Newsgroup: it.diritto.internet
Titolo: Indirizzi mail e privacy.

Antefatto.
Due clienti hanno caselle di posta simili.
A) ha casella di posta 
lettera...@provider.it
 ed ha comprato 2 anni fa.
B) ha casella di posta 
lettera.lett...@provider.it
 e devo spedire 
un ordine.
B mi sollecita l'ordine senza dirmi ne' il nome ne' il numero d'ordine. 
L'unico elemento per cercare il suo ordine e' l'indirizzo mail. Ma non si sa 
per quale motivo spedisce le mail con l'indirizzo di A e non con il suo. E 
cosi' trovo l'ordine di A di 2 anni prima.
Scrivo all'indirizzo di A dicendo che non ho ordini in corso (nel frattempo 
B continua ad usare l'indirizzo di A per sollecitare la sua spedizione 
quando ancora non mi ha documentato il pagamento) ed A mi risponde che lei 
non ha fatto alcun ordine e brontola per la violazione della privacy.
Posso essere in qualche modo ritenuto colpevole di questa violazione avendo 
io semplicemente risposto ad una mail?
P.S. per trovare che in realta' era il cliente B a scrivere ho dovuto 
impazzire non poco ed ora gli rispondero' facendo anche notare la violazione 
della mail di A.
-- 
Saluti.
Stefano.
mailto:
scardovi
(a)
gmail.com
http://scardovi.blogspot.com
 

 io semplicemente risposto ad una mail?
La privacy c'entra ben poco in questo caso. Al massimo si tratta di una
mail commerciale non sollecitata, ma trattandosi di un invio errato
semplicemente ti scusi e morta lì.

 errato semplicemente ti scusi e morta lě.
Non e' "non sollecitata" in quanto mi e' stata richiesta, il problema e' che 
c'e' qualcuno che abusa di una casella postale altrui.
Visto che il titolare della casella mi ha chiesto di non comunicare piu' 
nulla a quell'indirizzo ho anche evitato di rispondere scusandomi.


 nulla a quell'indirizzo ho anche evitato di rispondere scusandomi.
Se non vuole sapere altro non saprà altro. Certamente se tu spieghi
l'errore e ti scusi non commetti nessun abuso, ci mancherebbe altro. In
fondo è un cliente.

Guardati l' art. 14 del Codice privacy !
Inoltre  3. Le comunicazioni indesiderate (unsolicited communications)
Il considerando 40 della direttiva sulle comunicazioni elettroniche
afferma che si è reso necessario prevedere misure per tutelare gli
abbonati da interferenze nella loro vita privata attuate mediante
comunicazioni indesiderate a scopo di commercializzazione diretta
(direct marketing), in particolare mediante dispositivi automatici di
chiamata, telefax o posta elettronica, compresi i messaggi SMS.
Le suddette forme di comunicazioni commerciali indesiderate possono
infatti, da un lato, essere relativamente facili ed economiche da
inviare e, dall'altro, imporre un onere e/o un costo al destinatario.
Inoltre, in taluni casi, il loro volume può causare difficoltà per le
reti di comunicazione elettronica e le apparecchiature terminali.
Per queste forme di comunicazioni indesiderate a scopo di
commercializzazione diretta è pertanto giustificato, conclude il
considerando 40, prevedere che le relative chiamate possano essere
inviate ai destinatari solo previo consenso esplicito di questi ultimi.
Sulla base di siffatte premesse, l'art. 13 della direttiva in esame
detta dunque una disciplina specifica delle comunicazioni indesiderate,
destinata a sostituire quella attualmente contenuta nel D.L.vo 171/1998
di attuazione della direttiva 97/66/CE.
3.1. La disciplina attuale (art. 10 D.L.vo 171/1998)
L'art. 10, comma 1, del D.L.vo 171/1998 ("chiamate
indesiderate"), con riguardo alla tutela della vita privata nel
settore delle telecomunicazioni, stabilisce che "l'uso di un
sistema automatizzato di chiamata senza intervento di un operatore o
del telefax per scopi di invio di materiale pubblicitario o di vendita
diretta, ovvero per il compimento di ricerche di mercato o di
comunicazione commerciale interattiva, è consentito con il consenso
espresso dell'abbonato".
Ai fini del provvedimento richiamato, per abbonato deve intendersi
"qualunque persona fisica, persona giuridica, ente o associazione che
sia parte di un contratto con un fornitore di servizi di
telecomunicazioni accessibili al pubblico, per la fornitura dei
medesimi servizi" (art. 1, lett. a))[15].
La disposizione prevede inoltre che le chiamate effettuate per le
medesime finalità di cui sopra, ma con mezzi diversi da quelli ivi
indicati, siano consentite ai sensi degli articoli 11 e 12 della legge
sulla privacy (art. 10, comma 2, D.L.vo 171/1998).
In caso di violazione dell'art. 10, l'art. 11 D.L.vo 171/1998
stabilisce l'applicazione delle sanzioni penali di cui all'art. 35
L. 675/1996.
La disposizione ora in esame riguarda esclusivamente le ipotesi
dell'invio di materiale pubblicitario, della vendita diretta, del
compimento di ricerche di mercato e della comunicazione commerciale
interattiva nell'ambito dei servizi di telecomunicazioni.
Se la chiamata è effettuata per scopi diversi, l'art. 10 D.L.vo
171/1998 non potrà dunque, in nessun caso, trovare applicazione[16].
Il primo comma dell'articolo in parola non menziona espressamente la
posta elettronica; problemi sono sorti pertanto con riguardo al suo
campo di applicazione: in particolare ci si è chiesti se nella nozione
di sistema automatizzato di chiamata possa ricomprendersi anche
l'invio di e-mail per i fini contemplati dalla norma.
In caso di risposta affermativa troverebbe infatti applicazione il
primo comma dell'art. 10 D.L.vo 171/1998, mentre in caso di risposta
negativa, stante il richiamo operato dal secondo comma, ci si dovrebbe
rifare agli artt. 11 e 12 L. 675/1996[17].
3.2. Le nuove regole: l'art. 13 della direttiva 2002/58/CE
L'art. 13 della direttiva sulle comunicazioni elettroniche disciplina
le comunicazioni indesiderate (unsolicited communications) stabilendo
in primo luogo che l'uso di sistemi automatizzati di chiamata senza
intervento di un operatore (dispositivi automatici di chiamata), del
telefax o della posta elettronica a fini di commercializzazione diretta
(direct marketing) sia consentito soltanto nei confronti degli abbonati
che abbiano espresso preliminarmente il loro consenso (art. 13, par.
1).
L'invio di comunicazioni elettroniche a scopo di direct marketing è
dunque soggetto al preliminare consenso dell'abbonato, vale a dire,
come sopra visto, ad una manifestazione di volontà libera, specifica e
informata con la quale la persona interessata accetta che i dati
personali che la riguardano siano oggetto di trattamento ai sensi della
direttiva 95/46/CE.
Confrontando il testo di questa disposizione della direttiva in esame
con quello del vigente art. 10, comma 1, D.L.vo 171/1998, sopra
analizzato, rileva immediatamente l'espressa menzione della posta
elettronica tra i mezzi l'uso dei quali richiede il preliminare
consenso dell'abbonato.
La nuova disposizione pare dunque destinata a risolvere gli accennati
problemi interpretativi relativi al campo di applicazione del primo
comma dell'art. 10 D.L.vo 171/1998.
Fatto salvo il paragrafo 1 dell'art. 13, appena esaminato,
nell'ambito di una relazione di clientela già esistente, la
direttiva prevede inoltre che quando una persona fisica o giuridica
ottenga dai propri clienti le coordinate elettroniche per la posta
elettronica nel contesto della vendita di un prodotto o servizio, ai
sensi della direttiva 95/46/CE, la medesima persona fisica o giuridica
potrà utilizzare in seguito tali coordinate elettroniche a scopi di
commercializzazione diretta di propri analoghi prodotti o servizi (art.
13, par. 2).
Ciò a condizione che ai clienti sia offerta in modo chiaro e distinto
al momento della raccolta delle coordinate elettroniche e ad ogni
messaggio la possibilità di opporsi, gratuitamente e in maniera
agevole, all'uso di tali coordinate elettroniche qualora essi non
abbiano rifiutato inizialmente tale uso.
L'articolo in esame impone altresì agli Stati membri di adottare le
misure appropriate per garantire che, gratuitamente, le comunicazioni
indesiderate a scopo di commercializzazione diretta, in casi diversi da
quelli appena esaminati, non siano permesse se manca il consenso degli
abbonati interessati oppure se gli abbonati esprimano il desiderio di
non ricevere questo tipo di chiamate (art. 13, par. 3).
La scelta tra le due alternative (opt-in o opt-out) è lasciata in
questo caso alle singole normative nazionali.
La disposizione riguarda forme di commercializzazione diretta più
onerose per il mittente, che non impongano però costi finanziari per
gli abbonati, quali chiamate telefoniche vocali interpersonali
(considerando 42).
E' espressamente vietata dal provvedimento, comunque, la prassi di
inviare messaggi di posta elettronica a scopi di commercializzazione
diretta camuffando o celando l'identità del mittente da parte del
quale la comunicazione è effettuata, o senza fornire un indirizzo
valido cui il destinatario possa inviare una richiesta di cessazione di
tali comunicazioni (art. 13, par. 4).
Alcuni sistemi di posta elettronica consentono agli abbonati di vedere
il mittente e l'oggetto di una e-mail nonché di cancellare il
messaggio senza dover scaricare il resto del contenuto dell'e-mail o
degli allegati, riducendo quindi i costi che potrebbero derivare dal
download di e-mail o allegati indesiderati.
Secondo il considerando 44 della direttiva, tali modalità potranno
continuare ad essere utili, in taluni casi, come strumento
supplementare rispetto ai requisiti generali stabiliti dal
provvedimento. Ciò anche in considerazione degli obblighi informativi
che, come si vedrà, la direttiva sul commercio elettronico (direttiva
2000/31/CE) pone a carico del mittente di siffatti messaggi, proprio al
fine di rendere la junk e-mail immediatamente identificabile dal
destinatario.
Deve notarsi a questo punto come tutta la disciplina contenuta nella
direttiva 2002/58/CE faccia esclusivo riferimento all'invio di
comunicazioni indesiderate a scopo di commercializzazione diretta.
Ove manchi un simile fine, come ad esempio nell'ipotesi di
comunicazioni effettuate a scopo di propaganda politica o proselitismo
religioso, l'art. 13 in esame non potrà dunque trovare
applicazione[18].
Ai sensi del paragrafo 5 della suddetta disposizione, gli Stati membri
dovranno infine garantire, relativamente alle comunicazioni
indesiderate, un'adeguata tutela anche degli interessi legittimi degli
abbonati che non siano persone fisiche[19].
In conclusione, occorre rilevare che, a quanto si legge nel
considerando 47, la normativa nazionale dovrebbe prevedere la
possibilità di adire gli organi giurisdizionali nei casi in cui i
diritti degli utenti e degli abbonati non siano rispettati.
Le sanzioni, ai sensi del medesimo considerando, dovrebbero essere
applicate ad ogni persona, sia essa soggetta al diritto pubblico o
privato, che non ottemperi alle disposizioni nazionali adottate a norma
della direttiva.
A questo proposito, l'art. 15, par. 2, del provvedimento stabilisce
che le disposizioni del capo III della direttiva 95/46/CE - attuata
in Italia con la legge 675/1996 - relative ai ricorsi
giurisdizionali, alle responsabilità ed alle sanzioni si applichino
relativamente alle disposizioni nazionali adottate in base alla
direttiva in esame e con riguardo ai diritti individuali risultanti
dalla stessa.
Tratto da : 
http://www.iusreporter.it/Testi/spamming2.htm
Alessandro Monteleone
www.dataprotection.it

 chiamata, telefax o posta elettronica, compresi i messaggi SMS.
Ma se il cliente fornisce una mail, un numero di telefono o di fax sbagliato 
il venditore puo' essere ritenuto colpevole di una violazione?
