Newsgroup: it.diritto.internet
Titolo: Richiesta dati personali per iscrizione al forum

Salve,
gestisco un forum privato nel quale ammettiamo solo utenti con dati 
veritieri.
Per far questo chiediamo diversi dati personali e anche la scansione di un 
documento.
Essendo in pochi abbiamo sottovalutato la scrittura di una policy in merito; 
ora abbiamo ricevuto diverse richieste, ma sono sicuro che per essere 
coperti legalmente e chiedere questi dati dobbiamo avere una pagina sulla 
privacy.
Cosa dovrebbe esserci scritto di preciso?
Richiediamo dati quali: nome, cognome, residenza, numero di telefono, 
documento di identit�.
Non voglio ovviamente la pagina bella e pronta, solo alcune indicazioni.
Grazie.
-- 
mattie 

 Non voglio ovviamente la pagina bella e pronta, solo alcune indicazioni.
Devi scrivere chi � il soggetto che richiede i dati ed effettua il
trattamento, quali dati vengono richiesti e per quali finalit�, oltre
alle modalit� di conservazione, cancellazione e retifica.
Credo di non aver dimenticato nulla, in ogni caso ti consiglio di
ripassare la legge sulla tutela dei dati personali dove troverai tutte
queste informazioni.
-- 
 Candido


Su un mio forum ci sono le informative fatte benino!

 Su un mio forum ci sono le informative fatte benino!
Grazie a Candido per la risposta.
Euclide, hai un link per dare un'occhiata?
Ho quasi finito di scriverle intanto. 

 Ho quasi finito di scriverle intanto.
Mi ha mandato il sito del PDL, ottimo :D 


No NO



ROTFL
e il regolamento cosa dice?
"Facciamo un po' come cazzo ci pare" ? (cit.)*
:D
*
http://www.youtube.com/watch?v=u-NRmT0R5eg
S.

 un documento.
Bella cazzata... se vuoi creare un forum del genere devi utilizzare 
mod_ssl e consentire l'accesso esclusivamente ai possessori di un 
certificato digitale "valido" rilasciato da una CA accreditata CNIPA.
Quindi per farla breve per connettersi � necessario possedere la CNS 
(carta nazionale dei servizi) che viene rilasciata dalle camere di 
commercio in ogni citt�, niente CNS niente accesso semplice!
Tutti gli altri sistemi possono essere + o - facilmente aggirabili in 
quanto alla fine si basano su un login fatto con username e password il 
ch� non ti garantisce che chi si connette sia effettivamente la stessa 
persona che si � registrata al forum ma solo che � a conoscenza delle 
credenziali di un utente accreditato, e visto che acquisire credenziali 
fasulle � divenuto di una semplicit� incredibile..
Inolte non hai garanzia che i documenti inviati via Fax appartengano 
realmente ella persona che li sta inviando, basta pensare a quanti 
possiedono copie di documenti (tu per esempio ne avrai un plico visto 
che te li faxano..) il ch� ti consente di ri-faxarli ad altri 
spacciandoti per il sig. Rossi.
Alla faccia della sicurezza...
Un certificato digitale in un token/smart card garantisce che dall'altro 
lato della rete c'� effettivamente il sig. Rossi (verificando anche le 
CRL cettification revocation list) in quanto deve possedere il 
token/smart-card ed il PIN per accedervi.
Tutto il resto sono cialtronate da programmatori della domenica.
Il ch� ci riposta al punto di partenza.. ha senso implementare un 
sistema che dovrebbe essere sicuro ma non lo � affatto piuttosto che 
implementare un sistema certamente sicuro?
Tu come la prenderesti sapendo che qualcuno sta utilizzando forum con le 
tue credenziali?
Immagino malino.. ecco, immagina che qualcono scopra che una persona 
stia utilizzando il tuo forum con le sue credenziali come dici che la 
prenderebbe? mettiti nei suoi panni e dimmi se non denunceresti il 
gestore del forum...

 denunceresti il gestore del forum...
secondo me tu hai frainteso la situazione.
non credo che loro pubblichino i dati personali degli iscritti, cio� 
che l'utente che si iscrive poi sul forum compaia con il suo nome e 
cognome e altri elementi per identificarlo, ma che ci� che chiede il 
gestore serva unicamente al gestore interno per avere almeno qualche 
elemento certo di identificazione e anche per scoraggiare che certe 
persone si iscrivano.
Mai poi scusa... ma quelli che si registrano su 
email.it
 per avere 
un'email gratuita secondo te mandano una copia della propria carta di 
di identit� o usano una smart card per potersi registrare-
autenticare? Chi mi impedisce di registrarmi su 
email.it
 a tuo nome e 
di utilizzare quell'email... o secondo te i gestori di 
email.it
 (o di 
ogni altro servizio in rete) sono programmatori della domenica?
Eddai... cerchiamo di capire il contesto... non si stava mica 
parlando di pratiche della pubblica amministrazione, ma di elementi 
intrinsecamente "non sicuri" ma che comunque offrono qualche garanzia 
in pi�.
Poi a che cosa serva non lo so :) forse pu� servire ad 
un'associazione gi� esistente per capire se chi si iscrive sia un 
socio di quell'associazione (e quindi avente diritto) oppure no.
S.