Newsgroup: it.diritto.internet
Titolo: Riservatezza durante la navigazione

Se visito un sito web, è possibile che chi ha realizzato il sito, mediante
cookie o cose del genere, risalga alla mia e-mail e di conseguenza anche ai
mie dati personali ( nome, indirizzo......)
Geod...@libero.it



Tecnicamente si.
Al nome ed all'indirizzo soltanto se essi sono reperibili in rete
ovvero in altre forme "pubbliche".
Legalmente per poter utilizzare i c.d. "cookies" se ne dovrebbe
chiedere l'autorizzazione ai sensi della 675/96 e dichiararne
espressamente l'uso che se ne farà.
Saluti
Luca de Grazia
<html>
-----------------------------------------------------------------<br>
<font size=3>Luca-M. de Grazia - Avvocato - Patrocinante in Cassazione<br>
E-mail personale: <a href="mailto:
luca.d...@degrazia.it
" eudora="autourl">mailto:
luca.d...@degrazia.it
</a><br>
E-mail professionale: <a href="mailto:
studio.d...@degrazia.it
" eudora="autourl">mailto:
studio.d...@degrazia.it
</a><br>
<a href="
http://www.rtmol.it/users/degrazia
" eudora="autourl">
http://www.rtmol.it/users/degrazia
</a> - <a href="
http://www.degrazia.it/
" eudora="autourl">
http://www.degrazia.it
</a><br>
ICQ:12969258<br>
PGP RSA/DSS keys available on <a href="
http://www.degrazia.it/infodirnet/chiavi.htm
" eudora="autourl">
http://www.degrazia.it/infodirnet/chiavi.htm
</a><br>
</font></html>

espressamente l'uso che se ne farà.
Mi dispiace che i cookies siano ormai visti come portatori di dati
personali; si è fatta molta disinformazione e sensazionalismo su di
essi.
Non è così, essi possono solamente rivelare al sito web dei dati in
essi immessi dallo stesso sito. Punto.
E' ovvio che il sito web può immettere nei cookies i dati personali se
è venuto in possesso di questi tramite richiesta diretta all'utente,
ma in tal caso non ha senso preoccuparsene, dato che tali dati sono
già in possesso del sito stesso e non possono essere rivelati ad altri
siti mediante i cookies!
Non mi meraviglio che l'Avv. Luca-M. de Grazia, peraltro molto
competente, abbia toppato sull'argomento, vista la disinformazione
fatta dai sensazional-giornalisti e persino da operatori del settore.
--
----------------------------------------------------------------------
Marco Coletti
Network Admin, Webmaster, Tuttologo :)
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

competente, abbia toppato sull'argomento, 
Probabilmente non ho toppato, ma semplicemente non mi sono spiegato
bene prima.
E poi, comunque, se io come webmaster o titolare del sito ho acquisito
alcuni dati della persona,  devo comunque dare l'informativa ed
acquisire il consenso al trattamento dei dati.
Su 
http://www.degrazia.it/infodirnet/rubriche/prosperi.htm
 vi è un
articolo molto chiaro e preciso sul punto.
Saluti (senza alcuna polemica, naturalmente)


 acquisire il consenso al trattamento dei dati.
Infatti quando vi e' una richiesta di dati personali (nome, indirizzo, ecc.)
c' e' sempre un appropriato riferimento alle normative di legge ed una
richiesta del consenso a trattare i dati.
Saluti.

 ovvero in altre forme "pubbliche".
Cioč loro hanno la mia e-mail, fanno una ricerca sul web o in altri posti e
trovano a chi corrisponde?? Quali sono le altre forme pubbliche??

fatta dai sensazional-giornalisti e persino da operatori del settore.
Io non sarei cosi' sicuro che l'amico e collega De Grazia abbia 
toppato sull'argomento. Luca De Grazia ha citato il contenuto di 
una specifica raccomandazione (la 1/99) del gruppo di 
coordinamento europeo delle autorita' per la tutela della privacy, 
che comprende anche rappresentanti del Garante italiano, che dice 
testualmente:
"In the case of cookies, the user should be informed when a cookie 
is intended to be received, stored or sent by the Internet Software. 
The message should specify, in generally understandable 
language, which information is intended to be stored in the cookie, 
for what purpose as well as the period of validity of the cookie."
E inoltre:
"(...) the user should always be given the option to accept or reject 
the sending or storage of a cookie as a whole. Also the user 
should be given options to determine which pieces of information 
should be kept or removed from a cookie, depending on e.g. the 
period of validity of the cookie or the sending and receiving Web 
sites."
L'utilizzo dei cookies puo' benissimo servire a costruire un profilo 
utente, e come tale violare le norme (anche penali) sulla tutela 
della privacy sotto il profilo dell'illecito trattamento dei dati 
personali. Di li' il senso della raccomandazione, e 
conseguentemente del consiglio di Luca, su cui mi trovo 
perfettamente d'accordo. 
-----BEGIN PGP SIGNATURE-----
Version: 2.6.2
iQCVAwUBOE6onImAPYmVfT15AQEtmwQApBrxuSJsaJM17nYF2UvOIIcSeo00KJYz
KqQ+UXGQAMFWJJiCRl17zrYxcaR+9B5Bro+x5Aws1msE39YfV+9iofAvqeIEBPAt
KS43mzvu6JFD7SlsXb8eecyfrF6E9YucQJN8d33l0MiBJ36a140EWaSjE4Pdmvz7
gf2YO2uNUCg=
=/iWM
-----END PGP SIGNATURE-----
--
Posted from 
dh-img-rel-1.compuserve.com
 [149.174.206.132]
via Mailgate.ORG Server - 
http://www.mailgate.org

 wrote in message
news:2Rx34.626$vo1....@typhoon.libero.it...

Innanzi tutto la tua e-mail la possono ottenere solo se sei tu stesso a
dargliela; dalla tua e-mail comunque non possono risalire a nessun tuo dato.
Ci sono alcuni servizi di elenchi di e-mail on-line ma devi avere
personalmente consegnato i tuoi dati.
Ciao.

perfettamente d'accordo.
Come ripeto non ho conoscenza in ambito legale, per cui gradirei sapere se
un profilo utente rigorosamente anonimo e salvato sul PC dell'utente, come
quello che puo' essere creato con l'utilizzo dei cookies, viola le norme
sulla tutela della privacy.
Saluti.

personalmente consegnato i tuoi dati.
Certo perņ che, ho verificato, tali siti (all'estero) non si fanno poi
tanti scrupoli a comunicare i dati ad altri siti analoghi...

acquisire il consenso al trattamento dei dati.
Sono più che d'accordo.


perfettamente d'accordo. 
Ma il profilo è riferito a uno specifico browser, che non si sa dove
sia, a chi appartenga e chi lo usi effettivamente, quindi non può in
alcun modo essere riferito ad uno specifico individuo senza la sua
collaborazione.
[1] O meglio, richiedere che il browser sia progettato in modo tale
che - solamente la prima volta (durante quella sessione) che il sito
viene visitato a qualunque livello (non solo la home page) - recuperi
dal sito e mostri all'utente un informativa globale sull'uso dei
cookies e altri dati personali volontariamente immessi.


 poi di conseguenza.
ci sono delle considerazioni da fare pero`. Nel momento stesso in cui un
visitatore arriva sulla mia pagina, la mia pagina gli "entra in casa" e per
lo piu` ci si installa pure per un periodo visto che di solito gli rimane in
cache. Dal momento che e` l'utente a chiederla immagino non ci siano
problemi ;-), e credo sia tacito anche che l'utente sappia l'"uso" che
intendo farne. E` da notare che io posso pure influenzare la permanenza
delle mie pagine in una cache settando le date di scadenza della pagina...
per i cookie non la vedo diversamente: ciascun utente puo` disabilitarli del
tutto o chiedere al browser di chiedere la conferma cookie per cookie. I
cookie rifiutati, eventualmente tutti, non vengono salvati da nessuna parte,
neanche in ram. Se un utente dice al browser di accettare automaticamente
tutti i cookie credo si possa tranquillamente intendere che l'utente non
vuole essere ulteriormente seccato con questa faccenda. Mi ritengo quindi
autorizzata ad usarli, se ne ho bisogno, senza chiedere ulteriori
indicazioni ne` forzare la visione di ulteriori chiarimenti su comportamenti
che sono gestiti in automatico dal browser in accordo col volere
dell'utente.
ad essere paranoici non si dovrebbe neanche usare internet, ma se uno si
preoccupa della privacy in relazione ai cookies la bottom line e` che si`,
coi cookies e` possibile fare qualcosa che potrebbe anche risultare
pericoloso per la privacy, ma se ne e` talmente tanto discusso in questi
anni e i webmaster ci vanno cosi` cauti, che il rischio di averne danno e`
molto ma molto inferiore a beccarsi un biglietto falso da cinquantamila come
resto della spesa dal negoziante di fiducia, rischio che corrono
quotidianamente e senza troppi traumi tutti quelli che fanno la spesa.
Rossella

 cookies e altri dati personali volontariamente immessi.
o meglio ancora il browser rende facile ed invitante ma non obbligatorio per
l'utente andarsi a vedere l'informativa alla prima visita o una seguente, e
rende possibile la gestione dei cookie sito per sito (eg sul sito tale
accetta tutto, su quell'altro rifiuta tutto, sul terzo accetta tutti i
cookie di nome 'lastvisit' ma rifiuta "creditcardnumber", e avvertimi se
l'informativa cambia). Resterebbe poi da capire come puo` fare l'utente a
valutare se cio` che dice l'informativa e` vero. Io potrei dire 
p.es
. che il
cookie "ab-mw-12-3-99" che contiene una stringa tipo
"ss2wkd90)07(==*(9-sdklqwdoald" mi serve per valutare il percorso nella
sezione "classica" del mio sito musicale, ma sara` poi vero? non e` che
invece si tratta del numero di carta di credito, encrittato in qualche
maniera che e` praticamente trasparente per un hacker? chi controllera` mai?
un malintenzionato dell'obbligo di mettere un'informativa se ne fa un baffo
e ci scrive quello che vuole, e un benintenzionato non imbroglia comunque.
Rossella




 sistema operativo utilizzato, versione e linguaggio
Ma quando installo il S.O., mi vengono chiesti nome e cognome, non è che
oltre al tipo di S.O. possono anche risalire ai dati che ho inserito durante
l'installazione del medesimo???  ( es: per win95: nome, cognome, compagnia,
password,......)

Potrei avere una spiegazione piů a portata di mano per un neonavigatore??
Direi che sarebbe il caso di partire dal quoting :-)
Dicasi quoting la parte di messaggio originale che si riporta nella
risposta, a rigor di logica se tutti quelli che rispondono ad un
messaggio riportassero l'intero messaggio padre (come te) oggi come
oggi usenet sarebbe collassata sotto il peso di messaggi di svariati
mega che contengono un intero thread. :-) Quindi e' bene riportare
solo lo stretto necessario per far capire a cosa ti riferisci.
L'ISP invece e' purtroppo quello che ti permette di spedire messaggi
pessimamente quotati. :-)
PS. nel tuo caso si chiama Libero. ;-)
Zac

 password,......)
Assolutamente impossibile.
Ciao.

 Assolutamente impossibile.
Mi correggo subito, e' possibile con gli ActiveX, che sono dei veri e propri
programmi che vengono eseguiti nel computer di chi naviga, e che sono quindi
in grado di leggere qualunque informazione dal PC e/o anche di cancellare
file o l'intero Hard Disk.
Pero' questi sono utilizzabili solo da Internet Explorer e sarebbe buona
norma disattivarli anche in questo browser.
Ciao.

password,......)
In breve: no.

Potrei avere una spiegazione più a portata di mano per un neonavigatore??
E' difficile tradurre tutto in parole povere.
Il succo della faccenda è che un sito web non può venire in possesso
dei tuoi dati personali a meno che non sia tu a darglieli o non sia il
tuo ISP a fornirli su richiesta (eventualità da escludere).

  <

Se posso inserirmi nel dibattito vorrei dire che probabilmente il problema
vero è generato più dalle migliaia di programmi installati sul nostro PC,
non ultimo in Sistema Operativo :-) che non dai cookies.
Non so se avete notato, ma spessissimo, e potrete rendervene conto
installando un software specifico di salvaguardia, ad ogni collegamento ad
Internet uno o più programmi tentano di utilizzare la rete per comunicare
qualcosa. Che cosa comunicano? Se volessero potrebbero inviare (anche a
pacchetti di 1000 bytes a connessione perchè no?) qualunque cosa risieda nel
nostro PC.
Poi ancora viene da chiedersi da quale programma potranno essere
intercettate le chiamate che ad esempio, dal mio PC dovessero indirizzarsi
verso Microsoft ...
Ciao
Paolo