Newsgroup: it.lavoro.professioni.webmaster
Titolo: dati personali

Ciao raga...
Se io chiedo agli utenti del mio sito, di scegliere un nickname e una
password (non email, nome cognome eccetera), e di fornire facoltativamente
alcuni dati per caratterizzare l'utente tipo altezza, colore degli occhi (ma
non indirizzo, città eccetera).....chiedo DATI PERSONALI (e quindi sono
soggetto ad ottemperare alla famosa legge, oppure no?

"Marco" <i...@te.noi> ha scritto nel messaggio
news:A1Hia.47713$Jg1.1...@news1.tin.it...

mi sa che se anche sono opzionali e non identificano la persone (che
comunque viene associata tramite un nickname) rientra nel trattamento dei
dati personali con tutto quello che comporta

 dati personali con tutto quello che comporta
Personalmente pensavo di no, quindi ho chiesto un po' a voi.
Cmq tralascia il fatto che siano opzionali.
MEttiamo anche caso che siano obbligatori. Ma in ogni caso sono dati che non
possono caratterizzare una persona fisica, nella realtà. Cioè...da quei dati
non si puo risalire a nessuna persona.

 ha scritto nel messaggio
news:HbHia.47765$Jg1.1...@news1.tin.it...

Lo escludo....  i dati personali sono univoci e si riferiscono in modo unico
a una specifica persona.
Il nickname cosi come l'email può essere modificata, annullata o cambiata in
qualsiasi momento da chiunque e con estrema facilità.
Il cognome, il nome, il codice fiscale etc invece non sono modificabili con
facilità....
Cooper.
--
------------------------------------
Impastato Marcello
 [Web] 
http://www.blueware.it
 [Email] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
irc.azzurra.org
 - #chatlandia, #blueware

soggetto ad ottemperare alla famosa legge, oppure no?
per me no.  ma non faccio testo.
-- 
dipende.

 
scusa mi vuoi dire che se io metto nick: batman  password:robin altezza: 
5,88 metri colore occhi: arancioni te sei obbligato a tutelare questi 
dati?????
se č cosě IMO me pare na strunzata
af
-- 
Quando pensi che a nessuno al mondo importi se sei vivo, prova a non 
pagare per due mesi la rata della macchina.
J.Belushi


Non lo so di certo ma č meglio informarsi ed essere poi sicuri per non
trovarsi problemi in un futuro, alle volte basta poco per magari trovarsi
dei problemi

 dei problemi
te da chi ti informeresti? da un avvocato?

"Marco" <i...@te.noi> ha scritto nel messaggio
news:A1Hia.47713$Jg1.1...@news1.tin.it...

Non ho sottomano la 675, però scusa se raccogli dati e nessuno è in grado di
collegare questi dati ad una specifica persona, come fanno ad essere
definiti personali? di chi?

 altezza, colore degli occhi (ma non indirizzo, città
a mio avviso, in base a quanto dichiari... non sei tenuto alla comunicazione
al garante... in ogni caso puoi farti una piccola lettura:
http://www.ebow.it/id768.aspx
ciao
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
La Rete crea e la Rete distrugge... (Lino Mari)


Ciao Lino,
mi sono letto il tuo articolo, però mi sembra alquanto lacunoso, come del
resto quello ufficiale del garante... ma molto più probabilmente sono io de
coccio :-)
Andando ad esempi... per una normale newsletter dove l'unico campo
"veritiero" e quindi personale è l'email, fai la comunicazione al garante? E
per un forum? idem?
Grazie
--
   ~~~ Riccardo Slanzi ~~~
webmaster di 
www.odisseus.it
          UIN 140213360

 garante? E per un forum? idem?
in effetti hai ragione... ci sarebbe da discernere i casi in cui non e'
dovuta alcuna notifica...
se i dati raccolti non rientrano in quelli personali, come un nickname,
penso proprio che la notifica non serva... se invece ci sono dati come nome,
cognome, email, si. L'unico dubbio che ho e' se la raccolta riguarda solo
l'email... che di per se e' un dato sensibile... ma non aggregato ad altri
dati non dovrebbe rientrare nella casistica... solo che andando per logica,
e' un dato molto importante, personale e cedibile a terzi per fini
commerciali... quindi bisogna vedere in casi concreti come bidogna
comportarsi...
... magari se qualcuno ha notizie precise o esperienze personali... sono ben
accette...



Se rimaniamo nella definizione:   SONO DA CONSIDERARSI DATI PERSONALI, TUTTI
QUEI DATI ATTI A IDENTIFICARE IN MODO UNICO UNA SPECIFICA PERSONA...
allora essi vanno visti nel suo complesso e non singolarmente.  Ci sono
diverse persone che possono avere lo stesso cognome e nome, (omonimie no?) e
quindi il solo cognome e nome in un contesto generico, non può identificare
una specifica persona, a meno che non ci siano dei riferimenti ben precisi
che possano ritenere la persona interessata effettivamente coinvolta in una
specifica persona.
Non a caso, nei film spesso a fine titoli scrivono qualcosa del titolo:
"Tutti i riferinimenti a fatti e nomi è puramente casuale" se invece al nome
e cognome si aggiunge la via, il numero di telefono etc etc, dove
inequivocabilmente mette in condizione di identificare quella persona in
modo unico, il discorso cambia radicalmente.
Io non capisco perchè porsi tanti dilemmi sulla 675/96 quando la definizione
di dati personali è abbastanza chiara e formulata in modo tale da non
indurre in errore.
Del resto, i dati personali li mette la persona interessata, se questa non
vuole renderli noti, non li mette, mica è obbligata a farlo... e se li mette
diventa automaticamente consenziente.
Il problema a mio avviso si pone nell'uso di questi dati e nel loro
trattamento, non nella loro raccolta.  La responsabilità sui propri dati è
la persona stessa, la responsabilità sul loro trattamento è della
società....  e la tutela giuridica è sull'assicurare che questi dati,
forniti per un certo scopo, non vengano utilizzati per scopi diversi dai
quali sono stati forniti, STOP.


 trattamento, non nella loro raccolta.  La responsabilità sui propri
sbagli... prima di raccogliere dati devi comunicare al garante...
preventivamente... e specificare anche lì'uso che ne farai...



Dipende, la legge pone anche delle eccezioni per le quali tali notifiche non
sono richieste... esempio, una attività lavorativa dove i dati sono raccolti
per fini di fatturazione; nell'ipotesi che tutti coloro che devono fatturare
devono mandare notifica al garante... allora considerando il volume di
aziende etc etc in tutta italia, vedi il casino che ne uscirebbe fuori.


 allora considerando il volume di aziende etc etc in tutta italia,
questo e' chiarissimo... ma la raccolta dei dati su un sito con altri
scopi... che succede? invii o non invii la notifica? e' questo il bello...


se è così IMO me pare na strunzata
in effetti anche a me.  però ripensandoci bene, mettiamo caso che tu
tracci il comportamento dell'utente batman alto 5 metri per un anno di
seguito.  ok, non sai chi è. ma nel corso di un anno accumuli una
serie di informazioni che, *se tu sapessi chi è*, potrebbero essere
usate in modo da compromettere ciò che il garante della privacy cerca
di tutelare.  che ne so, magari si scarica foto gay, cerca
informazioni sanitarie sull'hiv e via di questo passo.  
tu non sai chi è, ripeto, ma accumuli, accumuli, accumuli...  e ti
crei un dossier.  poi un giorno magari batman si tradisce, o in
qualche modo facendo ricontri incrociati dai un'identità al soggetto
di questo dossier...  badabam, hai un anno di storia di una persona...
anche per me batman capelli arancioni ecc. non è un dato personale,
però pensiamo anche a questa cosa...
-- 
dipende.

 bello...
Volete dirmi che tutti quelli che hanno una newsletter sul sito... non sanno
come comportarsi o come si sono comportati o peggio ancora se sono passibili
di denuncia?? O le realizzo solo io le newsletter.. perchč sono il piů
meglio del mondo? ;-P



Il punto a mio avviso è un altro... ad un indirizzo e-mail corrisponde una e
una sola persona... non ci possono essere due email uguali.... quindi "una
persona" anche se ignota è comunque identificata univocamente... o no?
Forse sono troppo puntiglioso io... bah...
Scanooo credo sia il caso di chiamare il De Grazia :-)



L'email non identifica nessuna persona, intanto perchč puň essere cambiata
in qualsiasi momento.... io creo l'account 
ti...@pippo.com
   un domani non
lo uso piů e viene cancellato e viene ricreato da un altra persona.........
vorrai dire che io e l'altra persona.... eravamo la stessa persona? solo
perchč stiamo usando o abbiamo usato la stessa email?
E poi, anche ammesso che sia cosi, te solo dall'email riesci a risalire alla
persona che la possiede? (senza naturalmente avere altri dati?)...........
..........e se hai il solo numero di telefono senza avere altri dati
riusciresti?  Come vedi i due dati (email e telefono) sono due dati di
natura completamente divergente.......... perchč con l'email non riesci, col
telefono si, riesci a individuarla in modo univoco rintracciando anche la
via, il numero etc etc.


>L'email non identifica nessuna persona, intanto perchè può essere cambiata
Oh vedo solo ora che sei sempre dietro a scrivere cazzate in tema di
dati personali.
Nulla di personale ma...
ATTENZIONE COOPER SCRIVE CAZZATE IN TEMA DI DATI PERSONALI, NON
ASCOLTATELO PERCHE' NON CONOSCE LA LEGGE E VI DICE IL CONTRARIO DI
COME STANNO LE COSE.
Lo so che non lo fai con cattiveria ma se dici cazzate sono e
rimangono cazzate...
P.S.
L'email e' dato personale. Chi gestisce una newsletter e' titolare di
trattamento di dati personali e ne risponde di fronte alla legge.

 Forse sono troppo puntiglioso io... bah...
Non è esatto, gli indirizzi e-mail associati ad un dominio sono 'intestati'
al titolare del dominio che può tranquillamente non essere una persona
fisica quindi l'indirizzo e-mail non è sufficiente ad indentificare una
persona.
Non solo, commettendo un reato io posso comunque registrare un indirizzo
e-mail fornendo dati falsi.
Ma anche nel caso fosse associato ad una persona, cosa si intende per
identificare?
Se io chiedo ad un provider di dirmi a chi corrisponde un dato indirizzo non
me lo dice (ovviamente) e quindi io non sono in grado di identificare una
persona in base al suo indirizzo e-mail. Altrettanto ovviamente però chi
gestisce i dati raccolti dal provider ed eventualmente la magistratura sono
in grado di identificare la persona.
A mio parere la legge è fatta, come la maggior parte delle leggi, escluse le
norme tecniche, in modo tale da non fornire indicazioni assolute da seguire
per essere sicuri di ottemperare a quanto prescritto (questo per no mettere
paletti e evitare quindi di lasciar 'fuori' qualche situazione), ma fornisce
solamente le indicazioni sulla base delle quali perseguire chi non
ottempera.
Paolo

 ha scritto nel messaggio
news:a28t8vc0tae3kbsb0...@4ax.com...

---------------------------------------------------
Parli troppo ma non dici nulla. Le mille parole le lascio a chi ha tempo da
perdere e si rifiuta di ragionare con la testa e preferisce imparare le cose
a memoria o scopiazzando a destra e a sinistra.
Nel caso mi fossi spiegato male, l'email non può essere ritenuta un dato
personale, sebbene appartenga a una specifica persona (ma non identifica in
modo univoco quella persona) per il semplice fatto che: 1) oggi uso l'email
XYZ e fra un anno la stessa email può essere usata da un'altra persona! 2)
ci sono email pubbliche  e gratuite, vedi: libero, yahoo, hotmail etc...
queste possono essere registrate si da una persona fisica, ma i dati immessi
possono essere benissimo anche quelli falsi; 3) Le email possono essere
considerati dati personali se direttamente associate al proprietario del
dominio di appartenenza, esempio: se io sono proprietario del dominio:
pippo.com
  l'email 
pi...@pippo.com
 identifica univocamente me! e in quel
caso particolare allora si può attraverso una ricerca nei publici registri
risalire al proprietario del dominio e in conseguenza di ciò al suo
utilizzatore.... ma nel caso di provider, o fornitori di email il discorso
cambia radicalmene, in quanto il dominio identifica il fornitore e non
l'utilizzatore, e infine 4) la magistratura ha accesso ai dati personali....
la tutela invece è rivolta contro l'accesso a tali dati in modo abusivo da
parte del cittadino.
E' assurdo infatti pensare che venga fatta una legge per tutelare l'abuso
nell'uso di tali dati da parte della magistratura no? :-)
Una parola invece voglio rivolgere alla persona che in effetti mi fa un
po'.... (dal momento che osa abbassarsi al di sotto di certi livelli)
ammetto e non nego che io non sono un perfetto conoscitore della legge
675/96, ma non nego nemmeno che io sulle cose ci ragiono e cerco di capire
il perchè è stata fatta in un certo modo e cerco di comprendere quello che
passava nella mente del legislatore....
...in altre parole la legge è quella che è, ma va capita e interpretrata nel
modo giusto sulla base di quello che viene scritto.... non per questo nei
casi più complessi ci sono i cosiddetti: CODICI DI PROCEDURA.... dove...
(corregetemi se sbaglio) non si trovano leggi, ma una descrizione
dettagliata, di come applicare una certa legge.
Con stima, Cooper.


675/96, ma non nego nemmeno che io sulle cose ci ragiono e cerco di capire
Correggiti, TU NON SAI UN CAZZO della legge 675/96 e della materia in
questione.
Lo dico a chiare lettere a tutela di chi, come gia' detto, magari
finisce per crederti e per colpa tua viola la legge.

 [cut]
Ok :-))))))))))) Mettiamola cosi, io scrivo stronzate, allora te che sei
l'esperto, anzichč dire vai a cercare su google (con questa affermazione
dimostri che leggi e impari a memoria, proprio come dicevo prima) perchč non
porti delle argomentazioni valide che siano convincenti e dimostrino in modo
chiaro il contrario di quello che dico io?
Fino a ora hai solo ripetuto costantemente la parola CAZZATE, non vorrei che
questo fosse il tuo vocabolario linguistico della lingua italiana :-)


Don't feel the troll...
Comunque ho appena scritto al garante... appena risponde (ma soprattutto se
risponde) vi renderò noto il suo parere, sperando che chiarisca i nostri
dubbi...


 perchč sono il piů meglio del mondo? ;-P
allora aiutaci... ecco la domanda:
devo raccogliere nickname e email... ci vuole la notifica al garante?
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Internet permette delle conversazioni tra esseri umani che erano
semplicemente impossibili nell'era dei mass media.

>Comunque ho appena scritto al garante... appena risponde (ma soprattutto se
Bene, poi sbatti la risposta in faccia a cooper, chissa' che la pianti
di scrivere stronzate. Comunque insisto, basta sicuramente una
ricerchina su google.

>devo raccogliere nickname e email... ci vuole la notifica al garante?
Si'. E l'informativa a chi si iscrive. E il rispetto dei diritti di
cui all'articolo 13.

 cui all'articolo 13.
vedi che hai capito male... a prescindere dal trattamento dei dati personali
che sono obbligatori... non sempre c'e' bisogno della notifica al garante...
quindi se tu sai precisamente di cosa stiamo parlando... non rispondere
si... ma si perche' cosi', cosi' e cosi'...


 ha scritto nel messaggio
news:c7909v82gl75hsl4o...@4ax.com...

Ancora non hai risposto alla tua domanda.... che ti ho rigirato, comincio a
credere che non sei capace di fare un temino.... per curiosità quanto
prendevi in italiano alle scuole superiori? 4, 5, 6, 7, oppure 8? o forse
eri abbonato col 3? :-))



Ma no dai, non hai capito che non è capace di fare una discussione seria? da
solo risposte scopiazzate da destra a sinistra.... e incolla senza capire
ciò che incolla :-)
Io daltraparte, ho supposto di sbagliarmi nelle mie affermazioni e gli ho
chiesto di essere più chiaro lui, ma ancora non mi ha risposto.... che posso
dedurre da ciò? :-) Mica sarà il mitico LUI mascherato da Strega? (anche se
carnevale ormai è passato da un pezzo :P) :PPPPPPPP hihihi :)
Cooper.


 devo raccogliere nickname e email... ci vuole la notifica al garante?
Ehm... scusami non volevo essere frainteso... volevo semplicemente dire che
mi sembra strano che nessuno sappia come ci si comporta, quando la
newsletter sul sito ce l'hanno tutti o quasi... l'ho solo esposta in un modo
"simpatico", ma evidentemente non chiaro...
Ciao
