Newsgroup: it.diritto.internet
Titolo: perché i clienti rompono? (sarebbe: privacy ed email)

Un cliente mi commissiona una procedura web che permette la registrazione ad 
alcuni servizi; la procedura standard è che chi si registra riceva una email 
su cui confermare la registrazione.
Adesso il cliente dice che non è possibile che ci siano utenti che si sono 
registrati ma non hanno dato conferma, quindi vorrebbe vedere le email di 
tutti gli utenti per poterli eventualmente contattare.
Io ho rifiutato ma lui insiste: Se gli faccio firmare un bel foglietto in 
cui mi autorizza a fare tale modifica anche se per me non è legale mi tolgo 
l'ombrello dal posteriore o no?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
When you make your mark in the world, watch out for guys with erasers.
		-- The Wall Street Journal

 me non è legale mi tolgo l'ombrello dal posteriore o no?
Una mutanda in ghisa non guasta mai.
-- 
Non fare mai del male e fai del bene quando puoi
http://inpoesia.splinder.com/
http://www.bairo.info/vivisezione.html
http://dallaparteloro.blogspot.com/

 E' *lui* che tratta i dati.
Concordo, il titolare del trattamento č il cliente.

 non è legale mi tolgo l'ombrello dal posteriore o no?
Mi sembra un falso problema: i dati sono del cliente, mica i tuoi.
-- 
ValeRyo
GS500F "Camilla" - In vendita! - 
http://www.slimmit.com/go.asp?6YS
CBR600F "Cerbero" - 
http://www.slimmit.com/go.asp?6YT
 

 
Altro che di ghisa.. di uranio impoverito (poi addio discendenza, ma il 
sedere resta salvo)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Any philosophy that can be put in a nutshell belongs there.
		-- Sydney J. Harris

Andrea B. @wrk ha scritto:

Verissimo, perň lui potrebbe rivalersi dicendo che la procedura doveva 
rispettare le norme.. io voglio evitare quello
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it


 ma il sedere resta salvo)
Già :)


 Mi sembra un falso problema: i dati sono del cliente, mica i tuoi.
perņ lui ne ha accesso..ed in caso di problemi non ne risponde in solido
col titolare del trattamento? Adesso non ricordo esattamente cosa dice
la 196 e  poi non ci sarą a breve di mezzo anche il provvedimento del 17 
gennaio
scorso? Uff che casino. Urge studiare ancora tutto.


 
E poi chi fa le procedure se devo studiare :-( ?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"MacDonald has the gift on compressing the largest amount of words into
the smallest amount of thoughts."
		-- Winston Churchill

 E poi chi fa le procedure se devo studiare :-( ?
parlavo da sola, scusa, elucubravo. Comunque il provvedimento
del 17 gennaio rende le norme ancora piu' rigide cambiando alcuni
aspetti della 196/03. Ottobre è vicino.


 
Mi spieghi bene qual'č il tuo ruolo? Fai l'ISP, l'hosting al cliente o 
gli scrivi solo la procedura che gira sulla roba sua?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so piů intorno a che cosa...
U. Eco

 
Ho realizzato la procedura e gli faccio la manutenzione del server, oltre a 
fargli i backup
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Faith, n:
	That quality which enables us to believe what we know to be
untrue.

 oltre a fargli i backup
E allora il trattamento dati č suo, anzi nel DPS deve aver indicato
che la manutenzione gliela fai tu.
Invece mi sembra che la situazione attuale sia che tu accedi a
tutti i dati e lui no...


 
in effetti si.. per fare la manutenzione del db devo accedere a tutti i dati 
(altrimenti come potrei amministrare un db?)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Paul's Law:
	You can't fall off the floor.

 i dati (altrimenti come potrei amministrare un db?)
Lo so, č ovvio :-)
Perņ tu hai avuto incarico ufficiale per trattare questi dati?
Sei tu il responsabile del trattamento, o solo un manutentore che
solo incidentalmente ha accesso ai dati?


 
nessun "incarico ufficiale" da dps, la gestione da parte mia è stata 
inserita nel preventivo fatto al cliente (tra l'altro io ho venduto il 
servizio ad una web agency che l'ha girata al cliente vero e proprio)
Se ci vuole un incarico ufficiale per gestire i db con dati personali 
(giusto le email) ho qualche cliente fuori regola.. Anche se nei siti cdhe 
faccio io direttamente c'è sempre il disclaimer su chi tratta i dati e dove 
sono mantenuti.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Illinois isn't exactly the land that God forgot -- it's more like the
land He's trying to ignore.

 oltre a fargli i backup
Premetto che non sono un legale e quindi prendi tutto con beneficio di 
inventario.
IMHO qualunque trattamento dei dati raccolti è illegittimo in mancanza 
di consenso e siccome solo al titolare spettano "...le decisioni in 
ordine alle finalità, alle modalità del trattamento di dati personali e 
agli strumenti utilizzati, ivi compreso il profilo della sicurezza",
tu che hai realizzato una procedura che fa UNA PARTE del trattamento, 
mica sei responsabile di tutto quello che fa il cliente.
L'importante è che i tuoi compiti siano specificati per iscritto 
nell'incarico.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 (giusto le email) ho qualche cliente fuori regola.
Non sono un legale, ma mi sa che almeno nel DPS del cliente deve
essere scritto che i dati sono mantenuti da X sul server Y.
E che debba esserti esplicitamente dato un incarico.


 nessun "incarico ufficiale" da dps,
Ma se tu tratti i dati, anche se non sei titolare, non dovresti essere
almeno incaricato? Forse la mia è un'interpretazione sbagliata
del dps, nessun esperto nel campo ci legge?


 
Io il dps ce l'ho.. ma tu sei così ottimista da pensare che l'azienda di 3 
persone faccia un dps?
Il caso in questione è più grave (è una fondazione conosciuta a livello 
nazionale) e non mancherò di farlo notare al cliente
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
10.0 times 0.1 is hardly ever 1.0.

 livello nazionale) e non mancherò di farlo notare al cliente
Sperando che ne capisca la gravità!


 
mah...
visti i toni ne dubito
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Bank error in your favor.  Collect $200.