Newsgroup: it.lavoro.professioni.webmaster
Titolo: notifica al garante (considerazione)

Faccio questa considerazione che può servire anche ad altri.....
nel rispetto del rispetto all'art. 37 del D.lG. 196/2003.,  si legge:
(
http://www.camera.it/parlam/leggi/deleghe/testi/03196dl.htm
)
1. Il titolare notifica al Garante il trattamento di dati personali cui
intende procedere, solo se il trattamento riguarda:
----[omissis]-----
d) dati trattati con l'ausilio di strumenti elettronici volti a definire il
profilo o la personalita' dell'interessato, o ad analizzare abitudini o
scelte di consumo, ovvero a monitorare l'utilizzo di servizi di
comunicazione elettronica con esclusione dei trattamenti tecnicamente
indispensabili per fornire i servizi medesimi agli utenti;
Ciò significa che se io raccolgo delle email fosse anche per una newsltter,
e non le associo ad una ben precisa persona non ho bisogno di fare la
notifica.
Posso fin'anche chiedere informazioni personali agli utenti (9 età,
professione, se fumano o meno ecc.) l'importantre e che nella gestione delle
risposte il metodo di archiviazione non faccia mai associare "tizio"  a
delle ben determinate risposte...
del reato a meno che non voglia fare una newsletter altamente targhettizzata
(es. vendo spazio pubblicitario alle società di sigarette...) per poter
vendere pubblicità in una newsletter mi basta sapere già i soli dati
aggregati... quindi che un tot di persone fuma....
ecco fatto... in questo modo credo che quasi la totalità dei siti siano
esonerati....  quindi attenti semplicemente a come elaborate i dati che vi
forniscono gli utenti.
Subito dopo le immissioni  di dati sensibili, aggiornate le statistiche ed
elimnateli subito... in questo modo non avrete problemi...

 ha scritto nel messaggio
news:c33q34$22unia$1...@ID-205942.news.uni-berlin.de...

Non mi è esattamente chiaro tutto il tuo discorso, ma sicuramente la frase
finale fa cascare tutte le considerazioni:
Non importa (in riferimento a quanto dici), quanto tempo conservi i dati
sensibili (che peraltro non c'entrano con il punto d) dell'art. 37). Nel
momento in cui li raccogli stai facendo un trattamento di dati sensibili e
quindi deve adempiere a tutti gli obblighi derivanti. La notifica in questo
caso non è pertinente, se tratti dati sensibili devi chiedere
l'autorizzazione al garante (a meno che i trattamenti rientrino tra le
autorizzazioni generali, ma non è questo il caso). La notifica è necessaria
(ai sensi del punto d) ) se fai profilazione (rimanendo a quello che mi
sembra sia il tuo caso), per cui io chiederei direttamente al garante, anche
perchè se anche tu raccogliessi le e-mail e gli altri dati in momenti
diversi (in modo che non ci sia mai un riferimento diretto tra i dati
sensibili e la persona a cui si riferiscono), come la mettiamo con i files
di log del webserver, mediante i quali, con un po' di lavoro è comunque
possibile associare chi ha compilato il form in un dato momento? Anche
perchè la compilazione farà partire una mail o un inserimento in db, no?
A mio parere ci sono numerosi punti oscuri nell'applicazione di questa legge
al nostro settore. Se desideri approfondire, fai un salto qui
http://itlists.org/mailman/listinfo/interlaw
  dove ogni tanto se ne parla.
E qui una domanda a Scano, nel caso leggesse questo post.
IWA non è che potrebbe andare a bussare al garante per sapere quando sarà
pronto il codice deontologico che ci riguarda?
E magari eventualmente pressare un po' affinchè non passino mesi? :)
Saluti, Paolo

 E magari eventualmente pressare un po' affinchè non passino mesi? :)
Bah...c ome richiesta francamente non mis embra molto oprativa.... iwa è
un'associazione non è che gli si può dire "mi serve questo.... fallo tu..."
sarebbe più costruttivo se dicessi... Scano c'è qualcuno che sta seguendo
questo discorso in iwa? Se no.. eccomi mi iscrivo ad iwa (se già non lo sei)
e vengo a dare una mano anche io!

 e vengo a dare una mano anche io!
In effetti l'ho messa giù male; il riferirmi ad IWA era per la maggiore
autorità (= maggiore probabilità di essere ascoltati) che potrebbe avere nel
rapportarsi con il garante. Ho provato a scrivere al garante, è più di un
mese che aspetto la risposta.
Il fatto di propormi ad IWA, bhè sarebbe la cosa più giusta, ma sono già
pressato dalle richieste di un'altra associazione (in altro campo) che non
riesco a soddisfare e quindi non potrei apportare granchè di costruttivo.
Paolo

 mese che aspetto la risposta.
immagino... ma sai quante email/ richieste ecc. hanno a soddisfare? Magari
la tua è anche verosimile e giustigficata...immagino chi fa richieste tra le
più assurde!