Newsgroup: it.diritto.internet
Titolo: Mailing-list e privacy?

Non mi raccapezzo proprio.
Come applicare la 675/96 alle mailing-list.
Chi si iscrive on-line ad una mailing list da il consenso all'archiviazione
della sua e-mail.
L'indirizzo email contenuto nella mailing list può essere usato solo per
inviare messaggi attinenti alla mailing-list su cui l'utente si è iscritto o
può essere registrata in maniera automatica su altre mailing-list?
Gli  indirizzi email recuperati da siti internet, da motori di ricerca, in
quanto pubblici possono essere inseriti in mailing-list senza richiesta di
autorizzazione?
Si deve sempre dare la possibilità all'utente di cancellarsi dalla
mailing-list?
Si può cedere gli indirizzi email raccolti a terzi?
Voglio in pratica capire quali sono i limiti.
Grazie a quanti mi risponderanno.
P.s.
    Se esiste qualche pubblicazione da acquistare vi sarei grato se me la
segnalate.
Avevo acquistato
    La comunicazione in rete - sicurezza, privacy, copyright in internet:
soluzioni tecniche e giuridiche di Marcello Morelli edito da Franco Angeli
ma non vi ho trovato le risposte che cercavo.
Grazie a tutti

 della sua e-mail.
Da un mio articolo dell'anno scorso........
I messaggi che circolano, via Internet, nelle liste di posta elettronica e
nelle newsgroup ad accesso limitato devono essere considerati come
corrispondenza privata e in quanto tali non possono essere violati.
Lo ha stabilito il Garante affrontando il pi ampio caso di una mailing list
costituita su iniziativa di alcuni dipendenti di un'amministrazione con
strumenti messi a disposizione dalla stessa amministrazione.
Il principio riguarda non solo le singole "e-mail", ma anche le pi
articolate mailing list, ovvero i servizi di posta elettronica con un
indirizzario automatico che consente la contemporanea trasmissione a pi
persone di una comunicazione o messaggio su determinati argomenti di
interesse comune (in genere, il messaggio, inviato al computer che
"amministra" la lista, viene poi spedito automaticamente alla casella di
posta elettronica di tutti gli aderenti).
Ci troviamo ancora una volta ad una presa di posizione a dir poco singolare
da parte del Garante; in effetti il fatto che una e-mail potesse essere in
tutto e per tutto equiparata ad una corrispondenza "normale" era un problema
ormai superato dalla legislazione e dai giuristi.
Io penso, molto semplicemente, che il Garante nel caso in esame, oltre a
scoprire "l'acqua calda", tenti ancora una volta ad assumere una posizione
di "legislatore", in quanto cerchi di fornire principi validi in ogni caso,
anche al di fuori della 675. Tale attività è chiaramente riservata al c.d.
"legislatore", cioè- nel bene e nel male - al Parlamento.
Occorre probabilmente ricordare che il Garante esprime "pareri" che per non
sono "tecnicamente" vincolanti per l'Autorità Giudiziaria Ordinaria (cioè
Tribunali e Procure); quindi, anche se certamente autorevoli, tali pareri
vanno sempre un po' presi con le classiche "molle".
Si tratta, con molta probabilità, di uno degli effetti pi temibili e
perniciosi della 675; seguendo le interpretazioni del Garante si pensa di
essere in regola e, magari, un Tribunale ritiene non corrette tali
interpretazioni.
In effetti i casi che si potrebbero ipotizzare sono molteplici: infatti,
tecnicamente, una mailing list E' PUBBLICA, fino a che non ne viene
ristretto l'accesso mediante username / password o altri mezzi.
Giuridicamente anche; nel senso che è "pubblica" soltanto se "chiunque" può
iscriversi senza alcuna restrizione, e pu immettere messaggi senza alcuna
restrizione. Sarebbe da discutere se la possibilit di "buttare fuori"
qualcuno possa essere considerata come indice di "non pubblicità" della
lista.
Si possono distinguere i seguenti casi:
1) Caso in cui la lista NON e' protetta e si verifica una violazione, con
denial-of-service o senza;
2) Caso in cui la lista NON e' protetta e si verifica una violazione da
parte di persone autorizzate all'accesso (in questo caso praticamente
tutti);
3) Caso in cui la lista e' protetta e si verifica una violazione (di tipo
brute force o quant'altro), con denial-of-service o senza;
4) Caso in cui la lista e' protetta e si verifica una violazione da parte di
persone autorizzate all'accesso;
5) Casi di cui sopra da 1 a 4 , qualora un messaggio venga riportato in
maniera non anonima al di fuori della lista;
6) Intercettazione delle e-mail in maniera fraudolenta, alterazione del
contenuto delle stesse, etc. etc.
7) Lettura delle mail da parte di soggetto non iscritto alla lista per
"colpa" dell'iscritto
8) ..... altro......
Quindi, il fatto che una e-mail, se inviata ad un gruppo chiuso di utenti,
sia da considerare in ogni caso come corrispondenza privata, non deriva
certamente dall'interpretazione del Garante, ma da principi gi consolidati;
sostiene infatti la Corte di Cassazione Penale Sez. V, 10 luglio 1997, n.
8838, che nelll'ipotesi di reato di "violazione della corrispondenza",
l'oggetto della tutela penale non è l'eventuale segreto, che sia affidato
alla corrispondenza, ma la corrispondenza in sè E' la corrispondenza di per
se stessa ad essere ritenuta segreta, indipendentemente quindi dalla
segretezza o non segretezza del suo contenuto (nella specie, la Corte ha
precisato che non Ë possibile prendere visione della corrispondenza diretta
al coniuge, senza il consenso espresso o tacito di quest'ultimo).
"Scopo della norma è tutelare il diritto dell'individuo alla libert à e
segretezza della corrispondenza. Il termine corrispondenza va inteso in
senso lato, essendo tale ogni forma di comunicazione di idee, sentimenti,
propositi o notizie svolgentesi tra due persone in modo diverso dalla
conversazione compiuta in presenza di entrambe (per esempio lettere,
cartoline, telegrammi, telefonate" da Dizionario dei Reati di G.C.Caselli,
Edizioni Simone, 1998.
Saluti
Luca de Grazia
-----------------------------------------------------------------
Luca-M. de Grazia - Avvocato - Patrocinante in Cassazione
E-mail: 
luca.d...@degrazia.it
 - 
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
http://www.degrazia.it
ICQ:12969258
PGP Key (DSS/RSA) su 
http://www.degrazia.it/infodirnet/chiavi.htm