Newsgroup: it.diritto.internet
Titolo: Privacy - dati sensibili

Buongiorno a tutti,
chiedo il vostro aiuto in merito ad una diatriba sorta in azienda sui 
termini di adeguamento alle nuove leggi sulla privacy.
In dettaglio si tratta dello stabilire se ci si trovi in presenza di 
un'azienda che conservi nella sua rete informatica dei dati sensibili o 
meno... condizione necessaria per sapere con certezza quali sistemi 
adottare per essere a norma con le regole vigenti.
La mia domanda e':
"Se all'interno di una rete aziendale, magari anche solo sotto forma di 
rubriche dei vari gestori di posta (Outlook, Netscape, OE), vengono 
conservati nomi, cognomi, address e-mail, indirizzi, telefoni, cellulari 
e altri campi analoghi relativi ai vari contatti esterni di ogni singolo 
utente (commerciali, tecnici, amministrativi), questi sono o meno da 
considerarsi a fronte della legge sulla privacy come dati sensibili (e 
quindi eleggibili di livelli di protezione superiori)?
Grazie in anticipo per le vostre eventuali risposte.
Paolo Vallino

...

per "dato sensibile" si intente un "dato personale idoneo a rilevare
l'origine razziale ed etnica, le convinzioni religiose, filosofiche o
di altro genere, le opinioni politiche, l'adesione a partiti,
sindacati, associazioni od organizzazioni a carattere religioso,
filosofico, politico o sindacale, nonché il dato personale idoneo a
rilevare lo stato di salute e la vita sessuale";
Se i tuoi dati non rientrano in queste categorie non sono sensibili,
quindi devi applicare il trattamento previsto per i personali.
ciao

 quindi devi applicare il trattamento previsto per i personali.
Sono pienamente d'accordo.
Anche se ho sentito in giro degli estremisti sostenere che nel caso di un
indirizzo email tipo "
nomec...@partitopolitico.it
" oppure
"
gavino...@associazionetuteladelsardo.it
" si debba parlare di dati
sensibili.
Ribadisco che non sono d'accordo con quest'ultima interpretazione e che il
fatto di lavorare, per fare un esempio, come segretaria presso la sede di un
partito politico, avendo quindi un'email ad esso riconducibile, non vuol
dire che si abbiano idee politiche di quel tipo!
Ma considerate anche che viviamo in un paese in cui il garante ha dato la
sua interpretazione riguardo all'attribuzione dell'8 per mille delle tasse
sostenendo che si tratti di dati sensibili.
Di primo acchito sembra ragionevole, ma pensateci un attimo:
La chiesa cattolica, quella avventista, quella valdese (e, immagino, anche
le altre) si imbarcano ogni anno in campagne pubblicitarie il cui messaggio
non è: "diventa cattolico/avventista/valdese", bensì "dacci l' 8 per mille,
a prescindere dalle tue convinzioni religiose, perchè noi facciamo del bene
a tanta gente!"
Non è affatto detto che l'attribuzione dell'8 per mille a questa o quella
organizzazione riconosciuta, rifletta il credo religioso di una persona!
Ma visto che è il garante che dà l'interpretazione della legge che peserà a
livello sanzionatorio...ci tocca abbassare la testa.
E speriamo che si limitino a quello e che un domani non vadano oltre
sostenendo, magari, che l'indirizzo possa essere un dato sensibile visto che
l'abitare in una data zona può indicare il tenore di vita di una persona e
quindi, di riflesso, le proprie opinioni politico-economiche!

quindi, di riflesso, le proprie opinioni politico-economiche!
Da un lato sarebbe anche giusto.. in fondo sono sempre  i miei dati..
ma tutte queste divisioni concettuali fra sensibili e personali non so
dove ci porteranno. Ma serviranno poi allo scopo? in fondo il vero
obiettivo dovrebbe essere quello di creare una cultura del rispetto
dei dati altrui. Non credo che una legge, di per sè, sia
sufficiente... anzi, legiferare senza aver creato un "terreno fertile"
per l'argomento mi pare veramente dannoso... e poi mancano tanti
"buoni esempi".
Ciao,
Pietro

 quindi devi applicare il trattamento previsto per i personali.
Ringrazio tutti per le risposte ed i pareri ricevuti.
Probabilmente, cercando un po' su Google, avrei potuto rispondere da 
solo alla mia domanda... ma le vostre considerazioni mi hanno fatto 
riflettere un po'...
Secondo la Legge l'azienda per cui lavoro avrebbe necessita' di adeguare 
le protezioni informatiche solo in base alla gestione di dati personali.
Pero'... se non ho capito male basterebbe un curriculum vitae ricevuto 
via e-mail e conservato su un PC in rete... magari quello di un disabile 
(ne arrivano non dico sovente ma quasi..) con riportate le problematiche 
personali e...  saremmo nei guai... sbaglio?
Secondo il mio pensiero, qualsiasi azienda per essere sicura di non 
incappare in spiacevoli disavventure farebbe bene ad alzare al massimo 
il livello protettivo informatico... che ne dite?
Grazie ancora a tutti. Ciao.
Paolo.

 dei dati altrui.
Gli obiettivi iniziali erano:
1)Evitare la concentrazione incontrollata di informazioni relative a
persone fisiche e giuridiche
Corollario: far si che l'accesso a queste informazioni fosse
"tracciato"
2) Insegnare, come dici tu, la cultura del rispetto dei dati ed
informazioni riguardanti altri
Come il tutto è stato ottenuto, è ridicolo, macchinoso ed inutile.

 il livello protettivo informatico... che ne dite?
Tendenzialmente, per i nostri clienti, consigliamo di adeguarsi ai
requisiti che permettono di trattare i dati sensibili.
I requisiti sono solo un pochino + stringenti di quelli per i dati
solo personali, ma ci si cautela nel banale caso in cui nel famigerato
campo "note"
venga scritto il classico "E' talassemico"
ciao

 quindi, di riflesso, le proprie opinioni politico-economiche!
Ho una discussione in azienda proprio di questo tipo...dati idonei a
rilevare in modo induttivo ma non deduttivo!
Siamo un quotidiano locale cartaceo con edizione on line, accessibile solo
previa registrazione.
L'edizione online è pari pari l'edizione cartacea: "fotocopia" integralmente
il giornale con una mappa navigabile che riproduce integralmente la pagina
del quotidiano.
Di tutti i registrati, oltre ai classici campi di registrazione anagrafica,
loggo quali articoli hanno letto e quando (compresi gli annunci economici e
le pubblicità), che ricerche di archivio hanno effettuato, quali articoli
hanno inoltrato e a chi.
Di un particolare utente per induzione potrei dunque delineare le idee
religiose/politiche/salute etc. in base ai contenuti letti, quali ricerche
effettua e quali articoli reputa talmente interessanti da inoltrarli ad un
conoscente (...che magari come dici tu si chiama
nomec...@partitopolitico.it
)
Sensibile o personale?
A botta calda direi personale, ma ho notato che a loggare tutto per un anno
alla fine qualcosa si riesce a delineare... per cui non so!
Ciao e Grazie!
FelucaNera

 hanno inoltrato e a chi.
Il grande fratello!
Ma i registrati sono adeguatamente informati?
Le leggi sulla privacy sono nate proprio per evitare comportamenti di questo
tipo. I dati dovrebbero essere raccolti solo a fini statistici e quindi
essere anonimi. In difetto dovrebbero essere distrutti in giornata.

 essere anonimi. In difetto dovrebbero essere distrutti in giornata.
Mi giri l'articolo di legge di quanto dici, cosě ci mettiamo in regola?
E soprattutto: sensibile o personale?
Ti ringrazio
Ciao
FelucaNera

Come il tutto è stato ottenuto, è ridicolo, macchinoso ed inutile.
Beh, qualcosa di giusto c'è. Il problema, imho, è che bisognava prima
"instillare" nella gente e nelle imprese un po' di concetti.. magari
senza tante notizie allarmiste (e spesso ignoranti)  su hacker e ladri
d'identità... Per fare un esempio, la gente non ha capito che
l'anonimato può essere pericoloso (mi riferisco al corretto usa di
usrname e pw nei pc) per tutti.. questo si doveva insegnare, per
esempio, prima.
Ciao,
Pietro

 E soprattutto: sensibile o personale?
Dal codice:
Art. 3. Principio di necessità nel trattamento dei dati
1. I sistemi informativi e i programmi informatici sono configurati
riducendo al minimo l'utilizzazione di dati personali e di dati
identificativi, in modo da escluderne il trattamento quando le finalità
perseguite nei singoli casi possono essere realizzate mediante,
rispettivamente, dati anonimi od opportune modalità che permettano di
identificare l'interessato solo in caso di necessità.
Art. 11. Modalità del trattamento e requisiti dei dati
1. I dati personali oggetto di trattamento sono:
a) trattati in modo lecito e secondo correttezza;
b) raccolti e registrati per scopi determinati, espliciti e legittimi..
...
d) .... non eccedenti rispetto alle finalità per le quali sono raccolti o
successivamente trattati;
e) conservati in una forma che consenta l'identificazione dell'interessato
per un periodo di tempo non superiore a quello necessario agli scopi per i
quali essi sono stati raccolti o successivamente trattati.
E' sufficiente?

per un periodo di tempo non superiore a quello necessario...
In effetti non abbiamo pensato di cancellarli!
In ogni caso ti ringrazio ancora. Mi leggo bene la legge e ne parlo col
dirigente.
Ciao e grazie!