Newsgroup: it.diritto.internet
Titolo: Vicissitudini sulla privacy...

Oggi, per scrupolo, ho provato a chiamare il Garante per levarmi un paio di
dubbi. Quello principale era: perché sul modulo per la notifica non è
nemmeno considerata l'ipotesi che i dati siano custoditi all'estero? Il
punto b) del documento infatti non prevede uno spazio per la nazione. Già mi
aspettavo un "Sì, ha ragione, aggiunga pure lei a penna...". Invece...
1a telefonata: se i dati sono all'estero non c'è bisogno di informare
nessuno. La legge si applica solo ai dati raccolti sul territorio italiano.
Buonanotte... Aggancio per rivedere bene la legge e l'art. 6 esplicita che
la legge disciplina anche i dati custoditi all'estero.
2a telefonata: certo, anche se i dati sono all'estero c'è bisogno
dell'informativa. Però non bisogna indicare sul modulo il computer dove sono
i dati, che può essere all'estero, ma il computer con il quale li si tratta.
Buonanotte... Ovviamente il modulo stesso specifica che non contano i
terminali ma il server su cui sono conservati i dati.
Domani riprovo, nel frattempo qualcuno ha avuto più fortuna di me nel capire
come funziona questa cosa? Se i dati sono su un server all'estero come si
indica l'ubicazione del calcolatore?

 nemmeno considerata l'ipotesi che i dati siano custoditi all'estero?
Effettivamente il modulo non sembra tener conto dell'art.6.
In linea di principio, non vedo problemi a *forzare* il modulo stesso, anzi
e` doveroso, giacche` l'art 34 della legge sanziona penalmente  la
*incompletezza* della notifica.
Bada bene: se i dati sono raccolti in Italia e poi *salvati* su server
estero, attenzione all'art.28.
Se il server e` fuori dalla UE, ovvero si trata di dati sensibili, occorre
la _preventiva_ notifica al Garante...
un saluto,
Gianfranco Romano.

 la _preventiva_ notifica al Garante...
La realtà è che la raccolta è spontanea e automatizzata. Il solito problema:
gli utenti si registrano su un server negli USA in affitto a una società
italiana. Il territorio di raccolto è piuttosto vasto (leggasi: il mondo).
Oggi mi farò un paio di risate con le domande sulle misure di sicurezza per
un server che non è neanche di proprietà ma è in affitto...

 un server che non è neanche di proprietà ma è in affitto...
Ahime` c'e` poco da ridere: le sanzioni per violazione delle misure di
sicurezza sono di carattere penale...
un saluto,
Gianfranco Romano.

 sicurezza sono di carattere penale...
Risate perché la mia indagine è puramente informativa... E anche perché
ormai ho imparato a prenderla con filosofia...

 si interpreta "sul territorio nazionale",
imho, meglio tagliare la testa al toro e utilizzare server localizzati in
Italia, si` da sottrarsi alla possibile applicazione dell'art.28...
un saluto,
Gianfranco Romano.

 sicurezza sono di carattere penale...
Dove e' possibile tali norme che regolano le misure di sicurezza per
server contenenti dati? (che devono essere dati personali o generici?)
I dati necessari per gestire clienti e fornitori in un'azienda di
commercio sono da considerarsi dati personali e/o sennsibili?
-- 
Alessandro "The FoX" Volpe
"La curiosita' uccise il gatto, non IL Volpe"
ICQ#: 102398040
E-Mail: 
volpe.al...@edisons.it

 raccolti direttamente all'estero.
Certo.
Ma come ho gia` avuto modo di dire nel citato 3ad, se i dati vengono
raccolti a distanza, rileva senz'altro, imho, il luogo dove si trovano gli
interessati (cioe` i soggetti cui i dati si riferiscono), e non gia` il
luogo di ubicazione del server.
In ipotesi di questo tipo, sempre imho, l'art.28 puo` trovare applicazione
perche` vi e` un *trasferimento* dei dati al server estero.
un saluto,
G.

 commercio sono da considerarsi dati personali e/o sennsibili?
i dati contabili sono senz'altro dati personali.
Per la definizione di dati sensibili v. art..22 legge 675/96 (reperibile
come sopra).
un saluto,
Gianfranco Romano

 perche` vi e` un *trasferimento* dei dati al server estero.
Stamane mi è venuta una folgorazione... :O) Concordo su tutto quello che hai
scritto, anche se la tua interpretazione mi sembra molto da "piedi di
piombo" (politica che peraltro, con le leggi italiane, mi sento di
sottoscrivere in pieno). Stavo però ripensando alle parole dell'incaricato
che mi diceva che se i dati sono all'estero allo stato italiano non
interessa, quindi non dovevo segnalarlo. Forse il punto è che per tali dati
va chiesta l'autorizzazione e inviata la documentazione al Garante, ma non è
necessario indicare l'indirizzo dei dati all'estero. Cosa ne pensi?

 necessario indicare l'indirizzo dei dati all'estero. Cosa ne pensi?
Che cosi` sembrerebbe fare intendere il modulo, che richiede soltanto,
genericamente, l'indicazione del codice del Paese verso il quale si
intendono trasferire i dati.
Personalmente, non sono tanto convinto, giacche` l'art.28 ultimo comma
richiama espressamente l'art.7 e, quindi, anche il comma 4 lett c).
Ma se sta bene al Garante...
un saluto,
G.

 Ma se sta bene al Garante...
Grazie per la considerazione, è stata una discussione per me molto
costruttiva. Purtroppo spesso essere in regola è proprio difficile...