Newsgroup: it.diritto.internet
Titolo: Info legge privacy

Salve a tutti !!
Vorrei chiedervi un'informazione in merito alla legge sulla privacy.
Spero che qualcuno di voi che ne capisce può aiutarmi!
In pratica io mi sto aprendo un sito di annunci online dove gli utenti che
si registrano possono inserire i loro annunci.
Ora la registrazione richiede tutti i dati quali: nome, cognome, ecc ecc
per far si di non abusare del servizio e che quindi sapere a chi
appartiene un determinato account.
Ora mi chiedo se io come privato posso gestire elettronicamente questi
dati essendo dati sensibili..
Mi sapete spiegare un po questa cosa ?..
Grazie a coloro che mi risponderanno al + presto !
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 dati essendo dati sensibili..
Nome, cognome, indirizzo, n. di telefono, indirizzo e-mail non sono "dati 
sensibili" ma "dati comuni".
Il trattamento di tali dati (che devi comunque fare) e' quindi reso piu' 
semplice.
Paul 

appartiene un determinato account.
Credo che il dato più importante sia solo l'ip, visto che gli altri sono
meno difficilmente falsificabili.
-- 
Mercatino manga e gioco sui cartoni animati:
http://xoomer.virgilio.it/vt75ge/

paul ha scritto:


Grazie per le risposte ragazzi..
Paul.. Quindi posso trattare questi dati liberamente anche se non sono
un'azienda ?
Cioč, quello che mi chiedo io e se posso trattare questi dati
elettronicamente e quindi senza essere in formato cartaceo pur essendo un
privato.. Da quello che ho capito io basta mettere nel modulo di
iscrizione come vengono trattati questi dati ecc ecc..
Nel caso mi sapresti indicare il giusto metodo da scriverci ?
Scusa ancora e grazie..
Ma questa legge non mi va giů per niente :(


 
Dato che mi sembra che non la conosca minimamente, ti consiglio 
un'approfondita lettura del D.Lgs 196/03, per lo meno le parti relative 
ai principi generali e alle misure di sicurezza.

Luca Zenarolla ha scritto:



qui dice:
Il trattamento di dati personali effettuato da persone fisiche per fini
esclusivamente personali e' soggetto all'applicazione del presente codice
solo se i dati sono destinati ad una comunicazione sistematica o alla
diffusione. Si applicano in ogni caso le disposizioni in tema di
responsabilita' e di sicurezza dei dati di cui agli articoli 1 e 31.
Quindi.. se ho capito bene se io questi dati li tengo per me per sapere di
chi sono gli account e non li divulgo per scopi commerciali o altro posso
stare tranquillo e non devo fare nulla ?


Luca Zenarolla ha scritto:



qui dice:
Il trattamento di dati personali effettuato da persone fisiche per fini
esclusivamente personali e' soggetto all'applicazione del presente codice
solo se i dati sono destinati ad una comunicazione sistematica o alla
diffusione. Si applicano in ogni caso le disposizioni in tema di
responsabilita' e di sicurezza dei dati di cui agli articoli 1 e 31.
Quindi.. se ho capito bene se io questi dati li tengo per me per sapere di
chi sono gli account e non li divulgo per scopi commerciali o altro posso
stare tranquillo e non devo fare nulla ?
-- 


 dati essendo dati sensibili..
Non sono dati sensibili, predisponi un sistema di conferma degli
indirizzi email inseriti e fornisci adeguata informativa sulle modalità
e finalità del trattamento.
In rete trovi milioni di esempi conreti, ti basta iscriverti a qualche
sito e vedere come fanno gli altri.
-- 
 Candido - 
http://candido2k.blogspot.com/

 
Guarda, io non ho ben capito cosa tu intenda fare ma bisogna essere 
sicuri che:
1)l'uso che vuoi farne possa rientrare nel concetto di "fine 
esclusivamente personale": ad es lo è certamente il fatto di memorizzare 
sul mio cell. privato i numeri di tel. di privati o Pa.
2) tu non diffonda dati personali, cosa che trattandosi di un sito di 
annunci pare abbastanza plausibile.
Rinnovo il consiglio di studiare bene la norma, o di rivolgersi a 
qualche professionista preparato.

 sito e vedere come fanno gli altri.
Mi sembra un'idea da kamikaze nel momento in cui non si ha la minima 
idea di cosa dice il D.Lgs 196.
Anche xchè il 99% dei disclaimer dei siti sono fatti a cazzo...

 dati essendo dati sensibili..
Sono dati personali, non sensibili. Se rispetti gli obblighi di legge
puoi tranquillamente raccoglierli e impiegarli per lo scopo che ti
prefiggi.
Rinnovo il consiglio di documentarti (il sito del garante della privacy
è ricco di materiale), ma in sintesi devi:
- assicurarti che i dati vengano conservati con adeguate misure di
sicurezza (All. B)
- offrire completa informativa
- richiedere consenso esplicito se necessario (tipo se utilizzerai i
dati per mailing list ecc.)
- attrezzarti per rispondere ad eventuali richieste di cancellazione,
verifica, ecc.
tutto qua.

Grazie per le informazioni..
Mi siete stati d'aiuto :D


Sono andato da un consulente che si occupa della legge sulla privacy e mi
ha detto che posso trattare questi dati specificandolo nel modulo di
registrazione dove l'utente accetta quanto scritto..
Mi ha anche detto che devo pagare 200 € per avere il DPA (non ricordo se e
scritto così, comunque una cosa del genere) come fanno tutte le aziende e
poi sono apposto..
Ma ora vi chiedo a voi.. Mi serve quasta cosa o e solo per fregarmi le 200
€ ?
Se questa cosa serve allora devono averla tutti i siti che trattano questi
dati no ?
Aspetto delucidazioni..
Grazie


 Anche xchè il 99% dei disclaimer dei siti sono fatti a cazzo...
Non facciamo le cose più complicate di quello che sono, deve raccogliere
quattro dati, non è mica una cosa così difficile..


 scritto così, comunque una cosa del genere)
Si tratta del DPS (Documento Programmatico sulla Sicurezza).
Va usato solo se si trattano dati sensibili.
Se il tizio sa che tu non ne hai e vuole farti fare il DPS ti vuole fregare 
soldi.
Paul 

paul ha scritto:


Sei un grande Paul.. ^_^
Infatti mi sembrava strana la cosa..
Quello di cui ho bisogno io e una cosa fatta bene messa nel modulo di
iscrizione che specifica su come vengono usati i dati (comuni) Giusto ?
Del resto io tratto solo dari così' detti "Comuni"..
Giusto ?


 Ciao!
Io in questa giungla della legge sulla privacy ho perso le speranze!
:-)
Ho un banale e-commerce ma ho redatto il dps tanto per stare
tranquilla... non ho speso niente tranne una sera di tempo visto che me
l'ho fatto io!
Se vuoi ti segnalo il link  ( mamndami una  mail se ti interessa) ,dove
scaricare gratis il programma con la licenza d'uso ,è facile da
compilare e lo può fare chiunque... lo posso postare anche qui ?
Ciao a tutti


Ti ho mandato la mail..
Fammi sapere !!
Grazie !


 quattro dati, non è mica una cosa così difficile..
Non le faccio più complicate: prendo atto del fatto che non ha la minima 
idea di cosa dica la norma (non ha letto nemmeno tutto l'art. 4) e, 
leggendo le sanzioni previste dal legislatore, consiglio di evitare di 
imbarcarsi in attività che possono avere delle conseguenze spiacevoli.

 Mi sapete spiegare un po questa cosa ?..
Mi accodo per chiedere, invece, come comportarsi nel caso in cui gli
utenti registrati hanno la possibilità di inserire informazioni riguardo
a terzi (nomi, indirizzi email, etc).
Grazie  Manlio Perillo

 imbarcarsi in attività che possono avere delle conseguenze spiacevoli.
Io vorrei tanto vedere le sanzioni applicate...
Qualcuno ha parlato di grida manzoniane? :P


 Qualcuno ha parlato di grida manzoniane? :P
Se dai un'occhiata al sito del Garante, vedrai che i controlli stanno 
cominciando, e stanno dimostrando un grado di raffinatezza che non mi 
sarei mai aspettatto. Detto qs, in un Ng di diritto non mi pare una gran 
cosa dire "fai pure come cazzo vuoi, tanto nessuno ti controllerà mai".

 cosa dire "fai pure come cazzo vuoi, tanto nessuno ti controllerà mai".
A parte il fatto che è vero, comunque nessuno, mi sembra, gli abbia
detto di fare quel cazzo che gli pare, ma di preparare un'informativa e
gestire il consenso.
Deve gestire una newsletter, non profilare i gusti sessuali di preti
sindacalisti neri...


 sindacalisti neri...
Lui parla di "annunci": x quanto ne sappiamo - sempre che non mi sia 
perso qualche passaggio- possono avere qualsiasi contenuto.

 perso qualche passaggio- possono avere qualsiasi contenuto.
Ciao a tutti,
io gestisco un e-commerce e tanto per andare sul sicuro ho preparato il
dps,tengo i dati ben conservati,ho l'antivirus,le password, ecc ecc .
Ma gente siamo sinceri: prima di controllare se io violo in qualche
modo le leggi( in che modo poi?Trattare male i dati dei clienti
significa poca professionalità,scarso servizio e di conseguenza
perdita dei clienti,che sono l'unica vera risorsa della mia
attività),non si potrebbe offrire un servizio SERIO di chiarezza?Che
senso ha punire 4 o 5 pivelli che hanno sbgliato compilando il dps o
impostando le password o che chissà che hanno combinato,più per
ignoranza che per vera voglia di incasinare i dati! Scusate lo sfogo
,ma non se può più di perdere tempo dietro a questa legge sulla
privacy... ma dico per trattare nome cognome indirizzo ! Uff , e poi
negli ambulatori gli schedari sono in bella vista!
Speriamo che questa legge non si dimostri un valido veicolo per
incassare soldi dai verbali piuttosto che per tutelare noi cittadini.
Eva

incassare soldi dai verbali piuttosto che per tutelare noi cittadini.
E' il dubbio che sorge, a me è successa una cosa che me lo aumenta.
Ti spiego cosa mi è successo: una banca ha scelto un nome a dominio
simile a quello di un mio sito, dove il mio è più normale, risultato
ricevo posta dall'interno della banca, un centinaio di visite al
giorno sul web di gente che crede che io sia la banca, telefonate ecc.
Ho quindi fatto una richiesta, con tutto il materiale, all'ufficio del
garante per chiedere se mettere a rischio relativo gli utenti potesse
essere simile a non rispettare le misure minime di sicurezza.
Lo so che è diverso ma il risultato è simile, da un punto di vista
della sicurezza è una leggerezza.
Mi ha risposto che è un problema di domini e riassegnazione e non è un
problema di privacy. Ma la sicurezza non era nella legge sulla
privacy? Altri mi hanno risposto che è un problema degli utenti essere
cauti...
Secondo me ci sono delle sproporzioni incredibili, ma c'è un sentire
comune ancora da formare e per ora vedo solo esagerazioni in tutti i
sensi.
Andrea

 perso qualche passaggio- possono avere qualsiasi contenuto.
Anche questo č vero, perň, appunto, dipende dall'annuncio. Non ha senso
applicare le norme sui dati sensibili se dati di questo tipo non ve ne
sono.


 sono.
Certamente...

 cauti...
Scusa, ma la risposta che ti hanno dato è l'unica possibile: ma tu 
ritieni che il fatto che un cliente invece che spedire una mail a 
@
tiziocaio.it
 la spedisca a @
tiziocaio.com
 costituisca una violazione 
del D.Lgs 196/03???
Non ha alcun senso, infatti, parlare di "violazione della privacy" così 
in generale: il legislatore ha previsto delle regole e delle sanzioni 
ben precise...e mancherebbe solo che fosse altrimenti...

ben precise...e mancherebbe solo che fosse altrimenti...
E' quello che è strano, perché un sistema operativo non aggiornato ma
non connesso a niente è un problema mentre altre cose no?
Io avrei tenuto la legge più generica e avrei fatto riferimento agli
standard ISO sulla sicurezza.
Comunque, non dico che il mio caso sia chissà quale problema, ci
convivo da alcuni anni, è solo una delle cose in frontiera
interessanti da un punto di vista di sicurezza e legale (social
engeneering/phishing ...)
Per me è quasi un ambito di studio della sensibilità di istituzioni,
banche ecc. della distanza tra consapevolezza, leggi, procedure e
sicurezza reale (provata dai fatti).
Per esempio la mia sicurezza e quella dell'altro soggetto sono
parzialmente connesse ma con obblighi molto diversi tra me e loro...
divertente :-)
Andrea

 del D.Lgs 196/03???
Il problema non è quello di spedire a un indirizzo sbagliato, ma il
rischio che informazioni e dati riservati vadano inviati all'indirizzo
sbagliato.
La violazione c'è eccome, se io, utente, ad esempio, vengo a sapere che
i miei dati, magari quelli del mio conto corrente, sono stati inviati
*per sbaglio* a un indirizzo simile ma sbagliato, le balle mi girano
eccome...


 
I dati che hai elencato sopra NON sono sensibili (non posso garantire per
gli eccetera...).
Comunque anche se tratti dati personali comuni (ovvero NON sensibili) devi
attenerti al d.lgs.196/2003, al Codice Civile ed al comune buon senso. (non
necessariamente in questo ordine di priorita'...).
Se come PRIVATO tu possa gestire un sito aperto al pubblico (immagino non a
pagamento) credo sia una domanda che va oltre il T.U. sulla privacy e credo
sia meglio chiedere ad un avvocato o meglio ancora a qualcuno piu' addentro
a questioni fiscali (per esempio un commercialista). Da questo punto di
vista (chiedo scusa agli avvocati del gruppo) ho avuto quasi sempre
risposte piu' puntuali da commercialisti o notai su questioni fiscali e
civilistiche rispettivamente.
Se il sito genera qualche reddito in qualche modo (per esempio perche' non
ti pagano gli utenti, ma degli inserzionisti o qualcun altro) credo proprio
che almeno una partita IVA sia di rigore... 
-- 
AB

 
su qs possiamo anche concordare: ma qs rtiguarda più la politica che il 
diritto...

 eccome...
Ma che tipo di violazione? Non penso centri nulla con la mancata 
adozione delle misure minime...

adozione delle misure minime...
Dall'articolo che hai citato il passaggio "in modo da ridurre al
minimo, mediante l'adozione di idonee e preventive misure di
sicurezza, i rischi di distruzione o perdita, anche accidentale, dei
dati stessi, di accesso non autorizzato o di trattamento non
consentito"
Larticolo che citi mi sembra calzare in pieno:
ridurre al minimo ... i rischi di distruzione o perdita... di accesso
non autorizzato
Se io favorisco gli errori non riduco al minimo, ma incremento i
rischi di perdita e accesso non autorizzato.
Ma come dicevo, non ne faccio una questione di lana caprina, quello
che mi aspettavo è una sensibilità maggiore.
La mia impressione è di una situazione schizzofrenica, iperprecisa in
alcuni casi e rilassata in altri.
Non che sia una novità perché succede anche con la firma digitale dove
i problemi sono tutti nell'utenza e nelle prassi più che nella
tecnologia.
Andrea

 alcuni casi e rilassata in altri.
Vero: xò se ci mettiamo anche noi del nostro con interpretazioni al 
limite del pretestuoso...

limite del pretestuoso...
Ci sono sensibilità diverse, io ne parlo per capire gli altri punti di
vista, se volessi dei pretesti avrei fatto una disputa legale da
subito per la difesa del mio marchio.
Andrea

 adozione delle misure minime...
Abbiamo un trattamento non consentito dovuto a una grave negligenza, che
poi sia dovuto al mancato di misure minime o a semplice negligenza IMHO
poco importa.
Posso aver rispettato pienamente tutte le misure di sicurezza, ma se
invio dei dati sensibili alla persona sbagliata perché ho digitato male
l'indirizzo direi che vi può ben essere responsabilità.


 subito per la difesa del mio marchio.
Il mio non voleva essere un insulto: semplicemente continuo a ritenere 
che qs non sia un problema risolvibile tramite gli strumenti previsti 
dal DLgs 196/03...

 l'indirizzo direi che vi può ben essere responsabilità.
Infatti, ma la violazione si potrà verificare solo in qs ben specifico 
caso e non per il semplice fatto di avere un indirizzo simile ad un altro...

caso e non per il semplice fatto di avere un indirizzo simile ad un altro...
Su questo punto c'è un altra cosa interessante in questo mio caso di
studio, la polizia postale mi ha detto che possono operare solo su
querela di parte.
Quì c'è un altra distonia, per un non legale come me, se c'è qualcosa
che non va, va fatta sistemare, in alcuni casi come la legge sulla
privacy si interviene d'ufficio in altri invece no bisogna aspettare
il fattaccio.
Per riportarmi alla tua affermazione, facciamo una verifica inversa: 
- io ricevo dati personali per un atto deliberato, è un problema di
privacy? sì
- trovo corrispondenze nella legge ? forse sì, forse no
Secondo me, in caso, è un problema della legge che non contempla
questa situazione.
Andrea 

 
Amen! Qualcuno finalmente l'ha detto! ;-)
Anche tu poi sei stato solo un po' estremista nell'esprimerti (i problemi
non sono *tutti* nell'utenza - anche la tecnologia ha i suoi limiti
soprattutto nella facilita' d'uso e nella applicazione massiva in
organizzazioni grandi e/o complesse), ma il concetto rimane solido. 
Occupandomi tutti i giorni che Iddio mette in terra di queste cose, fatto
100 mi trovo (statistica costruita con dati sul campo in 23 anni e 25
nazioni quindi non e' un vizio ne nuovo ne nazionale):
 - 45 clienti con atteggiamento "ho altro da fare che
   occuparmi di queste ca...volate -- dammi una soluzione
   'cotta e magnata' (o il suo equivalente indigeno se non
   siamo nella Citta' Eterna).<-- vizio abbastanza mediterraneo!
 - 20 clienti schizzofrenici "... ma cosa succede se Marte e' in
   congiunzione con Plutone e quel giorno il mio legale e' in 
   vacanza, mi crasha il server, il mio sysadmin è chiuso in
   bagno con la diarrea e l'ispettore della GdF (o dell'FBI 
   o della Gendarmerie o della New Scotland Yard)
   e' di malumore?"
 - 25 clienti equilibrati (per fortuna!!!).
 - 10 clienti NCA (Non Classificabili Altrimenti) per la serie
   "boh? Che faccio? Chi siete? Chi siamo? Dove andiamo?..."
In termini di sforzo invece, sui 25 clienti equilibrati, educare l'utenza e
costruire le prassi e le procedure rimane il solito 80 percento di sforzo e
costo contro il 20 della tecnologia (con buona pace del buon Pareto e del
suo 80/20).
L'unica differenza che ho visto negli ultimi anni rispetto diciamo fino a
meta' anni '90 e' una certa velocita' nella schizzofrenia. Voglio dire, i
clienti schizzofrenici non sono percentualmente aumentati, sono solo
diventati piu' schizzofrenici. La mia interpretazione del tutto personale
e' che da quando l'informatica si e' trasferita dal backoffice al
frontoffice e i processi si sono interconnessi attraverso la rete, gli
schizzofrenici sono riusciti ad elaborare scenari apocalittici che prima
non riuscivano neanche a concepire nei loro incubi piu'
malsani.... ;-))))))))
-- 
AB

 caso e non per il semplice fatto di avere un indirizzo simile ad un altro...
Sì, su questo particolare sono d'accordo, nessuna violazione.
