Newsgroup: it.diritto.internet
Titolo: file di Log

Ho chiesto al web hosting del mio dominio .it di fornirmi i Log del mio sito 
ma mi hanno risposto che li possono fornire soltanto su richiesta della 
polizia postale. Mi sembra strano che non posso sapere se un utente 
registrato nel mio dominio entra 10 volte anzichč 1...
P.S. E' un sito web aziendale
-- 
Cordiali saluti.
Stefania 

 forniti come accessori, e necessitano di appositi accorgimenti software.
beh un semplice log non richiede alcunché
Altro discorso è avere un analisi ed elaborazione dei dati contenuti nei 
files di log.
Se il sito è SUO, non vedo perchè non dovrebbero fargli avere i log del 
suo sito (relativi al suo dominio), ovviamente non il log di tutto il 
server, ma quelli relativi al suo dominio.
E' più che altro una cortesia e non una cosa dovuta (sempre che non sia 
prevista in contratto)
Se il sito non è suo, ma lei è ad esempio una di quelle ditte che 
"vendono" visibilità sui motori di ricerca alle aziende (sic), allora 
prima di dare a lei il materiale credo che debbano sentire i titolari 
del dominio... diversamente non vedo che cosa c'entri la polizia postale.
IMHO hai ragione nel dire che probabilmente non si sono capiti.
ciao
S.

 
Mi associo a chi ipotizza che non vi siate capiti.
La domanda da farsi: "chi e' titolare del trattamento dei dati personali
degli utenti registrati nel tuo dominio?"  Se sei tu, hai il diritto ed il
dovere di ricevere da un tuo incaricato/responsabile esterno (il tuo web
hosting nel caso specifico) i log. Se non sei tu... picche!
-- 
AB

 Che, fra l'altro, non c'entra comunque.
esatto
Se è tizio a chiederli perchè vuole conoscere l'identità (IP) di 
qualcuno per denunciarlo, allora bisogna passare per via giudiziaria... 
che al limite chiederà alla polizia postale di farsi dare i logs
ciao
S.

 che al limite chiederà alla polizia postale di farsi dare i logs
Con l'IP da solo non ci fai una cippa, figuriamoci. Da quel che ne so è 
solo per ottenere i dati dall'ISP sull'identità collegata all'IP che è 
necessaria l'autorizzazione (e anzi la richiesta) della PP. L'ip singolo 
non è un dato né personale né sensibile direi. Ma sono apertissimo a 
smentite :)
-- 
"If I have the Peter Pan syndrome, do I get to sleep with Tinkerbell?"
Journal: 
http://plasson.etz.it/blog

 smentite :)
Sensibile no, ma personale anche sě.
-- 
 Candido - 
http://candido2k.blogspot.com/

 forniti come accessori, e necessitano di appositi accorgimenti software.
Purtroppo ci siamo capiti eccome!
Ho dovuto risolvere con uno script php ora posso addirittura vedere nome e 
cognome di chi accede a patto che siano utenti registrati.
Stefania 

 hosting nel caso specifico) i log. Se non sei tu... picche!
Infatti! Nella registrazione ho espressamente indicato quale uso si farà dei 
dati e precisamente serviranno per indirizzare gli utenti in pagine diverse 
a seconda di chi siano.

 Sensibile no, ma personale anche sì.
Mah, Candido, non sono mica d'accordo. L'IP da solo è un dato 
irrilevante, una sequenza di numeri. Quindi registrare l'IP non aggiunge 
  nulla alla mia conoscenza della persona a cui corrisponde. Diventa 
dato personale quando viene utilizzato a questi scopi dalle autorità, ma 
avere un elenco di IP registrato non può significare avere dei dati 
personali.
-- 
"If I have the Peter Pan syndrome, do I get to sleep with Tinkerbell?"
Web: 
http://www.antoniobonanno.com
Journal: 
http://plasson.etz.it/blog

 personali.
Perché no? 46 è un numero a caso, se è da solo, ma diviene un dato
personale se associabile a una persona, della quale può essere il numero
civico, l'età o anche il numero di scarpe.
L'IP può essere associato ad una persona, quindi è un dato personale, è
abbastanza pacifica la cosa.
Se poi vai a leggere la definizione di dato personale puoi vedere come
sia davvero larga... :)


 abbastanza pacifica la cosa.
Ciao a tutti,
intervengo per una puntualizzazione (quasi ovvia): l'IP da solo non può
essere un dato personale in quanto lo stesso IP per i sistemi dialup può
essere attribuito a persone diverse in tempi diversi, il dato personale
diventa l'accoppiata IP + ora GMT della rilevazione.
Just my 5 cents :-)
Starsky

 diventa l'accoppiata IP + ora GMT della rilevazione.
Allora, è un dato personale in quanto associato ad altri dati (ovvero
l'ora come hai segnalato) permette l'associazione con una persona.
Questo vale non solo per l'IP ma per *qualsiasi* dato.
Questa è proprio la differenza tra un dato "qualsiasi" e un dato
"personale".
Riporto di nuovo l'esempio che avevo fatto prima: 47.
Può essere un dato semplice, un numero di scarpe, un peso, un'età, il
numero di amanti... :)


 l'ora come hai segnalato) permette l'associazione con una persona.
Ma allora non *diventa* personale nel momento in cui lo si associa, cioè
quando lo si contestualizza ?
Riprendendo il tuo esempio è come se tu dicessi che 47 è un dato personale:
per me non lo è fintanto che assume un significato con l'unità di misura.
Ci sono altri dati che hanno un valore di per sè se riconoscibili in base
ad un formato conosciuto (esempio un numero tel. nella forma +00390123456)
perché non hanno bisogno di una contestualizzazione ulteriore, ma l'IP
secondo me non rientra in tale categoria.
Ciao :-)
Starsky

 l'ora come hai segnalato) permette l'associazione con una persona.
Mica vero, solo l'ISP può associare ip+data+ora ad una persona.
Ciao
Fabio

Mica vero, solo l'ISP può associare ip+data+ora ad una persona.
Con una richiesta al whois fai diventare molti IP identificativi di
una azienda specifica e diventa dato personale come da definizione di
legge.
Andrea SOMS

 legge.
Quelli fissi, non quelli dialup, per cui la lacuna della definizione per me
rimane.
Starsky

 Mica vero, solo l'ISP puň associare ip+data+ora ad una persona.
Appunto, la persona č identificabile, quindi il dato č personale.
Non ci vedo nulla di cosě strano...


 secondo me non rientra in tale categoria.
Devi pensare alla definizione di dato personale:
qualunque informazione relativa a persona fisica, persona giuridica,
ente od associazione, identificati o identificabili, anche
indirettamente, mediante riferimento a qualsiasi altra informazione, ivi
compreso un numero di identificazione personale
L'indirizzo IP dal momento in cui è relativo a una persona è un dato
personale.
L'ultimo indirizzo IP di questo mio messaggio è relativo a me come
persona, in quanto tramite un incrocio di dati è possibile risalire al
mio provider prima, all'intestatario della mia utenza telefonica poi.
Non importa che tale relazione non sia alla portata di tutti,
l'importante è che sia possibile.


 Andrea SOMS
Se un dato è disponibile su un pubblico elenco non vedo perché debba 
essere considerato riservato, concordi? Un po' come l'elenco 
telefonico.
Non permette inoltre l'associazione con una persona ma solo con
l'intestatario dell'indirizzo ip (es. dipendente che usa la connessione
aziendale e non è assolutamente la persona che esce sul whois, quindi 
non permette di identificare univocamente una persona).
Ciao
Fabio

 l'intestatario dell'indirizzo ip
Che è, appunto, o una persona fisica o una persona giuridica...


Che è, appunto, o una persona fisica o una persona giuridica...
E' la dicitura usata dalla legge che è un po' fuorviante ma il nome di
un azienda per la legge è dato personale a tutti gli effetti.
Coi log si riescono a fare cose molto interessanti, più dati si anno e
più cose/incroci si fanno, a volte bastano molti meno dati se ci si
focalizza su analisi/mercati molto specifici.
Andrea SOMS