Forms & Privacy.

Diciamo che per metà sarebbe OT, ma per l'altra metà interessa tutti
coloro che hanno a che fare con gestione/sviluppo siti web.
Chi di voi si è mai posto il problema della privacy quando si mettono
online forms di qualsiasi richiesta (newsletter, e-commerce, ecc.)?
Ho visitato a lungo il sito del Garante, per alcuni versi ho capito 
anche un bel po' di cosine, ovviamente confrontandomi con persone
del settore... ma credo che anche un webmaster debba saper consigliare
per il giusto un po' in tutto quello che è legato al proprio lavoro.
Insomma, dire "chemmefrega, tanto io lo faccio tecnicamente" non mi
pare proprio il massimo... 
...che ne pensate?
-- 
((( Bazzmann Site Labs© ))) :: Coming soon the new release...
:: 3D Arts :: Site Dev :: Web Design :: Communication :: Funny Ideas ::
_______________________________________________________________________
Su 
http://www.bazzmann.com
 leggenda narra che...
"Sono un mirabile incrocio tra Tarzan e Giacomo Leopardi. 
 In me convivono tutte le doti intellettuali di Tarzan e
 tutta la prestanza fisica di Giacomo Leopardi". 
(Ambrogio Borsani)

 pare proprio il massimo...
Anzi! E' il minimo! Fare siti richiede molte competenze, e non solo abilità
grafiche e di programmazione.
--
Stefano Vita Finzi

 grafiche e di programmazione.
Ho tagliato quasi tutto il post perchè la penso come te.
In effetti, le misure minime di sicurezza non sono molto esatte come
termini e orientamento, anzi... ho preso quelle due o tre edizioni di
Italia Oggi (i manualetti) che trattavano dell'E-Commerce e le sue
leggi/regole.
Ho capito molto di più, certo, ma in un certo senso non so fino
a dove dovrebbe arrivare la mia competenza.
Soprattutto, in caso il cliente voglia per forza il modulo di
raccolta dati, non so che problemi possa creare una denuncia e
a che livelli per entrambi...
...per me è frustrante non capire queste cose.
Soprattutto non capisco (dato che è retroattiva) come poter gestire
anche tecnicamente la cosa per i siti già online e che già raccolgono
i dati... tu ne sai qualcosa più di me?
Prendi riviste particolari?
E poi, in caso, mi devo confrontare con il responsabile della privacy
e con il titolare per il mio lavoro o basta tenerlo informato? Mah!
Sono felice che ci sia qualcuno che non lo da per scontato... 
pensavo di essere l'unico! :c)))
Bai! :c)
-- 
((( Bazzmann Site Labs© ))) :: Coming soon a new reality...
:: 3D Arts :: Site Dev :: Web Design :: Communication :: Funny Ideas ::
_______________________________________________________________________
Su 
http://www.bazzmann.com
 leggenda narra che...
"Ognuno deve credere in qualcosa. Io credo che mi berrò un
altro bicchierino."
( Filosofia di Steele )

 pensavo di essere l'unico! :c)))
Guarda, purtroppo non sei il solo ;-))
Stefano Vita Finzi Zalman

 essere colti in fallo.
La soluzione che ho trovato è stata quella di mandare simpatica raccomandata
A/R a tutti i clienti - compresi gli ex .... dove si spiegava la procedura,
e specificavo i servizi (... ed i prezzi ) che avevo predisposto per mettere
tutti in riga ...
".... la privacy è morta negli anni 50, non ce la potevamo permettere" (mi
pare.)
Simone.

 Guarda, purtroppo non sei il solo ;-))
Che c.... ehm, che fortuna... siamo presi bene allora! ;c)
In genere tu cosa gli fai spedire? Il modulo online che trovi sul
sito del Garante?
A parte che dovrebbero essere i commercialisti/legali della società
ad occuparsene.


 A/R a tutti i clienti - compresi gli ex .... dove si spiegava la procedura,
Già, la cara e vecchia "snail mail" funziona sempre...


 ad occuparsene.
Molto vero! Ma non tutti i clienti hanno un ufficio legale o comunque un
commercialista che li informi. Perciò in ogni caso è meglio, onde evitare
incomprensioni, informare il cliente.
Stefano Vita Finzi

 reato.
Molto improbabile... comunque vero! Io però mi riferivo alla mancata
notifica.
Stefano Vita Finzi Zalman

 incomprensioni, informare il cliente.
Infatti, per questo ho posto il thread. 
Io sono della tua stessa idea, spesso mi trovo a che fare con persone
che non sanno nemmeno cosa sia la vera privacy e quanto "rognosa" sia.
Così mi sono preso la briga di informarmi... certo che se avessi 82 ore
giornaliere e 14 mesi... forse... 
:c)


 l'autorità.
Hai un tuo server?


 ...che ne pensate?
Visto l'argomento volevo porvi un'altra domanda:
Credo che voi, come me ai clienti oltre alla creazione del sito forniate
anche l'hosting. Quindi siamo a conoscenza di tutte quelle *cose* tecniche
(vedi password di accesso al sito, password di posta, ecc) che servono per
gestire il sito e l'hosting.
Come vi comportare in questo caso per la privacy, in quanto avendo le
password degli account mail potreste leggere la posta dei vostri clienti?
bye
--
Kappa
kappa**nospam**@
webngo.net
www.webngo.net

 coloro che hanno a che fare con gestione/sviluppo siti web.
[cut]
Scusa Bazz (...e tutti gli altri...): credo di aver trovato il sito del
Garante (con l'indirizzo fin troppo banale: 
www.privacy.it/garante.html
) ma
mi sapreste indicare anche altri siti/pubblicazioni in commercio
sull'argomento? Ho provato a sfogliare itpw con deja per vedere se l'avete
già postato, ma si è mangiato metà dell'archivio, credo... :(
Thanx!
Elisa.
Sent via Deja.com
http://www.deja.com/

 Garante (con l'indirizzo fin troppo banale: 
www.privacy.it/garante.html
) ma
No, il sito del garante è a questo 
URL: 
http://astra.garanteprivacy.it/garante/
:c)
-- 
((( Bazzmann Site Labs© ))) :: Coming soon a new reality...
:: 3D Arts :: Site Dev :: Web Design :: Communication :: Funny Ideas ::
_______________________________________________________________________
Su 
http://www.bazzmann.com
 leggenda narra che...
"Ognuno deve credere in qualcosa. Io credo che mi berrò un


 gestire il sito e l'hosting.
Assolutamente no! :c)
Io accedo al server e al sito, configurando il tutto, poi mi creo un
mio account per aggiornamenti successivi e lascio il resto delle psw
a totale uso del cliente.
Infatti ho scelto un servizio di hosting che fornisce un pannello di
controllo web, così quando ho finito il servizio lascio che sia il 
cliente a gestire le sue e-mail.
Inoltre dico a tutti che, una volta fatto il tutto, vadano a cambiare
subito le varie password, così da non avere legami a riguardo.
E' ovvio che, come i programmatori, c'è la morale professionale di non
utilizzare tali dati ad altri scopi. Lì il confine è sottile, potresti
anche causare uno "sputtanamento" dei dati e sarebbe peggio!
Li ne va della tua professionalità, per il resto vedo solo le leggi che
ti obbligano a trattare tali dati come se fossero i tuoi.
E' cmq uno dei punti dolenti della nostra professione.
Generalmente, se possibile, cerco sempre qualcuno un po' più scafato
a cui insegnare le basi di aggiornamento/trattamento dei dati. In questo
modo non ho a che fare direttamente e vengo interpellato solo nelle 
modifiche degli applicativi o altro. Ma non metto mano ai dati.
Meno lo faccio e meglio sto! :c)))
Ti ho risposto o ho sbagliato risposta? :c)
-- 
((( Bazzmann Site Labs© ))) :: Coming soon a new reality...
:: 3D Arts :: Site Dev :: Web Design :: Communication :: Funny Ideas ::
_______________________________________________________________________
Su 
http://www.bazzmann.com
 leggenda narra che...
"Ognuno deve credere in qualcosa. Io credo che mi berrò un


 ti obbligano a trattare tali dati come se fossero i tuoi.
Quindi secondo la tua opinione una dichiarazione da far firmare al cliente
dove si dice che si è a conoscenza dei *dati tecnici* solo per puro utilizzo
tecnico non basta?
--
Kappa
kappa**nospam**@
webngo.net
www.webngo.net

> Hai un tuo server?
No. Mi appoggio ad un ISP poichè non ho le competenze da sistemista.
Stefano Vita Finzi

 tecnico non basta?
No, penso che quando si tratta di "legalese" sia sempre difficile 
coprirsi in tutte le salse. Così cambio tattica, uso i codici di 
accesso per il primo avvio e poi invito a cambiare gli stessi 
codici che ho usato. Mi tengo solo eventuali e-mail (webmaster,
abuse, ecc.) se sono interessati ad affidarmelo (dipende cmq dal
contratto) e i codici FTP per accedere.
Ovviamente devo testare la funzionalità, ma li sta nella mia
serietà (implicita nel nostro lavoro) a non diffondere dati a
terzi o pubblicamente.
Ma questo c'entra con qualsiasi genere di lavoro.
Ovviamente rispondo a questa parte *solo* ed *esclusivamente* quando
l'interessato mi dimostra nero su bianco che è stato il mio nome o
codice d'accesso a reperire tali dati e poi diffonderli e che il suo
server (nel caso di hosting non scelto da me) è a prova di bomba (in
genere per arrivare a questo scatta una denuncia e conseguente 
indagine da parte dei CC... correggetemi se sbaglio).
Insomma, non è facile per me salvaguardarmi, ma neanche per loro 
conviene essere di "parola facile"... esistono anche le querele
per diffamazione o per danneggiamento di immagine.
Quindi direi di proteggersi il più possibile, soprattutto chiedendo
aiuto ad un buon avvocato civile, o legale di conoscenza, ma essere
anche consapevoli che la legge ti permette di stare tranquillo se
non viene comprovata l'effettiva malafede.


 No. Mi appoggio ad un ISP poichè non ho le competenze da sistemista.
ah, ok...


Ovviamente la migliore tattica è quella di tenere *sempre* una
corrispondenza scritta con il cliente e confermare per iscritto
cose dette a voce.
Vale molto di più di qualsiasi contratto.


 :c)
...ah! #^__^# ....adesso vado a rivedermi il sito, e cosě magari scopro dove
sono capitata! ;)


 Vale molto di più di qualsiasi contratto.
Sacrosante parole :o)
Ne parlerò col mio commercialista e con un avvocato e poi ti so dire.
ciao
--
Kappa
kappa**nospam**@
webngo.net
www.webngo.net

 siti in regola al più presto... mi sembra l'unica cosa da fare
hmmm... mi sembra veramente stupido, spero ti sia sfuggito qualche regolamento
d'attuazione.
Per esempio, solo i domini .it sono piu' di 400.000 e quasi tutti trattano i
dati. Senza contare i .com posseduti da Italiani. Una notifica da parte di tutti
provocherebbe un intasamento dell'ufficio del Garante, che all'atto pratico
credo e anzi *spero caldamente* abbia compiti piu' importanti che stilare un
album dei siti che trattano dati.
Quando si chiedono dati (non sensibili) all'utente di un sito e' bene
specificare che sono acquisiti e salvati secondo la legge. E dare la
possibilita' di cancellare i propri dati come la legge vuole (es. unsubscribe
della newsletter). Questo credo sia importante, perche' e' rispettare lo spirito
della legge.
Poi vorrei osservare che se chiedo i dati per una vendita mi servira'
conservarli per la fattura o il software di fatturazione. Insomma il fatto e'
che tutti trattano i dati, tutti quelli che lavorano, registrati quindi gia'
alla camera di commercio o ai vari albi, mi sembra veramente ed assolutamente
CRETINO che si debba fare un'altra notifica e compilare altra cartaccia.
Non vedo alcuna utilita' cioe' nella notifica, e farla mi sembra un po' da
paranoici. Per quello che ne so poi, qualora non sia individuato un preciso
responsabile per il trattamento la rsponsabilita' va poi sul rappresentante
legale della ditta o sul titolare in caso di ditta individuale, quindi a meno di
definire un altro responsabile abbiamo passaggi inutili, inutile costo per la
collettività.
Vorrei sperare che le risorse dello Stato vadano spese in altri compiti, per
esempio per accelerare i processi. Se invece di dare 1000 dipendenti alla
magistratura si passano 1000 dipendenti - che pago io - all'ufficio del garante
per processare 5.000.000 di notifiche (numero sottostimato delle aziende
italiane), sicuramente io Pinco Pallino posso permettermi di non fare la
notifica, anche perche' se qualcuno mi dice qualcosa, il processo civile,
supposto che non vada in prescrizione, durera' almeno 10 anni, nei quali
provvedero' a trasferirmi schifato alle isole Samoa. Non facendo la notifica
anzi faro' bene allo Stato (e quindi a me stesso) perché non farò lavorare
inutilmente un dipendente statale (che io pago!).
Questa almeno e' la mia modesta opinione...
ciao
--
ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸
Prova iPer Hyper Publish PRO: un'unica soluzione per realizzare
sia pagine Internet che CD-ROM!   
http://hyper-publish.com/ita/
Visual Vision - 
http://visualvision.it/
 
http://visualvision.com
I leader del software ipertestuale.           [ASP, ESC member]

 tecnico non basta?
perche' no? Da che mondo e' mondo ci sono professioni (medico, avvocato,
ingegnere, prete :o) ) dove si puo' essere a conoscenza di cose coperte dal
segreto professionale. E' una forma di tutela della privacy molto piu' antica e
molto piu' osservata nei fatti che l'attuale legge, e quindi non mi sembra cosa
da buttare via.
ciao
--
јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,И


 Ne parlerò col mio commercialista e con un avvocato e poi ti so dire.
Right! Facci sapere che è interessante! :c))
