Newsgroup: it.diritto.internet
Titolo: Privacy e notifica: tutto troppo poco chiaro!

Problema:
Il server su cui deposito i dati personali comuni dei miei clienti è in Usa.
Immagino che questo necessiti della notifica ex art. 28 legge privacy sul
trasferimento all'estero dei dati. Lo stesso art. dice che il trasferimento
è vietato se il Paese di destinazione non garantisce adeguata tutela.
Sbaglio o gli Usa, a detta dell' UE, è proprio tra questi Stati? Cosa devo
fare, Chiedere l'autorizzazione al Garante ex art 28 lettera "g" o è
sufficiente, ad autorizzarmi, il consenso espresso dall'interessato?
Ancora: come faccio a notificare il  luogo di custodia dei dati (riquadro B
della notifica)? Sbaglio o non posso fare altro che "forzare" il punto b
della notifica e inserire l'indirizzo esatto in cui il server si trova?
Come faccio ad inserire nel riquadro D della notifica le misure di sicurezza
adottate dal gestore del server che affitto?Non devo farlo?Devo farlo
inserendone la descrizione alla voce "altro"?
E in ultimo: come la mettiamo con i luoghi di transito, su cui è anche
impossibile esprimersi?

 ha scritto nel messaggio
news:lPbn6.27195$Yx4.1...@news6.giganews.com...

Ahi ahi ahi..... Un altro nelle beghe (quando lo dicevo a mio tempo).
Domanda:
Ti è veramente necessario tenere i dati personali sul server Usa?
Perchè non fai registrare i tuoi clienti sul server che ti posta i dati
personali, che poi terrai separati e custoditi personalmente, e non lasci
sul server Usa solo Username+Password+dati non personali
(acquisti/vendite/contabilità/personalizzazioni etc.)?
Secondo me è la migliore soluzione.
Sul transito dei dati mi si permetta una pernacchia di sdegno... ma se  vuoi
essere proprio scrupoloso, invece di costruire un form sul sito, metti
l'indirizzo email e fatti spedire un messaggio con i dati richiesti (e
speriamo non sia un italiano in america, ahaahhhahh).
Altrimenti fai come il 70% dei siti: Ignora la privacy o metti il disclaimer
675/96 senza fare la dichiarazione.
O come un altro 20%: Tieni i dati sul server, fatti periodicamente una copia
dei dati e dichiara che sono in loco.
...o soffri come il rimanente 10%...
a proposito, sono usciti i risultati dei primi controlli del garante
sull'applicazione della 675/96... una barzelletta, leggeteli!
Xyx

 ha scritto nel messaggio
news:lPbn6.27195$Yx4.1...@news6.giganews.com...

Ahi ahi ahi..... Un altro nelle beghe (quando lo dicevo a mio tempo).


Taglio tutto per brevità. Se ne è parlato poche settimane fa. La conclusione
è stata che probabilmente la cosa migliore è segnalare il trasferimento dei
dati all'estero, segnalare un indirizzo italiano e non segnalare quello
americano. Apparentemente, sia da quello che dice al telefono l'ufficio del
Garante sia dal modulo, al Garante stesso non importa dove esattamente sono
conservati i dati se sono conservati all'estero.

...

Non credo la soluzione più giusta sia tra quelle proposte da Xyx. E'
ammissibile che una legge mal fatta costringa all'alternativa tra trovare il
modo per eluderla o gravarsi di incrementi di spese rilevanti, non
preventivati e quindi ingiusti??
Concordo sulla risibilità del problema dei Paesi di transito...speriamo
concordi anche il Garante o chi dovrà applicare lagge!!!
e ancora: come faccio a dare un indirizzo italiano se non c'è? Il server è
uno ed è in Usa!
Insisto , per me la soluzione migliore è:
1)server in Usa di cui si indica l'esatto indirizzo "adattando" il riquadro
"b" della notifica
2)beck up di dati indicando il luogo in cui si custodisce il supporto
fisico.
3)consenso al trasferimento ottenuto dagli interessati(questo dovrebbe
evitarmi il problema degli Usa come Paese dotato di forme di tutela non
adeguate -  ex art28 comma 3 e comma 4 lett.a)
4)contratto col gestore del server con cui si concorda l'applicazione di
specifiche misure di sicurezza
Non credo possa richiedersi altro!
Rimarrebbero due dubbi irrisolti:
1)Nel riquadro " d " dovrei anche elencare le misure che chiedo di adottare
al gestore del server americano, probabilmente specificandolo alla voce
"altro"?
2)All'atto dell'iscrizione ad un sito, come avviene la raccolta dei dati:
"con mezzi telematici" o "presso l'interessato"? Io credo entrambi.
Cosa ne pensate?Dove sbaglio?

 "b" della notifica
Chiama il Garante per conferma e l'ufficio ti dirà che la Granate non
interessa l'ubicazione dei dati all'estero, così non devi fidarti
esclusivamente della mia parola...

 specifiche misure di sicurezza
Qui, se sei in hosting, non puoi trattare.
Non hai controllo sui firewall & c. e sul tuo server risiedono decine (centinaia) di altri siti e database.
Oltretutto l'amministratore (gestore) ha la possibilità teorica di vedere e manipolare i tuoi dati e/o toglierti accesso e
credenziali.