Newsgroup: it.diritto.internet
Titolo: archivio on-line con dati personali e sensibili

A breve devo preparare un archivio che conterrà i dati forniti da
privati, tramite un'associazione di cui fanno parte, con sia dati
personali (generalità, telefono, e-mail) che altri dati che secondo me
rientrano nella categoria "sensibili" (dati giudiziari e dati relativi a minori).
Mi sono posto un dubbio: c'è qualche problema se questi dati saranno poi
consultabili da tutti gli associati ? nel modulo da riempire (sia
on-line che a mano, perché ovviamente non tutti hanno il computer) verrà
indicato naturalmente come avviene il trattamento e comunque questo
archivio avrà un'utilità proprio per confrontare i dati immessi dai vari associati.
Credo che l'accesso sarà dietro nome/password (forse anche su https),
l'inserimento lo faranno l'associato stesso (per i dati propri), o il
presidente dell'associazione o persone da lui delegate (sempre
all'interno della stessa organizzazione).
Ci sono procedure particolari da seguire, secondo voi? Suggerimenti ?
grazie :)
Gabriele

 ha scritto nel messaggio
news:42ADA4E8...@onenet.it...


 
[snip]
Ti ringrazio molto per quanto riportato, stamperò e mostrerò al
presidente di tale associazione.
Quello che volevo sapere è se c'è qualche specifico divieto o
raccomandazione per dati giudiziari e di minori. Mi era chiaro il resto,
d'altronde questo archivio ha senso di esistere solo se tutti gli
associati vi hanno accesso (in lettura), perché serve per confrontare
situazioni simili (se non uguali) che hanno avuto esiti diversi o
addirittura opposti (dal punto di vista legale).
Se invece basta che gli associati che conferiscono i dati siano
d'accordo, allora posso cominciare a lavorarci su :)
Grazie di nuovo,
Gabriele

Per quanto riguarda il trattamento di dati sensibili e giudiziari è
necessario il consenso scritto ad substantiam (dietro informativa) e
l'autorizzazione del Garante. In caso di trattamento elettronico. di dati
sensibili o giudiziari è necessario il D.P.S. Inoltre i dati sensibili e
giudiziari devono essere adeguatamente protetti/cifrati. I dati sulla salute
e vita sessuale vanno tenuti in cartelle separate dagli altri e cifrati. C'è
divieto assoluto di diffusione dei dati sulla salute.
N.B. Il diritto di accesso ex art.7 Codice Privacy riguarda i "propri" dati,
non quelli degli altri. Qualora vi fosse una richiesta in questo senso
occorre effettuare un bilanciamento tra interesse che si intende proteggere
con l'accesso e quello che invece si vuole proteggere con la riservatezza.
Es. se richiedo l'accesso x difendere un interesse economico, e l'accesso è
diretto a conoscere dati sensibili, prevale l'esigenza di proteggere questi
ultimi, e il diritto di accesso è recessivo. Se il titolare non è in grado,
si può esperire il ric. al Garante ovvero all'autorità giudiz.
Per i minori il consenso deve essere dato dagli esercenti la potestà ex art.
316 c.c.(genitori, tutori etc.)



IMHO una soluzione sarebbe quella di avere i dati sensibili divisi dai dati
anagrafici
i dati sensibili li puo modificare/vedere congiunti solo il propietario
il propietrio descrive una situazione/esiti senza nomi e cognomi
cosi i dati sono "in forma anomina per gli altri" e solo a situazioni
diverse fai in modo
che tramite l'associazione a venga in contatto con b
(non hai nessuna garanzia che i dati rimangano SOLO lel tuo db)


 
Allora, dati sulla salute non penso saranno presenti.
Ma lo scopo dell'archivio è proprio di far sapere agli associati le
rispettive "esperienze" legali nell'ambito dell'associazione.
Ossia i dati anonimi non vengono nemmeno inseriti, perché servirebbe
solo a scopo statistico e diciamo che l'efficacia dell'archivio
risulterebbe mediocre.
Mi è stato detto che l'associazione già ha l'autorizzazione del garante
per la raccolta dei dati c/o rispettive sedi locali, ora mi farò spedire
copia di tale documento così vediamo cosa è scritto.
Ad ogni modo l'accesso è consentito ai soli iscritti con autenticazione
(mi sa che sarà meglio usare https, oltre che nome/pw), penso anche che
la pagina non sarà "pubblicizzata", ma comunicata solo all'iscritto.
Intanto se avete altri suggerimenti, ben vengano :)
Gabriele