Newsgroup: it.diritto.internet
Titolo: Piccola consulenza sulla privacy cercasi

Salve a tutti,
il 25 Giugno, arcistufo di ricevere spam da un particolare sito, decido di
passare ai fatti ed invio una raccomandata ai proprietari del sito stesso
chiedendo spiegazioni.
Oggi mi arriva la loro risposta di cui riporto, di seguito, le parti più
importanti.
[...]
la informiamo che il suo indirizzo e-mail ci risulta regolarmente iscritto -
attravaerso il sito <sito porno zeppo di dialer> - il 2 giugno 2003 alla
newsletter <newsletter del sito porno zeppo di dialer> per la quale <nome
della società scrivente> provvedeva - fino a qualche giorno fa - al servizio
di spedizione per contro del titolare, il quale curava l'inserimento e la
rimozione dei nominativi dalla lista di invio.
Premesso quanto sopra, e per rispondere alle domande che ci ha rivolto, le
segnaliamo quanto segue:
- <nome della società scrivente> tratta solo i dati personali e non i dati
sensibili dei suoi utenti, motivo per il quale non ha mai richiesto e non è
tenuta a farlo, nessuna autorizzazione da parte del Garante per la privacy.
Come invece disposto dall'art. 7 della legge 675/96, <nome società
scrivente> ha notificato il trattamento dei dati personali dei suoi utenti
che esegue direttamente sulla propria piattaforma tecnologica, sin dal 1999.
- <nome della società scrivente> è il Titolare del trattamento (come può
leggere anche sulla home page del sito internet); il sig. <nome e cognome> è
il Responsabile del trattamento e anche questa informazione è chiaramente
data a tutti gli utenti all'interno dell'informativa ai sensi dell'art. 10
della legge sulla privacy, pubblicata sul nostro sito internet.
- non siamo in possesso di sue firme autografe di consenso al trattamento,
il quanto come ben sa, il mezzo internet non permette un rapporto "fisico"
con l'utente ma solo un rapporto virtuale. Quello che comunemente, su
internet, è considerato consenso espresso e diretto come richiesto dalla
legge non è quindi la firma autografa, ma il click del trasto denominato
"invia" o "autorizzo" che trova sul sito di <nome della società scrivente>
come su tutti gli altri siti internet italiani. Per le stesse ragioni, il
titolare della lista cui lei risulta iscritto, che ci ha autorizzato ad
inviarle comunicazioni riguardanti le novità editoriali di <nome della
società scrivente> non è in possesso della sua firma autografa.
Le confermiamo comunque che abbiamo già provveduto a cancellare il suo
indirizzo e-mail (unico dato che la riguarda in nostro possesso) dagli
archivi di <nome della società acrivente> e pertanto non riceverà più alcun
messaggio da parte nostra.
[...]
Allora, ricapitoliamo. Mi stanno dicendo che hanno il mio indirizzo perché
un certo signore, di cui non mi forniscono alcun dato se non il nome del
sito porno di cui è proprietario, non solo ha inserito, senza alcuna
autorizzazione, il mio indirizzo nella propria mailing list, ma ha anche
concesso alla società con cui mi sono lamentato di utilizzarlo per mandarmi
la loro pubblicità.
Inoltre io non ho modo di risalire a questo signore perchè i dati di
registrazione del suo dominio sono palesemente falsi.
Siccome non ho intenzione di farmi prendere per il c..o da questi personaggi
avrei intenzione di andare avanti con la procedura di esposto al Garante, ma
vorrei sapere se ci sono gli estremi per farlo.
Ad esempio, la società ha l'obbligo di controllare che gli indirizzi a cui
invia mail, anche se acquistati da terzi, abbiano effettivamente concesso
l'utilizzo dei propri dati?
La società è tenuta a fornirmi le generalità di questo fantomatico signore?
Gradirei avere vostri commenti in merito.
Ciao e grazie.
-- 
mme000

La societą č tenuta a fornirmi le generalitą di questo fantomatico signore?
Il Garante mi scrive (qualche giorno fa...):
Gentile Signor Cavazzini,
con riferimento alla Sua richiesta di informazioni pervenuta in data 8
maggio u.s., Le facciamo presente che l d.lg. n. 70/2003, nel
prevedere, all'art. 9, che le comunicazioni commerciali non
sollecitate trasmesse da un prestatore per posta elettronica devono
contenere l'indicazione che il destinatario del messaggio puņ opporsi
ai ricevimento in futuro di tali comunicazioni, fa espressamente salvi
gli obblighi previsti dal d.lg. n. 171/1998 e quelli previsti dal
d.lg. n. 185/1999. Del resto l'art. 1, comma 2, lett. b) dello stesso
d.lg. n. 70/2003 stabilisce, tra le altre cose, che non rientrano nel
campo di applicazione di tale decreto le questioni relative al diritto
alla riservatezza, con riguardo al trattamento dei dati personali nel
settore delle telecomunicazioni di cui alla legge 31 dicembre 1996, n.
675, e al decreto legislativo 13 maggio 1998, n. 171, e successive
modificazioni.
Va poi aggiunto che l'art. 13 della direttiva 2002/58/CE relativa alla
protezione dei dati personali nel settore delle comunicazioni
elettroniche stabilisce che l'uso di sistemi automatizzati di chiamata
senza intervento di un operatore, del telefax o della posta
elettronica a fini di commercializzazione diretta č consentito
soltanto nei confronti degli abbonati che abbiano espresso
preliminarmente il loro consenso.
hai espresso il consenso? sono loro che devono provarlo...
mk

"
maxkava.com
" <ka...@inwind.it.invalid> ha scritto nel messaggio
news:ikrggvkajo2v16edc...@4ax.com...
** Lieto che, come riportato da MaxKava, dal Garante non vi sia
adorazione del d.lgs. 70/2003.
Per il resto, proprio in questi giorni ho avuto modo di fare richieste
simili a quelle fatte mme000 ad un signore che mi mandava una
newsletter non richiesta.
Devo dire che detto signore, oltre che puntuale ed educato, e' stato
realmente esaustivo. Mi ha fornito i dati evidenziati da MaxKava (IP
compreso) ed abbiamo convenuto che non ero stato io ad iscrivermi.
E' stato molto corretto, ma temo sia una mosca bianca...
Un saluto.
-- 
Daniele Minotti
email 
dan...@minotti.net

 Il Garante mi scrive (qualche giorno fa...):
[CUT]
Ok, mettiamo che io decida di andare avanti. Cosa posso contestare?
- Non sono tenuti ad avere alcuna autorizzazione dal Garante perché non
trattano dati sensibili, ma solo dati personali.
- Mi hanno fornito nome e cognome del responsabile della gestione dei dati
personali.
- Mi hanno rimosso dalla loro mailing list.
- Non hanno opt-in, ma non mi risulta che sia obbligatorio.
- Sulla loro e-mail è presente la procedura di unsubscribe.
Le uniche armi che (forse) mi rimangono in mano sono:
- Non mi hanno fornito le generalità della società dalla quale hanno avuto
il mio indirizzo. Ma io non glieli ho chiesti ed inoltre, sono tenuti a
fornirmeli?
- La società in questione (ma sì, facciamo pure nomi e cognomi:
lattefresco.net
) è "irreperibile" avendo i seguenti dati di registrazione
palesemente falsi:
    Administrative Contact:
    Fiore, Mauro 
in...@lattefresco.net
    via lattefresco 69
    NY, NY 12352
    US
- Nelle scorse settimane ho, in effetti, ricevuto alcune newsletter da
questa cacchio di lattefresco, ma non riuscendo a rintracciarla ho lasciato
perdere ed ho cancellato le e-mail (pirla io).
Forse potrei fare comunque un esposto al Garante, ma, a questo punto, mi
piacerebbe coinvolgere anche il signor "lattefresco" che sembra essere il
responsabile primo. Peccato che non abbia la più pallida idea di come
rintracciare i suoi veri dati.
Sono decisamente confuso. Tu andresti avanti? E se sì, in che modo?


     US
Hanno spammato a mezzo web... è arrivata pure a me ed ho segnalato all'abuse
di Buongiorno.it (che ne gestisce le newsletter)...
Senza cliccare su "rimuovi" mi hanno rimosso :)
-- 
Roberto Scano
IWA/HWG EMEA Coordinator
W3C Advisory Committee Representative for IWA/HWG
International Webmasters Association / HTML Writers Guild
http://www.iwanet.org
 - 
http://www.hwg.org
E-Mail: 
em...@iwanet.org
 - 
w3c...@iwanet.org

E' stato molto corretto, ma temo sia una mosca bianca...
io invece temo che ti abbia fatto fesso :-)))
(senza offesa eh!).
proprio perchè non sei stato tu, c'è stata violazione di leggi e
leggine varie (tra cui la 675). non dimenticare infatti che vige
l'opt-in, per cui chi gestisce una newsletter o una community deve
adottare sistemi che garantiscasno l'autenticità delle iscrizioni.
(ad esempio, conferma via mail prima di iscrivere/memorizzare/usare un
indirizzi inserito in un box sul web).
altrimenti io iscrivo cani e porci, poi do ip a caso e dico "ops, mi
scusi, mi sono sbaglito, in effetti nno è stato lei ad iscriversi..."
mk

    US
guarda su it.news.net-abuse...lattefresco è stata accusata di
parecchio spam nelle scorse settimane....ovviamente qualcuno ha deciso
di procedere per violazione della 675/96 e poi ha segnalato la cosa
alla polpost (per le violazioni dei dl)
mk

di Buongiorno.it (che ne gestisce le newsletter)...
ihihih, altri buoni...
mk

 (senza offesa eh!).
** No, tranquillo, ho verificato. Non sono ancora un paranoico della
privacy. Non ci tengo proprio...
