Newsgroup: it.lavoro.professioni.webmaster
Titolo: Dati Utente, quali ?

Ciao a tutti,
pongo un quesito già ripetuto ma in una forma leggermente diversa: per un 
servizio web (forum, aste on line, etc.) rivolto a privati che senso ha 
nella registrazione dell'utente chiedere i dati personali quando questi 
possono essere banalmente falsificati (dal nome cognome al codice fiscale, 
etc.) ?
Non è meglio registrare l'IP dell'utente, l'ora della registrazione, il 
nome del computer (nel caso operi dietro ad un gateway) che sono dati un 
poco più certi (a meno che uno usi una catena di proxy/anonymizer, ma a 
quel punto in fase di registrazione si potrebbe fare un check e respingere 
l'iscrizione) ?
Ciao
Starsky

"Starsky" <cic...@boh.invalid> ha scritto nel messaggio 
news:1p616d0zn7h6f.3m4biplb30tg$.dlg@40tude.net...

Per i forum è sufficiente il nick, email e password. Non ti servono altri 
dati. Questi tre non consentono di risalire in modo univoco a una precisa 
persona e insomma il diritto alla privacy viene garantito.
Qualche perplessità può essere sollevata sulla email, la legge italiana, la 
considera un dato personale (e la questione è controversa).
Se l'email è di tipo 
mario...@blabla.it
  allora si, c'è anche un 
riferimento al nome e cognome ma se è del tipo: 
x...@blabla.it
  dove è del 
tutto anonima il discorso cambia.
Poi l'email può essere anche usa e getta (vedasi quelle gratuite); per cui 
l'utente che non vuole essere messo in condizioni di essere riconosciuto, o 
di ricevere spam ha già degli strumenti ben fatti a tale scopo, basta 
usarli.
In situazioni del genere penso (imho) sia sufficiente specificare di usare 
una email generica piuttosto che una personale (di lavoro, con cognome e 
nome etc).
Riguardo al secondo punto, l'indirizzo ip, etc etc vengono comunque 
registrati, possono essere utili insieme alla data e ora per le autorità 
giudiziarie per rintracciare quella specifica persona.
Ma ai fini pratici identificare una persona con un ip (che fra l'altro è 
dinamico al 90% dei casi) non credi che complichi un po' le cose, nel 
momento in cui si tratta di comunicare con altre persone nel medesimo 
posto?:)
Cooper.
-- 
BlueWare Web Agency
   [http:] 
www.blueware.it
   [msn:] 
coo...@blueware.it
   [icq:] 146781935 

 posto?:)
Certo, il discorso dell'IP ritengo sia da considerare nel caso il servizio
al quale ti registri possa essere utilizzato per compiere azioni illegali:
pensa ad un mercatino on line, uno vende, intasca i soldi ma non spedisce,
il compratore deve essere in condizione di risalire all'utente, anche
eventualmente tramite l'autorità giudiziara che non ha problemi a farsi
dare i log dal provider con i vari IP utilizzati.


Direi di no, perchè come giustamente dici, l'indirizzo e-mail è 
considerato un dato personale, indipendentemente dalla forma con cui è 
costruito.
Pertanto si rientra nel campo di applicazione della legge sulla Privacy, 
che, tornando a qualche post precedente, per il caso specifico, non 
prevede la notifica.


La situazione è un po' controversa, perchè mentre i dati personali sono 
esclusivi per quella persona e rimangono associati a quella persona per 
sempre (vedi il cognome, il nome, il codice fiscale, la data di nascita) o 
comunque per un lungo periodo (vedi chessò l'indirizzo in cui ha la 
residenza etc) per l'email il discorso è un tantino diverso.
E' diverso nel senso che "è personale" finchè associata a una persona 
univoca, ma qui subentrano diverse sfumature, vediamone alcune:
1) email aziendali -> queste email non sono associate a una persona 
specifica ma a un gruppo di persone che fanno parte di una azienda esempio: 
st...@nomeazienda.it
; 
in...@nomeazienda.it
; 
sa...@nomeazienda.it
 etc
2) email temporanee -> quelle gratuite, vengono registrate dall'utente X e 
se non usate per un certo tempo vengono cancellate e rese nuovamente 
registrabili da altri utenti.
A questo punto una stessa email verrebbe usata da più persone in periodi 
diversi... e allora come si potrà classificarla personale? Teniamo presente 
che i dati memorizzati negli archivi dei provider etc non sono eterni.
Infine una questione a mio avviso paradossale, secondo la normativa italiana 
sulla privacy, dovrebbero ritenersi email personali quelle sotto il tld IT. 
Essendo il nic, sotto la giurisdizione italiana.
Ora non lo so, ma ipotizzando che per gli altri stati l'email non è 
considerato in modo assoluto come dato personale associabile in modo univoco 
a una persona, uscirebbe fuori che email con tld COM, NET, ORG etc possano 
essere trattate liberamente in quanto non subordinate alla legge italiana.
Qui entrerebbe in gioco il diritto internazionale, nemmeno quello 
comunitario perchè i NET, COM, ORG non sono UE ma USA.
Ritengo sia interessante approfondire questa questione perchè sicuramente la 
trovo piuttosto fallata.
Infatti, stando per esempio al caso ARMANI, quel poraccio di timbrificio 
aveva una sua email.
Sottraendogli il dominio, gli hanno sottratto anche l'email... ora quella 
email che doveva rappresentare un dato personale... adesso cosa 
rappresenterà? :)))
Praticamente è un dato personale appartenuto e appartenente a due persone 
distinte :)
Infine, per concludere, analizzando la cosa sotto un altro punto di vista, 
ovvero sotto la natura insiemistica, dovremmo dire che:
Se A è l'insieme dei domini. B che rappresenta le email, è un sottoinsieme 
di A. Ora se B è sottoinsieme di A ancora più piccolo esso rappresenterà il 
suo nucleo, ovvero B = Ker A.
Le proprietà di B si trasferiscono di conseguenza ad A e qui succede 
l'inghippo.... se B insieme delle email, identifica queste come dati 
personali, necessariamente A ovvero insieme dei domini, DOVREBBE essere 
identificato come dato personale.
Che significa in altre parole?
Significa che se ho: 
pincop...@miamail.it
 ed è dato personale, anche il 
dominio 
miamail.it
 diventa dato personale.
Ma se diventa dato personale, allora la concessione in licenza dei domini va 
a farsi benedire :) Visto che chiunque potrebbe rivalersi su quel dominio o 
su quella email essendo un qualcosa di personale no?
Ecco che nascono quindi ancora una volta una serie di incongruenza che 
andrebbero chiarite ancora meglio sotto il profilo giuridico.
Nel senso che allo stato attuale la situazione la ritengo molto confusa ed 
essendo questo un modo nuovo è normale che sia cosi, ed è normale che 
richieda di ulteriori perfezionamenti.


 
Paolo


[cut]
No, provo a spiegarmi meglio. Graficamente, immagina tanti cerchi uno dentro 
l'altro, in cui le proprietà del cerchio più piccolo si trasmettono al 
cerchio più grande.
Considera il cerchio più piccolo come l'insieme dei domini, quello più 
grande come l'insieme delle email.
Osserverai che è tutto lineare.
