Newsgroup: it.diritto.internet
Titolo: Variazioni sulla Privacy

Poniamo che io abbia un archivio con
un anagrafica
un protocollo associato ad ogni nome contenente il numero della 
pratica, il numero della raccomandata e la data di spedizione.
penso sia possibile pubblicare le informazioni relative al protocollo 
perché non contengono dati sensibili.
Ma è possibile far effettuare le ricerche per nome e far visualizzare 
solo il protocollo.
Se no, è possibile usare un artefizio facendo inserire p.e. parti del 
nome e della data di nascita.
In quest'ultimo caso potrei pubblicare pure i dati dell'anagrafica 
facendo funzionare la fase di ricerca come una sorta di 
autenticazione.

solo il protocollo.
Nel comune che seguo vogliamo fare una cosa simile facendo le ricerche
per codice di protocollo facendo vedere solo l'ufficio in cui è in
carico e lo stato.
Non visualizziamo dati identificativi, il richiedente deve tenersi la
ricevuta con il codice di protocollo perle interrogazioni.
Così evitiamo password ecc.
Mettere dati identificativi è problematico sia per la legge che per il
buon senso.
Andrea

in questo sito p.e.:
http://www.cinformi.it/
sulla dx "è pronto il permesso"?
inserendo l'iniziale del cognome, del nome, il sesso, e la data di 
nascita si può accedere alla propria scheda relativa al soggiorno.
sarebbe legale se mostrasse i dati anagrafici?
se non li mostrasse sarebbe comunque legale la ricerca effettuata in 
base ai dati anagrafici?



Il problema è nell'avere dati identificativi in uno dei due lati, la
richiesta o la risposta. Nel caso riportato i dati richiesti non
permettono l'identificazione e se la risposta non riporta dati
anagrafici il gioco è fatto.
Se ho dati non identificativi con l'accesso tramite dati anagrafici
completi li rendo tali.
L'ideale è usare un dato non identificativo tipo un codice o un
insieme come quello del sito.
Nel mio caso il problema non c'è perché uso un codice non
identificativo e faccio vedere solo uno stato e il tipo pratica.
Su sistemi a sicurezza leggera come questi non metterei dati
identificativi e comunque userei dei sistemi per evitare approcci
brute force.
Andrea 

 riporta dati anagrafici il gioco è fatto.
Quindi io posso usare un sistema di ricerca come quello esemplificato 
perché non permette di identificare la persona.
Non posso però stampare i dati anagrafici.
Posso fare una ricerca con un protocollo o col codice derivato 
dall'anagrafe e stampare nel risultato sempre il protocollo e il 
codice derivato dall'anagrafe per dare modo all'utente di 
riconoscersi pur senza pubblicare i dati anagrafici completi a 
salvaguardia della privacy?

salvaguardia della privacy?
Se prendi le definizioni della legge sulla privacy hai:
b) "dato personale", qualunque informazione relativa a persona fisica,
persona giuridica, ente od associazione,
identificati o identificabili, anche indirettamente, mediante
riferimento a qualsiasi altra informazione, ivi
compreso un numero di identificazione personale;
c) "dati identificativi", i dati personali che permettono
l'identificazione diretta dell'interessato;
Nel caso del numero di protocollo puoi risalire alla persona solo se
sei del personale del comune.
Quindi non è associabile ad una persona e comunque nel momento che hai
accesso ai dati personali non hai problemi a sapere gli altri dati che
pubblichiamo (stato pratica e ufficio).
Lo scopo è quello di evitare di far sapere dati personali e
soprattutto sensibili (affari sociali...) anche fortuitamente.
Andrea