Newsgroup: it.diritto.internet
Titolo: Indirizzo e-mail e privacy

Ciao a tutti, vorrei porvi una domanda.
Nell'home page di un mio sito internet vi è la possibilità di inserire
il proprio indirizzo e-mail per ricevere la newsletter. Solo l'e-mail
e nessun altro dato. Per essere in regola con la legge sull privacy
devo mettere anche un'informativa con relativo consenso al
trattamento, oppure è sufficiente che venga specificato come fare per
iscriversi o cancellarsi dalla mailing list? In pratica l'indirizzo
e-mail è da considerarsi un dato personale anche se non è associato a
nessun altro dato identificativo della persona?
E se sullo stesso sito compare anche un form classico di richiesta
informazioni nel quale vengono richiesti obbligatoriamente nome
cognome ed e-mail, devo mettere l'informativa?
Scusate se mi sono dilungato ma questa legge sulla privacy crea un po'
di confusione ed il sito del garante non è che aiuti molto.
ringrazio anticipatamente che mi vorrà rispondere
Saluti a tutti, Lorenzo

 e nessun altro dato.
Vorresti dire che se qualcuno inserisce la mia e-mail sul tuo sito, tu mi
mandi la newsletter senza verificare che sia stato proprio io a registrarmi?

 mandi la newsletter senza verificare che sia stato proprio io a registrarmi?
Si, gli mando una newsletter o comunicazioni una volta ogni tanto.

mk
Ma queste cose possono essere perseguite d'ufficio da el garante o
bisogna per forza fare denunce,ricorso,ecc..?
d

mk
Ma c'e' un limite di tempo? Se io ho ricevuto uno spam 6 mesi fa posso
fare lo stesso ricorso?
Grazie

 ha scritto nel messaggio
news:bb63c360.04041...@posting.google.com...

credo che se usi un sistema opt-in, sei a posto...

 beh, allora sei fuorilegge...
Non ne sarei cosi' sicuro. Se una verifica e' senza dubbio auspicabile 
(e incoraggiata dallo stesso garante), non mi pare sia invece 
obbligatoria.
-- 
Candido - ICQ 10334649 - 
candido2k.splinder.it

 credo che se usi un sistema opt-in, sei a posto...
Quello che usa NON e' un sistema opt-in: manca la verifica che il
richiedente sia davvero il titolare della e-mail.

 obbligatoria.
Invece e' obbligatoria: occorre il consenso scritto dell'interessato.
Chiunque puo' scrivere la mia o la tua e-mail in un form, quindi e'
obbligatorio inviare una e-mail di verifica dell'iscrizione: la risposta
affermativa dell'interessato, ovvero colui che possiede la password per
leggere quella e-mail, costituisce valido consenso.

 dell'interessato.
Non sono d'accordo. Il testo di legge, a proposito, e' chiaro:
Art. 23 (Consenso)
1. Il trattamento di dati personali da parte di privati o di enti 
pubblici economici č ammesso solo con il consenso espresso 
dell'interessato.
2. Il consenso puň riguardare l'intero trattamento ovvero una o piů 
operazioni dello stesso.
3. Il consenso č validamente prestato solo se č espresso liberamente e 
specificamente in riferimento ad un trattamento chiaramente 
individuato, se č documentato per iscritto, e se sono state rese 
all'interessato le informazioni di cui all'articolo 13.
4. Il consenso č manifestato in forma scritta quando il trattamento 
riguarda dati sensibili.
Poiche' al punto 4. si specifica il caso in cui e' obbligatorio il 
consenso manifestato in forma scritta, si deve dedurre che al di fuori 
di questo (dati sensibili), il consenso puo' essere manifestato in 
qualsiasi altro modo.
Cosa diversa e' la documentazione per iscritto del consenso, che non e' 
il consenso stesso.


 stato veramente il titolare dell'e-mail a richierne l'iscrizione?
Questo e' un problema secondario e riguarda la prova della 
manifestazione del consenso, non il consenso stesso.
Questo non toglie che la pratica della richiesta sia da incoraggiare, 
anche se IMHO non e' da considerare obbligatoria.


 Art. 23 (Consenso)
OK, ma ti scordi l'art. 130:
Art. 130. Comunicazioni indesiderate
1. L'uso di sistemi automatizzati di chiamata senza l'intervento di un
operatore per l'invio di materiale pubblicitario o di vendita diretta o per
il compimento di ricerche di mercato o di comunicazione commerciale è
consentito con il consenso dell'interessato.
2. La disposizione di cui al comma 1 si applica anche alle comunicazioni
elettroniche, effettuate per le finalità ivi indicate, mediante posta
elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o
Sms (Short Message Service) o di altro tipo.

 esere documentato per iscritto.
per verificare il consenso io devo scriverti per chiedertelo e se ti scrivo
senza consenso è già un abuso, perchè ho preso la tua email per mandarti la
pubblicità della mia newsletter e chiederti se vuoi iscriverti, ha ragione
candido
se io ti scrivo nella tua email, chiedendoti se volevi iscriverti ad una
newsletter, tu puoi tranquillamente ricorrere tramite il garante perchè io
ti ho inviato pubblicità della mia newsletter senza il tuo consenso e tu non
hai mai richiesto l'iscrizione alla newsletter

 via..stai violando la norma.
ok, chiarissimo

 dell'interessato. 
Non capisco dove sia il problema: si parla sempre di consenso, non di 
obbligo di conferma del consenso...


 obbligo di conferma del consenso...
Non ci capiamo: mettere una e-mail in un form NON e' un consenso!
Potrei benissimo andare IO in quel form e mettere la TUA e-mail.
Se il webmaster NON ti manda una richiesta di conferma via e-mail, alla
quale tu rispondi affermativamente, NON puo' dimostrare di avere acquisito
il tuo consenso.

 mi pare che manchino tutte
Scusa, ma davvero non capisco. Come fai a dire che mancano, quando si 
deve fare riferimento ai singoli casi concreti?
Se sulla pagina sono presenti tutte le informazioni richieste dalla 
legge (ovvero e' specificato chiaramente il trattamento e sono presenti 
le informazioni di cui all'art. 13), il consenso e' validamente 
prestato.
Se poi i dubbi riguardano il documentato per iscritto, e' un altro 
discorso. Documentato per iscritto non vuol dire necessariamente ed 
esclusivamente via mail di conferma.
Ripeto, da dove si dovrebbe dedurre un obbligo giuridico di conferma 
del consenso?


 Non ci capiamo: mettere una e-mail in un form NON e' un consenso!
Aggiungo che nemmeno una e-mail singola e' un consenso: potrei benissimo
scrivere IO indicando come mittente la TUA e-mail. Solo la risposta
affermativa ad un messaggio di richiesta conferma contenente un codice
univoco e' di certo un consenso.

 del consenso?
Se ti fai inviare una richiesta di iscrizione, via web o e-mail, firmata con
una firma digitale certificata da un ente abilitato, come Infocamere, puoi
fare a meno della conferma.

 deve esere documentato per iscritto.
             ^^^^^^^^^^^
E da questo deduci che la mail sia l'unico modo di documentare il 
consenso?
Ti pongo un'altra questione: il consenso puo' essere manifestato anche 
oralmente.
Come lo documenti per iscritto, in questo caso? 


 della titolarità dell'indirizzo mail
Come hai scritto sopra, la documentazione scritta del consenso, che 
deve essere fornita da chi effettua il trattamento, puo' essere fatta 
tramite la mail o qualsiasi altra forma, purche' sia scritta.
Per quanto riguarda la certezza della titolarita', invece, il problema 
e' che e' fin troppo facile commettere abusi, dunque una verifica e' 
piu' che mai opportuna, ma anche in questo caso non direi che e' 
obbligatoria.
Ti faccio un esempio: hai presente quelli che ti fermano per strada e 
ti fanno mille domande sui libri o altre menate varie? Diciamo che ti 
fanno compilare un modulo con tutti i tuoi dati anagrafici. Loro hanno 
l'obbligo, secondo te, di chiederti un documento di identita' per 
verificare che i dati che hai scritto siano davvero i tuoi?


 avere acquisito il tuo consenso.
Guarda che consenso e prova del consenso sono due cose ben distinte. 
Per la legge e' valido anche il consenso fornito oralmente...


 consenso sia validamente prestato.
Avevo capito che consideravi la mail come *unico* mezzo per documentare 
il consenso, per questo mi risultava strano! :)
E' ovvio che la mancanza di *qualsiasi* meccanismo di cui sopra rende 
non valido il consenso! :) Un meccanismo diverso dalla mail di 
conferma, invece, e' possibile. Tutto qui. :)
Spero di aver chiarito l'inghippo!


 avere una documentazione scritta di tale consenso.
Quindi il problema e' come documentare un consenso ottenuto oralmente, 
giusto?


 :-) 
Prima di tutto, sappi che ho scritto e riscritto mille righe e mille 
parole, ma poi ho cancellato tutto... :)
Questo perche' penso di aver sempre inteso quel "documentato per 
iscritto" in modo errato, o comunque distorto.
Da quello che mi e' parso di capire da questo scambio di messaggi, si 
dovrebbe intendere il "documentato per iscritto" come il rilascio *al 
momento della prestazione del consenso* degli estremi (temporali ecc.) 
dello stesso.
Questo puo' avvenire, in internet, tramite una mail di conferma, o 
tramite una pagina web di conferma, che soddisfano entrambi il 
requisito della forma scritta.
Per quanto riguarda il consenso fornito oralmente, dunque, dovrei farmi 
rilasciare una specie di "ricevuta". Certo, tanto vale fare tutto per 
iscritto... :)
Per quanto riguarda la verifica dell'identita', invece, ho riletto un 
pochino la legge. A quanto pare entra in gioco solo in sede di 
esercizio dei diritti di cui all'art.7, prevista dall'art. 9
Art. 9 (Modalità di esercizio)
4. L'identità dell'interessato è verificata sulla base di idonei 
elementi di valutazione, anche mediante atti o documenti disponibili o 
esibizione o allegazione di copia di un documento di riconoscimento.
Dunque la verifica va fatta, obbligatoriamente questa volta, quando 
l'interessato chiede di esercitare i propri diritti nei confronti di 
chi ha trattato i suoi dati, non al momento della prestazione del 
consenso.
Inoltre pensavo: il terzo che fornisce dati fasulli o relativi ad altre 
persone non effettua egli stesso un ilecito trattamento?
Resta fermo quanto ti ho detto via mail, il garante incoraggia la 
richiesta di conferma e la verifica via email.


 mi sfugge "la pagina web": che intendi?
Inserisco i dati, clicco il cliccabile e viene fuori una pagina di 
riepilogo con quanto mi occorre, quindi stampo la pagina. Viene usato, 
ad esempio, per i nuovi account di posta elettronica.


 per l'account è ok, per la verifica del consenso no.
Sarebbero invalidi i consensi rilasciati a tutti i provider?
Per quanto ricordo, almeno Libero fa cosi', e pure gli altri...
E poi se una mail e' forma scritta, perche' non dovrebbe esserlo una 
pagina web? Se viene addirittura equiparata alla stampa...


 consideri un consenso scritto, sbagli di grosso.
Consenso scritto o consenso documentato per iscritto?
Che non sia un consenso scritto sono d'accordo, ma che non sia 
documentato per iscritto... Una pagina web e' forma scritta o no?


 perchč non va documentato un consenso qualsiasi, ma il *tuo*. 
Ma mio non e', perche' sei stato tu... Il che puo' significare anche un 
illecito trattamento da parte tua, ma anche sostituzione di persona.
IMHO non si deve cercare di trovare la norma a partire dalle sue 
violazioni.
Se _io_ do il mio consenso e se questo mi viene documentato attraverso 
una pagina web, IMHO e' valido, poiche' la pagina web e' forma scritta 
(che mi ricordi).
Tanto per fare un esempio, se io mi scrivo su un pezzo di carta che tu 
mi dai il consenso a trattare tutti i tuoi dati e lo firmo al posto 
tuo, quel consenso e' forse valido?


 mail, fax, ecc), quella pagina carta straccia.
Aspetta, aspetta, spiega meglio questo passaggio che non mi e' chiaro..


 andiamo sul concreto :-)
[cut]
Non credere che finisca qui! :) 
Scherzi a parte, ho bisogno di chiedere a qualche avvocato cosa ne 
pensa, perche' mi manca qualche passaggio di cui non sono sicuro.
Male che vada, c'e' il webbit dove infomrarsi bene... :)
