Newsgroup: it.diritto.internet
Titolo: Questione su privacy

Ciao a tutti,
il gestore di un servizio che funziona da elenco pubblico, è soggetto alla 
notifica del trattamento dei dati personali.
I dati visualizzati in una pagina web sono nello stile di un elenco 
telefonico (o pagine gialle) per rendere l'idea.
I dati personali sono trattati ai fini di fatturazione (per i quali non è 
previsto l'obbligo di notifica art 5ter comma a della 675) e a fine di 
pubblicazione nella pagina web in forma di elenco (per i quali chiedo se è 
necessario effettuare notifica).
Grazie in anticipo per la risposta.
Cooper.
-- 
www.blueware.it


Non ho visto un punto interrogativo, quale e' la domanda?
In compenso ho visto citare la L.675, abrogata dal 1/1/2004 (sostituita dal
d.lgs.196/2003).
-- 
AB


Vero, però ho tratto da qui: 
http://www.garanteprivacy.it/garante/navig/jsp/index.jsp?folderpath=Normativa%2FItaliana%2FLa+legge+n.+675
 è 
l'unico link a cui si arriva procedendo dal sito del garante, selezionando 
la voce NORMATIVA e quindi ITALIANA.
Riepilogando, a titolo di esempio, se io volessi offrire un servizio in cui 
l'utente vuole pubblicare i suoi dati (esempio quelli della propria attività 
commerciale) costruendo quindi un elenco sullo stile di paginegialle etc, 
sono soggetto alla notifica?
Cooper.
-- 
www.blueware.it

 
Premetto che non sono un avvocato (lo premetto, perche' lavoro molto con gli
avvocati e loro tendono ad essere piu' prudenti...).
Prima considerazione: non mi sembra stiamo parlando di dati sensibili. 
Seconda considerazione: tu scrivi <quoto>offrire un servizio in cui l'utente
vuole pubblicare i suoi dati</quoto> sembra da come la metti che sia
l'interessato stesso a pubblicare i suoi dati (non sensibili), tu
metteresti a disposizione solo lo strumento tecnico--differenza sostanziale
non da poco! Perche' io (l'interessato) dei miei propri dati faccio quel
che voglio senza doverne rendere conto a nessuno (se voglio pubblicare sui
NG che sono diabetico, affetto da infiammazione cronica del nervo di Arnold
o affetto da personalita' multiple e' una mia libera scelta... e non e' che
chi gestisce il news-server deve notificare alcunche' al Garante!).
Gia' da sole queste due prime considerazioni mi tranquillizzerebbero non
poco, ma proseguiamo...
Questa la pagina del Garante che precisa gli OTTO casi in cui deve e puo'
notificare (dico si PUO' perche' essendo la notifica solo telematica si e'
ingabbiati dentro il modello predisposto):
  
http://www.garanteprivacy.it/garante/doc.jsp?ID=993385
In estrema sintesi da "laico" la vedo cosi':
L'art. 37 del d.lgs.196/2003 prevedeva una serie di circostanze in cui si
doveva notificare.
Il Provv. 1/2004 del Garante (Gazzetta Uff. 6 Aprile 2004 n.81) le ha 
ridotte  ad otto casi: 
1 - Trattamento di dati genetici
2 - Trattamento di dati biometrici
3 - Trattamento di dati che indicano la posizione geografica di 
persone od oggetti mediante una rete di comunicazione elettronica 
4 - Trattamento di dati idonei a rivelare lo stato di salute e la vita 
sessuale, trattati a fini di procreazione assistita, prestazione di 
servizi sanitari per via telematica relativi a banche di dati o alla 
fornitura di beni, indagini epidemiologiche, rilevazione di malattie 
mentali, infettive e diffusive, sieropositivita', trapianto di organi 
e tessuti e monitoraggio della spesa sanitaria
5 - Trattamento di dati idonei a rivelare la vita sessuale o la sfera 
psichica trattati da associazioni, enti od organismi senza scopo di 
lucro, anche non riconosciuti, a carattere politico, filosofico, 
religioso o sindacale (se non siete una ONLUS, un sindacato, l'Opus Dei, o
dintorni... non vi riguarda)
6 - Trattamento effettuato con l'ausilio di strumenti elettronici 
volti a definire il profilo o la personalita' dell'interessato, o ad 
analizzare abitudini o scelte di consumo, ovvero a monitorare 
l'utilizzo di servizi di comunicazione elettronica con l'esclusione 
dei trattamenti tecnicamente indispensabili per fornire i servizi 
medesimi 
7 - Trattamento di dati sensibili registrati in banche di dati a fini 
di selezione del personale per conto terzi, nonche' dati sensibili 
utilizzati per sondaggi di opinione, ricerche di mercato e altre 
ricerche campionarie
8 - Trattamento di dati registrati in apposite banche di dati gestite 
con strumenti elettronici e relative al rischio sulla solvibilita' 
economica, alla situazione patrimoniale, al corretto adempimento di 
obbligazioni, a comportamenti illeciti o fraudolenti
La notifica puo' essere solo telematica sul sito del Garante:
     
https://web.garanteprivacy.it/rgt/
-- 
AB

 
Io dalla *Home* del Garante vado in Normativa -> Italiana e da li vedo sia
la L.675 che "Il Codice in Materia di Protezione dei Dati
Personali" (ovvero il d.lgs.196/2003 ed i suoi allegati). Oltre ad un sacco
di altra roba...
Non saprei dirti dove sia il problema. 
-- 
AB


Escluso
Valutando gli otto punti, quello che mi lascia nel dubbio è il punto no. 3,
<riquoto>
3 - Trattamento di dati che indicano la posizione geografica di
persone od oggetti mediante una rete di comunicazione elettronica
</riquoto>
Cosa intende per l'esattezza? Nel caso specifico dati del tipo:  "Ragione 
Sociale", "Indirizzo", "Recapito telefonico", "email" etc rientrano?
Possibilmente, mi farebbe piacere ricevere una risposta più precisa in 
merito (legale), al fine di togliere ogni dubbio.
Grazie ancora per la risposta e la disponibilità.
Cooper
-- 
www.blueware.it

 
No, no... qui si intende per esempio telelocalizzatori e teleallarmi (per
esempio aziende di polizia privata con radio localizzatori nei furgoni o
nelle auto di pattuglia) e che possono collegare una certa auto od una
certa valigetta con le persone che avevano l'auto o la valigetta in
consegna in quel momento... e quindi sapere se quelle persone erano al
lavoro o a fare bagordi... :-)
Oltre agli otto punti non dimenticarti le premesse: sei tu che pubblichi i
dati sul web o ti limiti a dare uno strumento tecnico a qualcuno che si
pubblica i propri dati da solo? (E ne ha tutti i diritti!).
-- 
AB


Sarei io a pubblicare tali dati, previa compilazione e firma di un modulo 
cartaceo da parte dell'interessato in cui chiede la pubblicazione di questi 
sulla pagina web ai fini del servizio offerto.
A questo punto la situazione qual'è? Devo notificare? non devo notificare?
Cooper.
-- 
www.blueware.it

la voce NORMATIVA e quindi ITALIANA.
Se vai su "Il Codice in materia di protezione dei dati personali"
e quindi "Codice in materia di protezione dei dati personali [testo
consolidato vigente]"
Trovi tutto e oltre.
Anche il motore di ricerca del sito è utile percercare i
pronunciamenti.
Andrea


Si, ma non essendo un avvocato, mi aspettavo una risposta piů elementare e 
in ogni caso corretta, tutto qui.
Cooper.
-- 
www.blueware.it

 
In attesa che un avv. si faccia vivo tenterei un approccio molto pragmatico:
Prova ad andare alla paginetta che serve (vedi mio post precedente) per la
notifica telematica. Dal momento che sei "ingabbiato" dentro gli otto casi
previsti dal modello, direi che se NON RIESCI a notificare (a meno di non
mentire) vuol dire che NON DEVI notificare..... :-)
... me lo sento, me lo sento che qualche avv. mi fara' fischiare le orecchie
a partire dal mio -- che cmq avra' qualche briciolo di pieta' solo perche'
gli pago le fatture a fine mese... :-/
-- 
AB


Dal sito a cui mi hai indirizzato, io trovo scritto
<quoto>
5. Strumenti elettronici per profilare interessati o utenti di servizi di 
comunicazione elettronica (art. 37, comma 1, lett. d)).
Non devono essere quindi notificati i trattamenti di dati effettuati al solo 
fine di:
a) fornire all'interessato beni, prestazioni o servizi, con l'ausilio di 
strumenti elettronici finalizzati alla gestione del relativo rapporto e dei 
connessi adempimenti contabili o fiscali, all'invio di eventuali 
comunicazioni informative commerciali e al controllo della qualità di 
servizi offerti senza procedere ad alcuna profilazione degli interessati;
</quoto>
Che mi sembra essere il caso in cui rientri io, dunque non dovrei procedere 
ad alcuna notificazione?
Grazie ancora,
Cooper.
-- 
www.blueware.it