Newsgroup: it.diritto.internet
Titolo: www.partecipa.gov.it usa Google come server per la consultazione pubblica

Buon pomeriggio a tutti :)
 
ho compilato il questionario del Governo Consultazione pubblica sulle 
Riforme Costituzionali presente in questa pagina:
http://www.partecipa.gov.it
 
 
Prima di iscrivermi ho letto le condizioni d'uso e nelle loro note 
legali (
http://www.partecipa.gov.it/note-legali.jsp
) è scritto 
chiaramente al punto 3: "I dati acquisiti non sono trasferiti verso 
paesi non appartenenti all’Unione Europea."
Al momento di terminare il tutto, visto che viene chiesta una email per 
convalidare il questionario, vado a controllare chi gestisce il server 
di posta e con molto disappunto vedo che mentre il From "cosmetico" è 
"
noreply-...@governo.it
" in realtà:
from	[x].
apphosting.bounces.google.com
	Mon, 8 Jul 2013 17:03:31 
+0200	23394	209.85.215.71	[x]@
google.com
 
 
Allora, mi prendono per i fondelli ?
209.85.215.71 = 
mail-la0-f71.google.com
 (Mountain View, California)
 
Usano le Google Apps per la consultazione pubblica sulle riforme 
costituzionali e hanno il coraggio di scrivere che i dati restano nelle UE ?
Il Governo non ha un suo server di posta con uno straccio di applicativo 
per generare sondaggi?
 
Scrivo al Garante Privacy e in copia a 
part...@governo.it
 ?
 
Dite la vostra :)
 
Gabriele
 


 
Condenso il mio pensiero in due righe: data l'enorme pletora di 
incompetenti che ci dirige e governa soprattutto in ambito Internet 
Technology cosa di meglio potevi aspettarti?
 
Di qui il "ni" della prima risposta.
 
 

 Dite la vostra :)
 
Se mai il problema è che con tutti i dati che chiedono (mail, data di 
nascita, cap di residenza, sesso) sostanzialmente l'anonimato non è 
proprio garantito, se vuoi sai chi ha votato cosa.
 
Diciamo che sono "acerbi" e andiamo avanti, ho compilato il questionario 
lo stesso, però bisognerebbe che uno strumento del genere sia più usato, 
più anonimo ma al contempo più affidabile nel senso che si garantisca 
che uno non possa votare più volte e non mi pare ci siano grosse 
precauzioni in tal senso.
 

 Scrivo al Garante Privacy e in copia a 
part...@governo.it
 ?
 
Direi proprio di SI, e NON SOLO, vedi, quanto sopra sembra indicare
che /qualcuno/ abbia pubblicato un bando per mettere in piedi questo
servizio e che, chi si è aggiudicato la gara, abbia deciso di usare i
servers di google invece di appoggiarsi a quanto disponibile "da noi"
 
Che poi tale situazione sia più o meno comune e "silenziosamente
accettata" è un altro paio di maniche, specie se si considera il fatto
che i cittadini pagano per un dato servizio DEL GOVERNO e non di una
qualche entià "x" sia questa "Google" o chiunque altro
 
Direi che una bella segnalazione, oltre, se possibile, ad una seconda
agli organi di (dis)informazione (scusa ma in "dis" è d'obbligo ad
oggi) ci possa stare tutta
 
 


 
Ho infatti reso noto il problema ad una persona che scrive spesso di 
questi argomenti su un noto quotidiano "informatico" online :)
 
ciao
Gabriele
 
 

 servers di google invece di appoggiarsi a quanto disponibile "da noi"
 
[cut]
 
 
Risposta ufficiale arrivata dal team di 
Partecipa.gov.it
 :
===============================================================
In merito al suo rilievo sulla gestione dei dati personali in conformità 
con le disposizioni sul diritto alla riservatezza, confermiamo quanto 
appare nelle note legali del sito. Come da Lei rilevato, 
l’infrastruttura utilizzata per l’erogazione della Consultazione è 
basata su servizi e tecnologie di Google. In particolare, sono 
utilizzate delle API legate ai Cloud Services di Google, ma non Google 
Apps.
L’uso dei Cloud Services di Google è stato regolato da apposito 
contratto di servizio, e il livello sottoscritto è stato individuato 
sulla base della possibilità di specificare dove l’applicazione 
risiedesse e dove dovessero essere localizzate le informazioni e le 
risorse di elaborazione.
Al fine di agire in conformità con le norme sulla protezione dei dati 
personali, l’accordo tra il Dipartimento per le Riforme Costituzionali e 
Google prevede che i dati generati dagli utenti e raccolti 
dall’applicazione siano conservati sui server europei del Provider.
Questione separata è il servizio utilizzato per l’invio delle mail: 
anche in questo caso le Google Apps non sono elemento attivo della 
soluzione implementata, e sono utilizzate delle API legate ai Cloud 
Services.
Le API utilizzate per l’invio delle mail per garantire un corretto 
invio, utilizzano protocolli di sicurezza ed un processo di firma dei 
messaggi offerto dal Provider.
Le API del Provider richiedono inoltre, per customizzare il campo “From” 
dei messaggi, una verifica mediante un account Google Apps 
dell’indirizzo mittente.
Il servizio Google Apps è utilizzato, quindi, per la mappatura 
dell’indirizzo di invio del campo “From” delle diverse e-mail inviate 
dal sistema.
Le email sono generate sui server del Provider in Europa e poi 
indirizzate sulla rete del Provider per raggiungere il destinatario 
secondo criteri di routing più idonei a raggiungere l’indirizzo 
destinatario della mail.
L’IP da lei identificato è il punto di uscita della rete di Google su 
Internet e non il server di elaborazione. Analogamente se lei è un 
utente di un qualsiasi provider italiano la mail inviata dal suo client 
risulterà inviata dal punto di accesso alla rete internet del provider 
stesso.
 
La ringraziamo per l’interessamento dimostrato e la invitiamo a 
continuare a seguire la consultazione che prevederà presto nuovi livelli 
di dibattito.
===============================================================
 
 
Trovo assurdo dover usare i servizi di Google per una cosa del genere 
(bisogna fidarsi del fatto che i dati restino su server EU per la parte 
del questionario) e mi chiedo se il tutto non potesse essere fatto "in 
casa".
 
Comunque resto il mio dubbio di fondo: il dato personale "email" 
transita per i server USA, lo ammettono pure loro con quel fantasioso 
paragone tra email client e provider. Anche perché il routing di cui 
parlano è "per finta", visto che a me risulta che tutte le email @gmail 
passino sempre per i server a Mountain View...
 
Mi farebbe piacere avere l'opinione di un avvocato :)
 
Gabriele
 

 Mi farebbe piacere avere l'opinione di un avvocato :)
 
ce ne vorrebbe uno con i "controcosi" :)
 
 
 


 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland� � un argomento che sar� oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalit� di ricerca

 .
Quindi, IMHO, vuol dire che delegano ai server di Google anche la 
creazione del messaggio stesso.
 
Dico male?
 
ciao
Gabriele
 

 Dico male?
 
hmmm... la creazione credo di no, direi più che altro l'inoltro dei
messaggi; stando a quanto scrivi credo che utilizzino i servers di
google (gmail) per l'invio
 

On 09/09/13 12.19, ObiWan ha scritto:

Se il mio mail server genera una email, la "inoltra" tramite un tuo 
smart host a destinazione, non penso che l'ID ce lo metta tu. Intendo il 
message-id che si vede normalmente nel client, non i vari ID scambiati 
tra mail server.
A meno che il loro sistema interno proprio non li generi per niente, ma 
in quel caso si dovrebbe vedere qualcosa del tipo "added by..." e invece no.
 
Comunque ancora non hanno replicato, mi sa che solleciterò.
 
ciao
Gabriele
 

 smart host a destinazione, non penso che l'ID ce lo metta tu. 
 
Esatto, ma se la mia "applicazione web" usa il TUO server SMTP per
inviare i messaggi, l'ID ce la mette il TUO server; qui non si tratta
di smarthost ma proprio di SMTP "diretto" :)