Newsgroup: it.diritto.internet
Titolo: Rimozione dei propri dati dai siti Internet: l'opinione del Garante

Ciao a tutti,
tempo fa postai in questo gruppo un messaggio sul tema in oggetto osservando
che alcuni siti, anche famosi, non offrono agli utenti la possibilita' di
cancellare i propri dati direttamente dal web, obbligandoli invece a inviare
una richiesta tramite la posta tradizionale.  Io ritenevo che questo fatto
fosse contrario al dettato della famosa legge 675/96 sulla privacy e
chiedevo la vostra opinione in attesa di ricevere una risposta in merito dal
Garante.  In seguito la risposta del Garante e' arrivata, ma preso da altre
faccende, non ve ne ho reso partecipi.
In breve, il Garante appoggia la mia tesi e, poiche' il suo scritto mi
sembra molto interessante, ve lo riporto integralmente insieme alla lettera
che io inviai al suo ufficio.
------------------
Al Prof. Stefano Rodota', Presidente dell'Autorita' "Garante per la
protezione dei dati personali"
Oggetto:  Osservazioni sulle modalita' di cancellazione dei propri dati dai
siti Internet
Gentile Prof. Rodota',
i siti Internet che, nel rispetto delle leggi vigenti, raccolgono i dati
personali dei propri utenti sono sempre piu' numerosi.  La procedura per
sottoporre i propri dati a tali siti e' sempre molto semplice e
completamente automatizzata ma non si puo' dire altrettanto delle modalita'
di cancellazione degli stessi dati: mentre per iscriversi a questo o quel
servizio gratuito (che di solito comporta l'accettazione dell'invio in
e-mail di materiale pubblicitario) basta compilare un modulo inserito in una
pagina web, per cancellare i propri dati spesso bisogna inviare una
richiesta scritta tramite la posta tradizionale e non si fa mai menzione del
tempo mediamente impiegato ad evadere tale richiesta (c'e' da scommettere
che tenda all'infinito).  Dal punto di vista tecnologico non sarebbe affatto
difficile ne' costoso permettere agli utenti di effettuare la cancellazione
con le stesse modalita' dell'iscrizione (cioe' mediante un modulo web
automatizzato e con effetto immediato) ma e' ovvio che gli interessi dei
gestori dei siti vadano nella direzione opposta.
Dalla lettura della legge 675 ho appreso che il cittadino ha il diritto di
ottenere la cancellazione dei propri dati *senza ritardo* (art. 13); ebbene
io credo che, nell'ambito di Internet, l'unico modo per rispettare in pieno
il dettato del Legislatore sia quello di consentire una cancellazione
immediata tramite un modulo web automatizzato.  Piu' in generale ritengo che
risponda a un principio di equita' e giustizia imporre che la cancellazione
avvenga con le stesse modalita' e la stessa semplicita' con cui avviene il
conferimento dei dati.
Gradirei conoscere la Sua opinione in proposito.
Distinti saluti.
-------------------------
Dopo circa due mesi e mezzo ho ricevuto la seguente risposta dal
"Dipartimento Comunicazioni e reti telematiche" dell'autorita' "Garante per
la protezione dei dati personali".  La lettera ha il numero di protocollo
6357/15922.  La prima parte della lettera si limita a riassumere gli
articoli di legge pertinenti, la seconda fornisce una risposta chiara e
precisa al mio quesito.
---------------
Oggetto: Esercizio dei diritti previsti dall'articolo 13 della legge 31
dicembre 1996, n. 675 con riguardo ai siti Internet.
A questa Autorità è pervenuta una richiesta di parere in relazione all'
esercizio dei diritti previsti dall'art. 13 della legge 31 dicembre 1996, n.
675 per quanto attiene ai trattamenti realizzati per via telematica.  In
particolare, sono stati domandati alcuni chiarimenti sulle modalità con cui
l'interessato può chiedere che i propri dati raccolti per il tramite di un
sito Internet vengano cancellati dagli archivi tenuti dal gestore del sito
medesimo.
Al riguardo occorre ricordare che l'art. 13 della legge 675/96 ha
riconosciuto ad ogni persona i cui dati siano trattati da terzi, una serie
di diritti che possono essere fatti valere nei confronti dei terzi medesimi.
Tali diritti trovano applicazione anche per quanto attiene alle informazioni
personali raccolte dai siti Internet per il tramite della rete, ad esempio
al fine di registrare gli utenti di un determinato servizio.
L'interessato ha, fra l'altro, diritto di ottenere -a cura del gestore del
sito Internet che sia titolare del trattamento dei dati o dai responsabili
eventualmente nominati dal gestore medesimo- la conferma dell'esistenza o
meno di dati personali che lo riguardano, la loro comunicazione in forma
comprensibile, il loro aggiornamento e la loro rettificazione.
Nel caso in cui i dati siano trattati in violazione di legge, l'interessato
può altresì chiederne la cancellazione, la trasformazione in forma anonima o
il blocco, fatti salvi gli eventuali ulteriori diritti da far valere nei
confronti dei responsabili (art. 13, comma 1, lett. c).
Anche nell'ipotesi in cui i dati siano stati raccolti e siano utilizzati in
conformità della legge, l'interessato ha diritto ad opporsi, in tutto o in
parte, al loro trattamento, nei casi in cui questo è effettuato ai fini di
informazione commerciale o di invio di materiale pubblicitario o di vendita
diretta ovvero per il compimento di ricerche di mercato o di comunicazione
commerciale interattiva.  In questi casi, all'interessato è riconosciuto
anche il diritto di essere informato dal titolare, non oltre il momento in
cui i dati sono comunicati o diffusi, della possibilità di esercitare
gratuitamente tale diritto (art. 13, comma 1, lett. e).
Il d.P.R. n. 501 del 31 marzo 1998 ha specificato le modalità con cui
possono essere esercitati i diritti previsti dall'art. 13 prima citato, con
una serie di disposizioni che trovano applicazione anche con riguardo ai
trattamenti svolti dai gestori dei siti Internet.
In particolare si è previsto che le richieste di opposizione al trattamento
nelle ipotesi da ultimo indicate (quelle di cui all'art.. 13, comma 1, lett.
e) possano essere avanzate senza formalità -anche oralmente- al gestore del
sito Internet titolare del trattamento o alle altre persone da lui
eventualmente designate per tali compiti (art. 17, comma 1).
Al Garante è stato inoltre affidato il compito di individuare ulteriori
sistemi idonei per l'esercizio dei diritti dell'interessato in riferimento
all'evoluzione delle nuove tecnologie (si veda il rinvio operato dall'art.
17, comma 3 all'art. 12, comma 6 del citato d.P.R. n.501/1998).
Tutte queste disposizioni mirano evidentemente a rendere agevole la
richiesta e rapido il soddisfacimento dei diritti prima richiamati, evitando
che gli stessi possano essere anche parzialmente frustrati a causa di un'
ingiustificata complessità delle procedure con cui è possibile farli valere.
I gestori dei siti Internet devono pertanto offrire ai soggetti di cui
raccolgono o utilizzano i dati, le modalità quanto più possibile semplici
per poter esercitare i diritti di cui all'art. 13 della legge n. 675/96,
ferma restando l'esigenza di verificare l'identità del richiedente.
Alla luce di tali considerazioni, si deve ritenere che -ove non ostino
comprovate ragioni tecniche o di altra natura, ovvero sussistano rischi
particolari legati alla sicurezza dei dati- le richieste per l'esercizio dei
diritti di cui all'art. 13 della legge n. 675/96 possano essere inviate
anche via Internet, così da agevolare e rendere più celere il
soddisfacimento della richiesta.  Ciò, in particolare, quando la raccolta
dei dati personali da parte del gestore del sito sia avvenuta attraverso
tale mezzo.
I gestori dei siti Internet dovranno pertanto predisporre misure atte a
favorire l'esercizio di tali diritti, ad esempio prevedendo che le relative
richieste possano essere effettuate per posta elettronica.  Gli stessi
gestori non potranno invece subordinare l'esercizio dei medesimi diritti al
compimento di particolari procedure (ad esempio l'invio della richiesta per
posta o tramite raccomandata) ove questo non sia giustificato da particolari
ragioni che rendono impraticabili vie di comunicazione più rapide ed
economiche.
Al fine di assicurare una più efficace applicazione del più volte citato
art. 13, i gestori dei siti Internet titolari del trattamento sono inoltre
tenuti ad adottare misure volte ad agevolare l'accesso ai dati personali da
parte degli interessati, anche attraverso l'impiego di appositi programmi
per elaboratore finalizzati ad un'accurata selezione dei dati che riguardano
i singoli soggetti.  Gli stessi devono inoltre semplificare, per quanto
possibile, le modalità per il riscontro al richiedente e ridurre i tempi
(art. 17, comma 9, d.P.R. n. 501/1998).
Questa Autorità resta sempre disponibile a fornire ogni ulteriore
chiarimento che dovesse essere ritenuto necessario.
-------------------
Chi fosse interessato a leggere il testo della legge 675/96 può trovarlo
sul sito del garante (
www.garanteprivacy.it
).
Il vecchio thread in cui parlavo di questo argomento è reperibile
all'indirizzo
http://groups.google.it/groups?th=a2c706aedbe1a05&seekm=9c62q2%24n5c%241%40f
e2.cs.interbusiness.it
Pino

"Pino" <nu...@null.null> ha scritto nel messaggio
Pino, grazie per la segnalazione importantissima !
Zizio