Newsgroup: it.diritto.internet
Titolo: Leggi sulla privacy, permessi e documenti

Salve!! 
Ho ben tre quesiti da sottoporvi! Spero possiate darmi una risposta!!
1) In un sito web, quando crei una newsletter o mailing list, e dunque
la gente ti invia il proprio indirizzo per ricevere certi tipi di
posta... è neccessario inserire vicino al form da compilare, le leggi
sulla privacy o qualcos'altro?? in tal caso, quali?? cosa??
E lo stesso discorso vale anche nel caso in cui le informazioni
personali (quali indirizzi e messaggi) abbiano lo scopo di essere
pubblicati nel sito?? In questo caso le leggi da citare sarebbero
sempre le stesse?
2) Posso liberamente inserire in un sito gli indirizzi e i numeri di
telefono di locali pubblici, come ristoranti e negozi? O serve un
permesso?? Ovviamente, sono inseriti nella pagina sotto forma di
elenco, e a semplice titolo informatico.
3) Le e-mail valgono come domunenti?? Se io necessito di una
determinata dichiarazione da parte di una persona, che possa essere in
un futuro usata come prova o contratto, è sufficiente se scritta sotto
forma di e-mail? O è necessaria una raccomandata??
Grazie infinite fin da ora!!
Alice E-Mail
al...@made.net
Giappone Giappone
http://www.giapponegiappone.it

 forma di e-mail? O è necessaria una raccomandata??
Una Lettera Raccomandata, con le FIRME ORIGINALI (e/o su carta
intestata)  ha decisamente la sua valenza, in caso di contestazioni.
L'email puoi usarla solo per il pre-contratto.
saluti
Giorgio
--
http://www.egroups.com/group/infogiappone/info.html
Post Message:   infogi...@eGroups.com
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 forma di e-mail? O è necessaria una raccomandata??
Senza firma digitale l'email non ha alcun valore giuridico.
A presto, Pandaoro.

 nessun dato personale altrui hai raccolto.
Vi ricordo che la raccolta e la conservazione dei dati prescinde dal tipo di
informazione richiesta. A parte che il nome E' un dato personale, se io
decido di usare come mio nick il mio nome e il mio indirizzo nessuno può
impedirmelo, ma in compenso l'amministratore ha in mano i miei dati
personali. Ergo, l'informativa va messa lo stesso...

 ha scritto nel messaggio
news:8kahft$sba$1...@stargate1.inet.it...


 wrote:
: Vi ricordo che la raccolta e la conservazione dei dati prescinde dal tipo di
: informazione richiesta. A parte che il nome E' un dato personale, 
fin qui nulla da eccepire.
: se io
: decido di usare come mio nick il mio nome e il mio indirizzo nessuno può
: impedirmelo, 
La parola chiave e` *se*.
Visto che tu non sei obbligato a usarli, e` un tuo problema.
O forse se tu vai in un negozio e dici "Salve, sono Mario Rossi e vorrei un
etto di prosciutto", vuoi che il negoziante invii subito una comunicazione
al Garante?
.mau.

 al Garante?
Qualche mese fa abbiamo contattato sull'argomento l'ufficio del Garante. La
questione è chiara, anche dalla lettura della legge. Nell'esempio che facevo
io:
1) La società sta raccogliendo dei dati?
2) I dati sono raccolti e conservati?
3) I dati raccolti sono personali?
La risposta a tutte e tre le domande è sì. Poco importa che si chiedesse
altro, i dati raccolti sono personali (gli utenti possono inserire il nome:
se lo fanno diventano dati personali) e i dati sono raccolti e conservati.
L'ufficio del Garante è stato chiaro: conta ciò che che conservi, non ciò
che chiedi. Nel tuo esempio, che mi rendo conto essere "estremo", non c'è
nessun bisogno di notifica perché il salumiere non raccoglie o conserva i
dati. *Se* in effetti, nessuno degli utenti invia il proprio nome o
quant'altro, allora i dati non sono personali. Non so però se sia il caso di
rischiare problemi per non aver inviato un plico da quattro fogli...

 wrote:
: 1) La societŕ sta raccogliendo dei dati?
: 2) I dati sono raccolti e conservati?
: 3) I dati raccolti sono personali?
: La risposta a tutte e tre le domande č sě. Poco importa che si chiedesse
: altro, i dati raccolti sono personali (gli utenti possono inserire il nome:
: se lo fanno diventano dati personali) e i dati sono raccolti e conservati.
: L'ufficio del Garante č stato chiaro: conta ciň che che conservi, non ciň
: che chiedi. 
Precisamente. Tu non conservi "nome e cognome", ma "un nick per entrare nel
sistema".
.mau.

 al Garante?
Qualche mese fa abbiamo contattato sull'argomento l'ufficio del Garante. La
questione è chiara, anche dalla lettura della legge. Nell'esempio che facevo
io:
1) La società sta raccogliendo dei dati?
2) I dati sono raccolti e conservati?
3) I dati raccolti sono personali?
La risposta a tutte e tre le domande è sì. Poco importa che si chiedesse
altro, i dati raccolti sono personali (gli utenti possono inserire il nome:
se lo fanno diventano dati personali) e i dati sono raccolti e conservati.


 sistema".
Conservo un nick che č composto, nei casi in cui uno lo scelga, dal proprio
nome e dal proprio cognome. Sarebbe allora facile per me creare un database
con un campo che si chiama "la mia lista della spesa" e infilare in quel
campo dati personali. COnta ciň che conservi, e se un utente ti invia dati
personali, o li levi (ma qui l'automazione va a farsi benedire) o li stai
conservando.

 wrote:
: > Precisamente. Tu non conservi "nome e cognome", ma "un nick per entrare
: nel
: > sistema".
: 
: Conservo un nick che è composto, nei casi in cui uno lo scelga, dal proprio
: nome e dal proprio cognome. Sarebbe allora facile per me creare un database
: con un campo che si chiama "la mia lista della spesa" e infilare in quel
: campo dati personali. COnta ciò che conservi, 
No. Ripeto per l'ennesima volta che non conta "cio` che conservi", ma "cio`
che stai chiedendo per la conservazione". A questo punto, se tu chiedi una
password per il servizio e io scrivo "sonoungay" dovrei andare dal garante
e dirgli "guarda che ho dei dati sensibili"?
(senza considerare il fatto che tu non hai nessuna possibilita` di sapere
se "Maurizio Codogno" e` o no il mio nome, visto che non l'hai chiesto come
tale e nulla mi vieta di usare "Paolo Rossi" come nick)
.mau.

: 
: 

 wrote:
... inutile dire che comunque io nella sezione del modulo che chiede il
nick scriverei a grandi lettere "NON USARE DATI PERSONALI!"...
.mau.

 e dirgli "guarda che ho dei dati sensibili"?
Non capisco: secondo te quindi se io non chiedo nulla esplicitamente, per
esempio, ma recupero i dati da un altro database, sono a posto? Non chiedo
nulla, conservo solo.
A questo punto però sono curioso: io ho avuto l'informazione dall'ufficio
del Garante e mi sono adeguato, ma ovviamente farei volentieri a meno di
permessi e richieste. Mi dici dove posso trovare un supporto al concetto di
"richiesta" invece che di "trattamento"?

 e dirgli "guarda che ho dei dati sensibili"?
La legge e le disposizioni del garante sono chiare pur nella loro pignoleria
eccessiva.
Chiedendo e conservando dati ad utenti si deve compilare ed inviare la
notifica all'ufficio del garante.
Non è assolutamente vero che conta ciò che chiedi, ma al contrario ciò che
conservi. Attenzione, questo è il punto cruciale di tutta la legge e della
privacy in questione.
Se qualcuno ti scrive "sono un gay" e tu conservi la lettera su un database
od altro, stai trattando dei dati sensibili, indipendentemente dal fatto che
ti siano stati dati senza richiesta esplicita, e in futuro, in caso di
contenziosi, rischieresti grosso.
Cordiali saluti.
DTweb
dt...@supereva.it

 wrote:
: Non capisco: secondo te quindi se io non chiedo nulla esplicitamente, per
: esempio, ma recupero i dati da un altro database, sono a posto? 
e come fai a farlo? O chi ha l'altro database ha chiesto il consenso per il
trattamento da parte di terzi (e quindi il permesso ce l'hai a monte) o 
siete entrambi fuorilegge.
.mau.

contenziosi, rischieresti grosso.
Non credo: se è la risposta a una domanda specifica "Quali sono le tue
abitudini sessuali?" è un dato sensibile, se l'ha messo per motivi
propri in una password o username non credo lo siano

 propri in una password o username non credo lo siano
Ma scusate, a rigor di logica i dati di una persona sono tali in quanto tali
o sono tali quanto richiesti? Che io sia omosessuale o malato terminale, che
io abiti in una via piuttosto che in un'altra, ecc. ecc. sono eventualmente
dati di fatto. Sono tali anche se nessuno mi chiede niente. Nel momento in
cui chiunque conserva questi dati sta conservando dati personali. Comunque,
ripeto, una telefonata all'ufficio del Garante risolve ogni problema...

 ripeto, una telefonata all'ufficio del Garante risolve ogni problema...
E' esattamente quello che ho cercato di dire, evidentemente in maniera meno
chiara della tua.
Purtroppo c'è una  grande confusione sulla 675/96 un pò perchè sono concetti
complessi che difficilmente possono essere disciplinati in maniera semplice
ed esaustiva allo stesso tempo in un testo legislativo, e un pò per
disinformazione, anche da parte di chi si dovrebbe preoccupare di conoscere
le problematiche per applicarle correttamente nella propria professione
(come Mr Tate che si è informato direttamente o come me che mi sono letto e
riletto testo, aggiornamenti, e disposizioni transitorie).
Cordiali saluti.
DTweb
dt...@supereva.it

L'articolo 1 della legge 675 recita:
[omissis]
2. Ai fini della presente legge si intende: 
[omissis]
  c) per -dato personale- qualunque informazione relativa a persona fisica,
  persona giuridica, ente od associazione, identificati o identificabili,
  anche indirettamente, mediante riferimento a qualsiasi altra
  informazione, ivi compreso un numero di identificazione personale;
ripeto: se tu chiedi un nick per un servizio, ma non hai nessuna
possibilita` di risalire alla persona stessa (perche` non gli chiedi altri
dati personali), non entri nella tipologia dell'articolo 1, comma 2, sub c.
.mau.

 ha scritto nel messaggio
news:8kjs17$e20$1...@beatles.cselt.it...


 Spero che la questione sia stata risolta una volta per tutte.
Il presupposto era: se al posto del nick spedisco nome, cognome e indirizzo
cosa succede? La risposta, come correttamente evidenziato, č che il database
sta trattando dati personali, anche se non richiesti, perché non č certo la
natura della richiesta a definire il tipo di dati o la loro conservazione.

Ricomiciamo allora....
Pensavo che la questione fosse chiarita; ahimè vedo che non è cosi !
Per me "Mr.Tate" potrebbe essere anche il tuo cognome, ma se tu lo inserisce
in un modulo presente in un sito web in cui è necessario indicare il nick e
l'email, ti devi convincere, per gentilezza, che quello non è trattamento di
dati personali. Io non sono in grado di sapere che "Mr. Tate" sia realmente
il tuo cognome.Capisci bene che la legge 675/1996 e successive modifiche non
impone di notificare al Garante una dichiarazione nella quale si manifesta
l'intenzione di procedere ad un trattamento di nick e di email ai quali
neanche il gestore del database sa a chi corrispondono. Tanto meno
richiedere il preventivo consenso. A chi bisognrebbe chiederlo ? e
nell'eventualità che ci arrivi un consenso, quest'ultimo è realmente
proveniente dal titolare del nome?
Cordialmente, Pandaoro.

 proveniente dal titolare del nome?
Innanzitutto avevamo già chiarito, con l'aiuto dell'ufficio del Garante, che
contano i dati trattati, non la forma in cui li si richiedono. Se in un
modulo di un form al posto del nick scrivo il mio nome, cognome e indirizzo
il database sta automaticamente conservando dati coperti dalla legge sulla
privacy. Poco importa se non sono stati richiesti: come giustamente
sottolineava DTweb, nel momento in cui io conservo dati personali per uso
professionale devo sottoporre l'informativa.