Newsgroup: it.diritto.internet
Titolo: Attivita WISP e Notifica garante privacy

Salve,
mi sto accingendo ad avvviare un'attività come wisp.
Ad una iniziale offerta di semplice connettività internet, ho in
programma di aggiungere  una serie di servizi : VoIP,
videosorveglianza, hosting  housing; più in la è in previsione anche
un'attività di e-commerce.
Tra le varie normative cui sono chiamato ad attenermi, quella sulla
privacy mi ha fatto sorgere non pochi dubbi circa le modalità di
adeguamento in relazione ai vari servizi sopra elencati.
Il D.Leg. 30 giugno 2003, n. 196 - Codice in materia di protezione dei
dati personali all' Art. 37 comma 1 recita:
1. Il titolare notifica al Garante il trattamento di dati personali cui
intende procedere, solo se il trattamento riguarda:
a) dati genetici, biometrici o dati che indicano la posizione
geografica di persone od oggetti mediante una rete di comunicazione
elettronica;
d) dati trattati con l'ausilio di strumenti elettronici volti a
definire il profilo o la personalità dell'interessato, o ad analizzare
abitudini o scelte di consumo, ovvero a monitorare l'utilizzo di
servizi di comunicazione elettronica con esclusione dei trattamenti
tecnicamente indispensabili per fornire i servizi medesimi agli utenti;
e) dati sensibili registrati in banche di dati a fini di selezione del
personale per conto terzi, nonchè dati sensibili utilizzati per
sondaggi di opinione, ricerche di mercato e altre ricerche campionarie;
Domanda: per quale/i dei servizi citati all'inizio sarei tenuto ad
inviare notifica telematica al Garante, e per quale/i invece è
sufficiente predisporre del solo DPS.
Inoltre leggo al successivo articolo 38 comma 6:
6. Il titolare del trattamento che non è tenuto alla notificazione al
Garante ai sensi dell'articolo 37 fornisce le notizie contenute nel
modello di cui al comma 2* a chi ne fa richiesta, salvo che il
trattamento riguardi pubblici registri, elenchi, atti o documenti
conoscibili da chiunque.
*2. La notificazione è validamente effettuata solo se è trasmessa per
via telematica utilizzando il modello predisposto dal Garante e
osservando le prescrizioni da questi impartite, anche per quanto
riguarda le modalità di sottoscrizione con firma digitale e di
conferma del ricevimento della notificazione.
Cosa significa di preciso.
Ringraziandovi anticipatamente resto in attesa.
ciao

mi sto accingendo ad avvviare un'attività come wisp.
[..]
1) Darei un'occhiatina anche all'art. 26 comma 1 "I dati sensibili possono 
essere oggetto di trattamento solo con il consenso scritto dell'interessato 
e previa autorizzazione del Garante,.." e quindi all'art. 41 "Richieste di 
autorizzazione"
2) Evita di postare 3 volte lo stesso quesito plz

Andrea B. ha scritto:

chiedo venia per l'abbondanza, c'e stato un misunderstanding tra me ed
il mio browser!
ho dato un'occhiata all'art. 26 in cui si parla esplicitamente di dati
sensibili i quali sono così definiti:
Art.4
d) "dati sensibili", i dati personali idonei a rivelare l'origine
razziale ed etnica, le convinzioni religiose, filosofiche o di altro
genere, le opinioni politiche, l'adesione a partiti, sindacati,
associazioni od organizzazioni a carattere religioso, filosofico,
politico o sindacale, nonchè i dati personali idonei a rivelare lo
stato di salute e la vita sessuale;
Probabilmente mi sbaglio, ma non credo che per tutti i servizi  debba
necessariamente chiedere all'utente dati di questa natura.
che ne dici/te?

 
Non e' che li richiedi, ma i tuoi server potrebbero trattare questi dati 
senza che tu lo sappia (es. e-mail).
PS: ti consiglio comunque di chiedere (e magari associarti) a qualche 
associazione di provider (Assoprovider, Aiip), ti sapranno consigliare 
molto meglio, visto che questo e' il loro pane quotidiano.
-- 
ciao
gelty


Tendenzialmente in pochi casi si deve fare davvero la notifica. Per saperlo
con certezza bisogna analizzare il tuo caso, leggersi la 196 e andare a
vedere i provvedimenti generali del Garante (in alcuni casi sono state
"donate" delle autorizzazioni generali). Vedi il primo consiglio.
-- 
AB