Newsgroup: it.diritto.internet
Titolo: Lo spamming e la legge italiana

Ho alcune doamnde relative allo spamming:
esattamente cosa si intende per spamming ?
invio di una email non sollecitata,
invio di una email commerciale non sollecitata
o invio di piu' una email non sollecitate ?
e lasciando da parte il regolamento del NIC e la Netiquette, relativamente
alla sola legge italiana lo spamming e' illegale ?
Per passare al concreto:
- e' legale se invio il mio curriculum per email a tutte le aziende italiane
che riesco a trovare in Rete ?
- supponiamo che possieda una dozzina di indirizzi di persone (con le quali
in precedenza non ho avuto contatti) pescati in internet alle quali ritengo
possa interessare un mio prodotto (
p.es
. se vendo cemento ho raccolto
indirizzi di email di muratori) commetto una infrazione alle leggi italiane
se mando delle email pubblicitarie ? E se invece li avverto di un
nuovo servizio gratuito rivolto alla loro attivita' ?
Inoltre mi e' successo questo fatto: gestisco un sito che riporta anche le
email degli utenti.
Dei siti concorrenti hanno inviato delle email ai miei utenti che, sia
esplicitamente, sia sotto forma di consigli da parte di 'amici' invitavano
ad utilizzare altri servizi in alternativa al mio. A parte la scorrettezza
della cosa, l'operazione puo' essere considerata spamming ? E' legale ? Cosa
posso fare contro queste persone ? Grazie a chi mi fornira' chiarimenti !
Grazie e saluti da Explobot!

 nuovo servizio gratuito rivolto alla loro attivita' ?
Ancora prima dello spam: hai chiesto l'autorizzazione al trattamento dei
dati di queste persone? Se usi il loro indirizzo per scopi commerciali devi
aver fatto firmare loro l'informativa.


Ciao
Claudio
Project Leader 
www.mailforyou.com

 aver fatto firmare loro l'informativa.
Esagerato! Questa dove l'hai letta?

 Esagerato! Questa dove l'hai letta?
E' alla base del trattamento dei dati personali, no? L'uso di dati personali
per scopi commerciali č soggetto alla legge sul trattamento dei dati.
Conservare la stessa corrispondenza per scopi commerciali richiede il
consenso dei soggetti interessati. Purtroppo il sito 
privacy.it
 adesso č
bloccato, altrimenti avrei verificato alcuni passaggi della legge.

 aver fatto firmare loro l'informativa.
Mi sembra esagerato !
Allora come la mettiamo con la rubrica di Outlook ?
E lo stesso archivio dei newsgroup di u qualsiasi newsreader contiene
indirizzi di email archiviati.
Tra l'altro nel caso di esempio del primo post al nudo e crudo elenco
testuale di email non intendevo associato nessun altro dato.
E poi mi sorge questo dubbio: nel momento in cui invio una email per
richiedere l'autorizzazione a trattare i loro dati oppure chiedo il permesso
per inviare loro delle informazioni commerciali non sto gia' facendo
spamming ?
Il problema secondo me continua a risiedere a monte: "Cos'e' lo spamming ?"
(vedere le 3 possibilita' del primo post).
E poi "a scopo commerciale" e' sinonimo di "a scopo pubblicitario" ?
Saluti, Explobot!

 ospita sui server ecc e rivolgerti a loro.
In un caso (quello piu' subdolo, in cui il tipo si finge un'amico che mi
vuole dare consigli) e' Tiscali e mi segnala due siti concorrenti: uno
risultato registrato a Soru (e questo penso sia uno specchietto per
allodole) e un'altro molto meno conosciuto che penso si proprio quello sul
quale si vuole spostare la mia attenzione.
Nell'altro caso, "piu' all'acqua di rose" l'email mi e' arrivata  da un
server della societa' che ha registrato il dominio mio concorrente. In
questo caso l'indirizzo potrebbe essere stato preso da un NG, non ho la
certezza che provenga dal mio sito.
Saluti, Explobot!

 NON LO SO, in USA si.
E' questo il grande problema: per quanto riguarda l'Italia nessuno sembra
saperlo con certezza !
Ho trovato in Rete un paio di pagine interessanti sull'argomento:
1)  IOL (purtroppo ho perso il link):
"9. Politica Antispam
...
In base all'Articolo 10 del Decreto Legislativo 22 Maggio 1999, Nr. 185
(pubblicato sulla Gazzetta Ufficiale serie generale nr. 143 del 21 Giugno
1999) l'invio di messaggi di posta elettronica non sollecitati contenenti
materiale commerciale (Unsolicited Commercial E-mail - UCE) costituisce una
violazione punibile con sanzione amministrativa pecuniaria da lire un
milione a lire dieci milioni. (si veda:
http://www.interlex.com/testi/dlg99185.htm#10)
."
2) Il link segnalato riporta:
"Art. 10 - Limiti all'impiego di talune tecniche di comunicazione a distanza
1. L'impiego da parte di un fornitore del telefono, della posta elettronica
di sistemi automatizzati di chiamata senza l'intervento di un operatore o di
fax, richiede il consenso preventivo del consumatore. ... "
E quindi questo sembrerebbe tagliare la testa al toro: niente spamming in
Italia !
Pero' se si legge tutto il testo preceente si vede che il titolo della legge
e' il seguente:
"Decreto legislativo 22 maggio 1999, n. 185
Attuazione della direttiva 97/7/CE relativa alla protezione dei consumatori
in materia di contratti a distanza (G. U. serie generale n. 143 del 21
giugno 1999)".
E mi chiedo: cosa cavolo c'entra allora con spaming mirato a pubblicizzare
un servizio gratuito o sito che non ha nulla di commerciale (come invece
sembrerebbe far pensare l'affermazione generalistica su IOL) ?
Se poi si passa alle definizioni e al campo di applicazione ci si accorge
che la legge sembrerebbe interessare (e vietare) solo una minima parte dello
spamming che circola in rete.
3) Su HTML (
http://www.html.it/leggi/leggi11.htm
) ho trovato una esposizione
chiara, ma un punto mi lascia perplesso:
quando dice "...in Italia una soluzione parziale al problema spamming è
stata trovata con il recente D.lgs 171/98 in materia di tutela della vita
privata nel settore telecomunicazioni. Tale normativa all'art 10 dispone che
le chiamate a mezzo posta elettronica per scopi di invio di materiale
pubblicitario o di vendita o per ricerche di mercato o per comunicazioni
commerciali interattive, sono consentite solo con il consenso
dell'interessato...".
Ma il consenso posso ottenerlo inviando una email di richiesta di consenso
(che logicamente deve spiegare che consenso a cosa e quindi gia' di per se
e' informazione) ?
Poi alla fine leggo: "Questa legge ha tuttavia previsto delle eccezioni per
favorire lo sviluppo del direct marketing, ad esempio è previsto un regime
di favore per il trattamento di informazioni relative allo svolgimento di
attività economiche raccolte per l'invio di materiale promozionale,
disponendo che in questo caso non necessita il consenso. "
Quindi un colpo al cerchio e un colpo alla botte !
AIUTATEMI ! NON CI CAPISCO PIU' NIENTE !
Saluti, Explobot!
(P.S: scusate la lunghezza del post e il linguaggio non molto tecnico)

 per scopi commerciali č soggetto alla legge sul trattamento dei dati.
Traduco: avendo recentemente ricevuto le pagine gialle, sono tenuto a farmi
rilasciare  copia firmata dell'informativa che sono tenuto ad inviare a
tutti i soggetti ivi elencati.
Il modo in assoluto piů sperimentato di demolire una legge che, per
misteriosi motivi, non piace, č renderla una ridicola pastoia burocratica.
Per fortuna, invece, a questo mondo c'č chi si preoccupa dei pericoli, per
tutti, di una schedatura di massa a fini commerciali, e cerca, e affina, gli
strumenti per evitarla.
Comunque, l'informativa non č consenso informato. E' un'informazione che va
data, non necessariamente per iscritto, senza che sia necessario provocare
alcun comportamento da parte di chi la riceve.

 strumenti per evitarla.
Il modo migliore per fare una legge in Italia è renderla aperta a ogni
interpretazione: così se serve si può manipolare a piacimento. E' così per
la privacy, per il diritto d'autore e altro ancora. La tua è una
interpretazione, come la mia. La differenza è che la tua è restrittiva, la
mia invece è allargata.

 spamming ?
No, fa parte del trattamento l'informazione e la richiesta
dell'autorizzazione. Comunque, tanto per fare le cose fatte bene:
"Il trattamento di dati personali effettuato da persone fisiche per fini
esclusivamente personali non è soggetto all'applicazione della presente
legge, sempreché i dati non siano destinati ad una comunicazione sistematica
o alla diffusione". Il che esclude usi commerciali.
Proseguiamo con...
"1. Il trattamento di dati personali da parte di privati o di enti pubblici
economici è ammesso solo con il consenso espresso dell'interessato.
3. Il consenso è validamente prestato solo se è espresso liberamente, e in
forma specifica e documentata per iscritto, e se sono state rese
all'interessato le informazioni di cui all'articolo 10". Mi sembra che gli
interessati siano privati, quindi serve il consenso espresso liberamente,
ecc. ecc.
Tanto per chiarire, si intende:
"b) per -trattamento- qualunque operazione o complesso di operazioni, svolti
con o senza l'ausilio di mezzi elettronici o comunque automatizzati,
concernenti la raccolta, la registrazione, l'organizzazione, la
conservazione, l'elaborazione, la modificazione, la selezione, l'estrazione,
il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione,
la diffusione, la cancellazione e la distruzione di dati;
c) per -dato personale- qualunque informazione relativa a persona fisica,
persona giuridica, ente od associazione, identificati o identificabili,
anche indirettamente, mediante riferimento a qualsiasi altra informazione,
ivi compreso un numero di identificazione personale;"
Ergo, qualsiasi trattamento a uso commerciale dei dati personali ricade
nella legge sulla privacy. Ricordo a tuo beneficio che le finalità sono in
questo caso irrilevanti. Come giustamente dice la lege, il trattamento
comprende anche la semplice conservazione. COme faceva giustamente notare
Matteo, le interpretazioni sono varie: si può far finta di niente e
conservare i dati per uso commerciale, oppure si può applicare la legge in
maniera più letterale. Tanto per chiarire, ancora, il computer di un libero
professionista è considerato il suo strumento di lavoro. Se sul suo
strumento di lavoro sono conservati dei dati personali si può parlare di
conservazione dei dati per fini non personali.

 indirizzi di email di muratori)
Ripeto, formalmente non puoi.
Di fatto, IMHO, se tu scrivi personalmente ad ogni singolo indirizzo (quindi
niente "bulk email"), e questi indirizzi sono stati pubblicati in rete, e se
l'oggetto della tua mail e' realmente coerente con la funzione della persona
che stai contattando, e se il tuo invio e' "singolo" (ossia dichiari
esplicitamente nella tua email che NON hai inserito il loro indirizzo in
alcuna lista e che NON invierai altre email -e rispetterai questo vincolo-),
e' possibile che lo si possa tollerare.
--
   Alex Palmese (per scrivermi togliete "$$$" dall'indirizzo)
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

Per concludere allora come si puo' fare per evitare che vengano inviati
messaggi di spamming.

Grazie a tutti per gli interventi chiarificatori.
Almeno adesso so di non sapere :-)
Saluti, Explobot!

ivi compreso un numero di identificazione personale;"
Mmmhhhh... mi piacerebbe leggere anche il parere di Mamo, visto che lui
ha sempre sostenuto il contrario, ovvero che l'email NON e' "dato
personale".
Mentre, con questa definizione, TUTTI gli indirizzi email finiscono
sotto l'ombrello della 675.
Ci sono precedenti? Qualcuno, almeno UNO che abbia fatto cagnara
"contro" qualche spammer in base alla 675?
In ogni caso... quali sono le procedure da fare per segnalare l'abuso al
Garante?
Fabrizio (a costo di essere il primo a farlo...)

 Garante?
Carta, penna e calamaio. Per i più aggiornati, un computer e una stampante.
E' questo che fa arrabbiare gli avvocati: che chiunque possa avere
un'interpretazione praticamente autentica della legge, senza che nessuno
debba pagare tre gradi di giudizio.