Newsgroup: it.lavoro.consulenti
Titolo: Dati sensibili resi pubblici...

Guardate un po' questo sito:
 
http://www.lavoroeweb.com
Provate un po' a clickare su elenco laureati o diplomati.
Escono fuori tantissimi dati personali.
Non sono forse dati sensibili, quelli?
Se si guarda la procedura di inserimento CV, c'è scritto:
#####
Inviando il C.V. si autorizza il trattamento dei dati personali ai sensi
della legge 675/96.
Attenzione! Tutti i dati inseriti non devono contenere Riferimenti
Specifici. Esempi:
Corretto: Diploma di Perito informatico presso ITIS con voto 50/60 anno
1989
Errato : Perito Informatico ITIS di Foggia via Dante 230, con voto 50/60
Corretto: 2 anni di lavoro presso uno studio Commercialista.
Errato : 2 anni presso lo Studio dell'Ing. Rossi in via Colombo 4
Foggia.
Tutti i Curriculum con Riferimenti Specifici NON saranno pubblicati!
#####
Certo, i dati non sono completi, nel senso che non si può avere la
certezza che un certo nome presente sia effettivamente tale persona. Ma
quanto è legale questo atteggiamento? Io cercavo informazioni su una
persona e sono finito casualmente in quell'elenco: conoscendo quella
persona, sono praticamente certo che quelli siano i suoi dati.
Del resto, per dirne uno, quanti "ABU RUMMAN MAZEN ALI MOH'D" nati nel
1978 e residente a Agrigento, esistono al mondo? :-/
Grazie.
Aleksandr

 della legge 675/96.
A parte il fatto che la 675 è stata abrogata (e questo è già indice del 
fatto che se ne sbattono della privacy), non mi pare che tale legge permetta 
la pubblicazione di dati del genere senza il consenso.
 

 la pubblicazione di dati del genere senza il consenso.
Dopo la registrazione, che ho appena effettuato, viene detto che
controlleranno i dati immessi e al più presto saranno pubblicati.
Eppure, a parte la frase "Tutti i Curriculum con Riferimenti Specifici
NON saranno pubblicati!", non è scritto da alcuna parte che il
curriculum sarà pubblicato (bensì, "I tuoi dati saranno inviati a tutte
le Aziende che ne faranno richiesta").
Il fatto che non venga identificata *univocamente* (bisognerebbe capire
cosa voglia dire) una persona, potrebbe permettere loro di pubblicare
dati senza timori di esser denunciati da chi _crede_ che i dati siano i
propri?
Si trovano molti, troppi, dati personali su Internet. Ma il primo a
pubblicarli è proprio lo Stato: è vero che le graduatorie devono essere
pubbliche (dico bene?), però si dovrebbe fare in modo che i motori di
ricerca non le indicizzino.
Ciao.
Aleksandr

 ricerca non le indicizzino.
E perchè mai?
Se le graduatorie devono essere pubbliche per legge, perchè complicare la
possibilità di consultarle?
Ricordarsi inoltre che "dati personali" <> "dati sensibili".
LG
-- 
Dott. Ing. Leandro Gelasi
LinuxHelp - Servizio supporto utenti Linux
Università di Roma "La Sapienza" - C.I.T.I.Co.R.D.
Email: gelasi(At)linuxhelp(punto)uniroma1(punto)it
Home Page: 
http://linuxhelp.uniroma1.it
Tel: 0649913828 - 23828 (int)

 Ricordarsi inoltre che "dati personali" <> "dati sensibili".
Certo (anche se userei "!=" ;P). Ma se tu mi dài i tuoi dati personali e
io li pubblico togliendone alcuni, tu potrai denunciarmi pure, ma a me
basterà dire che sono dati di un'altra persona, che magari avrò inserito
ad hoc, e non i tuoi. Senza aver timore che quest'altra immaginaria
persona possa denunciarmi, ché tanto non esiste. :-)
Ciao e grazie.
Aleksandr

 possibilità di consultarle?
Da qualche tempo si discute su questo aspetto del D. Lgs. 196/03 (Legge 
sulla privacy).
Molti sono dell'opinione (io fra questi) che vi sia una differenza tra 
"rendere pubblico" un dato personale per legge e "diffondere" un dato 
personale. Per inciso, il Garante parla di "diffusione" quando il 
destinatario dell'informazione non e' noto, come nel caso di un qualsiasi 
sito Internet. Diverso il caso della "comunicazione" di un dato personale, 
dove invece il destinatario e' noto.
Personalmente apprezzerei che il Garante intervenisse segnalando che un dato 
personale "pubblico per legge" puo' essere "comunicato" senza alcun vincolo 
di consenso, ma non "diffuso".
In pratica l'accesso ad un elenco pubblico sarebbe possibile solamente 
previa identificazione del richiedente.
Non a caso l'elenco telefonico e' stato rilevato non essere per nulla un 
elenco pubblico, ma un elenco destinato ai soli abbonati, e recentemente e' 
stato aggiornato con le informazioni relative all'accettazione o meno di 
diffusione del proprio dato personale. 

 Certo (anche se userei "!=" ;P).
Pure io, in un altro newsgroup ;).
Saluti


 Pure io, in un altro newsgroup ;).
Perché pensi che "<>" sia più comprensibile di "!=" ? ;-)
Ciao.
Aleksandr

 previa identificazione del richiedente.
Io di identificazione non ho mai parlato. Secondo me le graduatorie
devono essere pubbliche e liberamente accessibili a tutti poiché devono
essere soggette a controllo pubblico (nel senso di controllo del
popolo).
Ho parlato solo di non rendere così facile/immediato far collezionare
informazioni, per quanto pubbliche, sugli individui.
La trasparenza della graduatoria pubblica non viene certo intaccata se i
contenuti non vengono indicizzati dai motori di ricerca ma rimangono
solo sui singoli siti istituzionali liberamente accessibili. Magari
anche proteggendone la visualizzazione da software automatici (un po'
come oggi avviene per ogni registrazione), anche se forse sarebbe un po'
troppo.
In questo modo, ricercando il nome di un candidato su un motore di
ricerca, non si scoprirebbe quell'informazione su di lui. La graduatoria
serve a comunicare dall'ente ai singoli cittadini. Le ricerche
permettono, a partire dal singolo cittadino, di trovare la graduatoria.
Quest'ultima cosa non è certo necessaria, né voluta.
Ciao.
Aleksandr

 propri?
Non lo so, è possibile.

 Perché pensi che "<>" sia più comprensibile di "!=" ? ;-)
Perchè magari più gente conosce la matematica meglio dell'informatica ;-)
Grazie della chiaccherata, penso sia meglio tornare nel seminato, siamo
andati un bel po' off topic.


 È il come farlo che potrebbe non essere tecnicamente possibile
Se prima non si pone il problema...
Ciao e grazie.
Aleksandr

 "atti a rivelare lo stato di salute" o "giudiziari"?
Secondo me, che esperto non sono affatto, ricadono sotto "la vita
sessuale". Inoltre, ho letto di sfuggita solo la prima pagina, ce ne
sono altre decine: è facile che vengano fuori altri dati sensibili.
Comunque sia, son sempre dati personali resi pubblici senza che sia
espressamente detto. Il problema era sapere se quelli si possano
definire "dati anonimi", secondo la definizione del testo unico sulla
privacy, o meno: io ho trovato una persona che conosco e la descrizione
sembra proprio combaciare: sono certo come son certo della morte che sia
quella precisa persona.
Quindi direi che il dato "può essere associato ad un interessato
identificato o identificabile", che quindi il dato non può essere
definito anonimo e che quindi quel sito è illegale. E ci tengo a
precisare che non ho niente di strettamente personale contro quel sito,
né compaiono i miei dati. :-)
Ciao.
Aleskandr