Newsgroup: it.lavoro.professioni.webmaster
Titolo: normativa sulla privacy e responsabilità del webmaster

Salve a tutti,
oggi per errore ho risposto ad un messaggio proveniente dal contact form del 
sito web di un mio cliente indirizzando la risposta anzich� al mio cliente 
al mittente del messaggio.
Il mio cliente sa che ricevo in copia (invisibile agli utenti che scrivono 
dal modulo contatti e che ricevono una risposta dal mio cliente) i messaggi 
provenienti dal modulo contatti del suo sito. Il problema, come dicevo, � 
che per errore sono andato a rispondere al mittente del messaggio, il quale 
si � visto quindi recpitare una risposta non proveniente dal mio cliente ma 
dal presunto webmaster (il dominio dell'email tradisce la mia identit�. Il 
sito ha anche un footer con riferimento al dominio del mio studio, lo stesso 
appunto dell'email da cui ho inviato risposta).
 
Il mio cliente, che mi ha rassicurato subito perch� ha capito perfettamente 
la situazione, e col quale ho deciso di inviare un'email dal mio studio al 
mittente del messaggio per scusarmi dell'incoveniente imputandolo ad un 
errore ecc..., mi ha posto un quesito a cui non saprei rispondere con 
certezza e ve lo ripropongo:
"Ok toglimi la curiosita' ma tecnicamente un cliente rognoso potrebbe 
contestare la violazione della privacy ( non in questo caso ove di 
riferimento c'e' solo una parola, ma parlo in generale ) per il passaggio di 
dati al webmaster? Cioe' la domanda e': qual'e' la posizione giuridica del 
webmaster?"
 
Voi che ne pensate?
 
La mia risposta � stata la seguente:
Premesso che � la prima volta in vita mia che commetto un errore assurdo 
come questo, credo che ne pagherei le conseguenze per violazione della 
privacy, appunto. Tu non sei tenuto a sapere che io ricevo i messaggi 
provenienti dal sito (ed in effetti lo sai solo perch� te ne ho informato, 
altrimenti non avresti le conoscenze tecniche per venirne a conoscenza). 
Quindi credo si configurerebbe a mio carico una responsabilit� in tal senso. 
Tu che ne pensi?
--- fine messaggio ---
 
 
E voi che ne pensate di tutta questa faccenda?
 
PS: il messaggio a cui ho risposto per sbaglio non conteneva assolutamente 
dati sensibili, ma era una richiesta info sul servizio / prodotto del mio 
cliente.
 
Un saluto a tutti
@lex 
 

Il mio cliente mi ha appena risposto:
Non ne sono sicuro, perche' e' ammesso che i dati sensibili siano a 
conoscenza di un numero ristretto di persone, appunto quelle che collaborano 
con la struttura. Fino all'anno scorso ( ante Monti ) esisteva l'obbligo 
della tenuta del registro della privacy che prevedeva la segnalazione di 
tutti i soggetti che avevavo accesso ai dati seNsibili. 
 

 Voi che ne pensate?
 
Ossignore, come la fai complicata!
Le domande a cui devi rispondere �: cosa c'� scritto sul contact form 
del sito web? Cosa c'� scritto nella pagina sulla privacy?
 
Ora ti prospetto un'altra situazione. Tizio della ditta X chiama Caio 
amministratore delegato della ditta Y chiedendo perch� nell'ultima 
fattura il pagamento � stato indicato a 60 giorni anzich� a 90. Caio 
dice che gli far� sapere non appena controllato.
Il giorno dopo Tizio riceve una telefonata da Sempronio, contabile della 
ditta Y, dicendo che si � trattato di un errore e che ha provveduto a 
sistemare tutto.
Ora, secondo te Tizio ringrazia per il problema risolto, o va a 
denunciare Caio per violazione della sua privacy?
E se la risposta non fosse arrivata da Sempronio ma da Apollonia, 
commercialista della ditta Y?
Ti rendi conto che arrivare a questo punto di seghe mentali vorrebbe 
dire intasare i tribunali con stupidissime e insussistenti cause di 
violazione della privacy?
 

 webmaster?"
 
dipende.
 
premetto che non sono un avvocato né un consulente legale, per cui quanto dico possono essere tutte cazzate e non devi prendermi per oro colato, ma insomma, fino ad un certo punto.
 
il d.lgs. 196/2003 sulla praivasi dice all'articolo 13 che bisogna pubblicare una cosiddetta informativa sul trattamento dei dati (e sui diritti del titolare dei dati - ossia il cliente rognoso, ma questo aspetto particolare non ci interessa), ossia bisogna spiegare come si trattano i dati.
 
tra le varie cose che vanno spiegate, va anche specificato: "d) i soggetti ...ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualita' di responsabili o incaricati...", il che identifica esattamente un "webmaster".  
 
quindi se nella cosiddetta informativa si dice qualcosa tipo "i responsabili tecnici del sito possono venire a conoscenza dei dati trattati" non credo ci possano essere problemi.  tra l'altro per dati trattati si intende qualcosa tipo l'email, che insomma, non è proprio una cosa criticissima.  
 
ma per quanto mi riguarda, anche se non viene specificato quanto sopra, è talmente ovvio che un sito web ha bisogno di incaricati tecnici per essere gestito (incaricati che lavorano a stretto contatto del proprietario del sito e quindi ne sono assimilabili alla struttura prdouttiva) che indicarlo sarebbe ridondante.  ma male non fa.
 
certo, se magari tra due anni tu dai la lista dei contatti email del vecchio cliente ad un nuovo cliente, magari qualcuno si arrabbia (soprattutto il vecchio cliente), ma è tutto un altro caso.  una volta terminato lo scopo per il quale tu sei venuto a conoscenza del dato-email del cliente, dovresti cancellarlo, smettere di usarlo ecc..
 
insomma, io non mi farei problemi.
 
qui se ti interessa c'è un link al testo del d.lgs. n. 196/2003, "Codice in materia di protezione dei dati personali":
 
http://www.parlamento.it/parlam/leggi/deleghe/03196dl.htm