Newsgroup: it.lavoro.professioni.webmaster
Titolo: Trattamento dei dati personali...

Colgo l'occasione per riportare il seguente URL:
 
http://www.taxelex.it/utentilex/privacy/aut_4_02_prof.htm
dove, da quanto si evince, i liberi professionisti non sono tenuti a
chiedere autorizzazione al Garante per il trattamento dei dati personali ai
fini di fatturazione in quanto risultano già autorizzati dalla legge stessa
al fine di poter svolgere la propria attività professionale.
Questo è quanto sono riuscito a estrapolare dalla pagina, invito quindi a
prenderne visione ed eventualmente correggermi se ho inteso erroneamente.
Cordialmente, Cooper.
--
------------------------------------
Impastato Marcello
 [Web] 
http://www.blueware.it
 [Email] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
irc.azzurra.org
 - #chatlandia, #blueware

Dimenticavo anche questo link:
 
http://www.aeranti.it/altrepag/normativa/provv300998b.htm
(paragrafo 1.2 punto e....):
1.2. L'autorizzazione č rilasciata, altresě, ai seguenti soggetti:
e) alle persone fisiche e giuridiche, alle imprese, agli enti, alle
associazioni e ad altri organismi, limitatamente ai dati e alle operazioni
indispensabili per adempiere agli obblighi anche precontrattuali derivanti
da un rapporto di fornitura all'interessato di beni, di prestazioni o di
servizi. Se il rapporto intercorre con istituti di credito, imprese
assicurative o riguarda valori mobiliari, devono considerarsi indispensabili
i soli dati ed operazioni necessari per fornire specifici prodotti o servizi
richiesti dall'interessato. Il rapporto puň riguardare anche la fornitura di
strumenti di ausilio per la vista, per l'udito o per la deambulazione;


 professionale.
dov'e' la novita'? lo stesso vale per qualsiasi azienda che deve emettere
fattura... ovviamente resta inteso che il solo fine e' quello contabile...
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Internet permette delle conversazioni tra esseri umani che erano
semplicemente impossibili nell'era dei mass media.


Mmm non so, dal dibattito dei post precedenti mi è sembrato di capire che la
cosa fosse alquanto più restrittiva. In ogni caso la raccolta dei dati
personali al 90% dei casi è finalizzata alla fatturazione a seguito della
fornitura di un bene e/o servizio.
Che motivi ci sarebbero infatti di raccogliere dati personali se non a fini
contabili? Solo per il gusto di sapere chi è tizio o caio? :P
Del resto, i dati personali sono da ritenersi tali, nel momento in cui
identificano in modo univoco (e non ambiguo) un determinato soggetto.... il
solo cognome e nome sebbene siano dati personali, non identificano in modo
univoco una specifica persona.... basti pensare agli omonimi anche di città
diverse.
Il numero di telefono, o il codice fiscale invece appartengono sempre ai
dati personali, ma identificano o forniscono informazioni univoche e non
ambigue a un determinato soggetto (dal numero di telefono è possibile
individuare il domicilio per esempio) oppure dal codice fiscale una
specifica persona (il codice fiscale è unico e dipende esclusivamente dal
soggetto).
Io penso (ma onestamente non insisto perchè non sono sicuro) che la legge
sulla privacy dovrebbe applicarsi solo nei casi in cui la richiesta dei dati
personali è tale che identifichi un preciso individuo e non in modo ambiguo.
Chiaramente questa è una mia opinione e posso naturalmente sbagliarmi, ci
mancherebbe.


 seguito della fornitura di un bene e/o servizio.
dipende...
con i dati si possono fare tante cose... campagne marketing, statistiche e
rivendersi i risultati, associare ai dati anche preferenze di acuisto per i
prodotti, e via discorrendo... per questo va bene solo se rimangono dati non
aggregati solo per la gestione burocratica...
se invece recuperi dati dal sito... non s' detto che devi fatturare
qualcosa... o no?



Verissimo, però la 675/96 in un suo comma dice chiaramente che la raccolta
dei dati deve essere finalizzata agli scopi per gli obiettivi per i quali
viene richiesta tale raccolta e essi non devono eccedere a quelli
effettivamente necessari....
...questo significa che se io chiedo X dati e ne utilizzo Y tali che X > Y i
dati in eccesso X-Y > 0 non sono giustificati e quindi non sono autorizzato
per la legge stessa a richiederli.
Allo stesso modo se dichiaro che i dati sono usati a fini di fatturazione
non posso usarli per altri scopi, se lo facessi violerei il comma stesso
della legge senza andare a toccare altre leggi...
In altre parole tutta la legge 675/96 poggia sul fatto che l'uso dei dati
personali è lecito SOLO ed esclusivamente se il fornitore di questi dati è
consenziente per i fini che vengono dichiarati.
Chiaramente se uno non è d'accordo è libero di non fornirli (non è
obbligato) e in ogni caso, se li fornisce e domani ci ripensa può in
qualsiasi momento chiderne la revoca dell'autorizzazione (ovvero
cancellazione) oppure eventuali aggiornamenti (modifiche)...
Non trovo infatti nulla di complicato nella interpretazione di questa
legge.... poi non so...


 ha scritto nel messaggio
news:%nWca.64611$pG1.1...@news1.tin.it...


 legge.... poi non so...
infatti la complicano quelli che vogliono fare i furbi... se raccogli dati
personali sul sito devi rispettare quella legge e quindi comunicare al
garante e seguire le norme per il trattamento dei dati e la loro
sicurezza...


 l'informativa della legge e farla accettare a chi si iscrive?
devono avere due possibilita', accettare il trattamento dei dati e scegliere
se e' possibile cederli a terzi...
poi devi segnalare al garante che hai una base dati di questo tipo... e devi
permettere agli utenti di modificare e cancellare i propri dati dalla base
dati... in modo automatico...


 ha scritto nel messaggio
news:b51l3o$24ia1m$1...@ID-118495.news.dfncis.de...



Ottima domanda, provo a risponderti citando nel dettaglio gli articoli di
legge interessati.
Intanto la definizione di "dato personale" (ovvero art.1 comma C).... da ciò
segue che: la richiesta di dati personali deve intanto essere
giustificata....(ovvero art.9 comma B) e non eccedenti a quelli
effettivamente utilizzati (ovvero art.9 comma D) e quindi l'art. 10.
L'art.12 comma B, in particolare cita: "Che Il consenso non e' richiesto
quando per il trattamento e' necessario per l'esecuzione di obblighi
derivanti da un contratto del quale e' parte l'interessato o per
l'acquisizione di informative precontrattuali attivate su richiesta di
quest'ultimo, ovvero per l'adempimento di un obbligo legale"
Ciò significa (correggetemi se sbaglio) che se fornisci il servizio dietro
contratto, il cliente, può scegliere se accettare o meno quest'ultimo.
Di conseguenza se accetta i termini di questo contratto per usufruire del
servizio, necessariamente accetterà di fornire i dati richiesti, pena la
nullità del contratto.
Questo significa che se nel contratto chiedi il numero di telefono e
specifichi l'uso e le modalità di utilizzo di questa informazione personale
e il cliente accetta i termini e gli eventuali riski, non si incorre in
nessuna violazione della suddetta legge, solo per il fatto che il cliente è
stato debitamente informato.
E' chiaro che un contratto del genere è preferibile che fosse scritto e
firmato sulla carta che sul web...  in quanto in caso di noie c'è un
documento cartaceo che prova il citato consenso.
Nel tuo caso specifico, è sufficiente (almeno credo) che informi il tuo
utente che per usufruire di questo tuo servizio è necessario fornire numero
di telefono etc etc e che in assenza di tali informazioni il servizio non
può essere attivato.
L'utente se vuole fornisce il suo dato (quindi consensiente, e di
conseguenza tale consenso non viene richiesto, in quanto implicito) oppure
decidere di non fornire e quindi non usufruire del servizio.
E' chiaro però che colui che raccoglie questi dati, nel momento in cui li
raccoglie deve garantire la massima sicurezza (art. 15) affinchè questi dati
non vengano usati per fini diversi da quelli dichiarati (art.21 comma 1).
L'inossevanza dell'art.15 comporta quanto previsto dall'art.36 comma 1:
"Chiunque, essendovi tenuto, omette di adottare le misure necessarie a
garantire la sicurezza dei dati personali, in violazione delle disposizioni
dei regolamenti di cui ai commi 2 e 3 dell'articolo 15, e' punito con la
reclusione sino ad un anno. Se dal fatto deriva nocumento, la pena e' della
reclusione da due mesi a due anni."
Credo quindi che a questo punto la risposta al tuo dubbio sia
sufficientemente chiarita, in ogni caso,  per maggiori info leggi il testo
integrale della legge all'url:
http://www.parlamento.it/parlam/leggi/96675l.htm
Cooper


fini di fatturazione in quanto risultano già autorizzati dalla legge stessa
Ovvio, non e' richiesta notificazione per il trattamento a fini di
adempimento di leggi, a fini di espletamento del contratto, a fini
personali.

 informazioni da darmi per le modalità con cui va informato il garante?
per sapere come funziona e a chi inviare:
http://www.ebow.it/contenuti.aspx?idcategoria=3
per il modulo e le istruzioni:
http://www.ebow.it/contenuti.aspx?idcategoria=11
ciao


 ha scritto nel messaggio
news:b51rgb$24lqv6$1...@ID-118495.news.dfncis.de...


 Grande ci sono anche le tesi del manifesto di Cluetrain, gran libro!!!
certo... molto filosofico e utopistico... ma e' importante conoscerlo...:-)


chiedere autorizzazione al Garante per il trattamento dei dati personali ai
in quella norma però si fa esplicito riferimento ai *liberi
professionisti* propriamente detti (quelli che esercitano professioni
per le quali è obbligatoria l'iscrizione ad un albo ecc. ecc., quindi
nel nostro campo tipicamente gli ingegneri - iscritti all'albo, non
meramente laureati, altrove medici, avvocati, architetti ecc.).
la gran parte dei frequentatori di questo ng, me compreso, è piuttosto
un *lavoratore autonomo* (magari titolare di partita iva, che però non
cambia niente).  il termine libero professionista viene usato un po'
troppo liberamente qui nel ng, e non significa uno che lavora per
conto suo.
quindi credo che quella norma non ci riguardi...
-- 
mangia_fornitori_di_hosting ufficiale di questo newsgroup

servizi.
mmmh...  qui per interessato si intende il tipo identificato dai dati?
cioč mi spiego.  se io persona fisica per i miei rapporti di fornitura
di servizi con una azienda cui faccio un sito di ecommerce detengo
saltuariamente e a titolo di test dati dei clienti, sono
automaticamente autorizzato?



Sembra di si........ da quello che posso dedurre....  poi non so
Cooper
