Newsgroup: it.diritto.internet
Titolo: IP, privacy e Shiny Stat

Sono venuto a sapere ora che nella versione Free di Shiny Stat non e' piu' 
possibile per tutti vedere gli indirizzi IP di chi ha visitato il sito 
monitorato.
Che abbiano letto questo gruppo nei mesi precedenti? :-P
-- 
Candido - ICQ 10334649

 monitorato.
ma se nella versione a pagamento si può, penso sia solo questione di
soldi :)
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 soldi :)
Ni. Nella versione a pagamento e' possibile proteggere le statistiche con 
password: solo in quel caso puoi, dunque, consultare gli IP.
Probabilmente qualcuno gli ha fatto il cazziatone.. :-)


 il sito monitorato.
Mi sono sempre chiesto se fosse lecito (o comunque sensato) pubblicare gli
IP.
Saluti.
Stefano.

 gli IP.
Se ne e' parlato poco tempo fa.
Per qualcuno e' dato personale, per altri no.
Rimando a Google per ogni chiarimento, che altrimenti ricomincia la 
diatriba! :-)


IP.
prima o poi mettero' su un server americano una pagina dotata di uno
script con il solo scopo di registrare e pubblicare gli IP che la
visitano, cosi per togliermi la soddisfazione di far sclerare un po'
di fanatici della privacy (nulla di personale, btw)

 di fanatici della privacy (nulla di personale, btw)
Io piu' che alla tutela della privacy pensavo all'idiozia di dire a tutti
(concorrenti compresi) il numero di telefono dei miei clienti. Non mi pare
una enorme furbata.
Saluti.
Stefano.


dato un IP non risali ai nomi degli utenti, al contrario dei numeri di
telefono, quindi il paragone mi pare irrilevante.

 di fanatici della privacy (nulla di personale, btw)
Be', non credere che sia il server americano a salvarti, eventualmente...


 dato un IP non risali ai nomi degli utenti,
Giusto. Serve anche sapere l'ora della rilevazione dell'IP, poi basta 
incrociare ora e IP per sapere chi era collegato.


incrociare ora e IP per sapere chi era collegato.
questo e' giusto alla portata delle forse dell'ordine , casomai ti
fosse sfuggito.
hint: IP dinamico , mail address, ISP log, CID

Be', non credere che sia il server americano a salvarti, eventualmente...
Sono curioso di vedere se dall'altra parte si muoveranno 
per questo gravissimo quanto presunto reato.

 fosse sfuggito.
Forse mi sfugge il punto della 675/96 dove si dice esplicitamente che non 
e' dato personale quello che permette alle forze dell'ordine di risalire 
alla persona...


 per questo gravissimo quanto presunto reato.
Dall'altra parte non lo so, ma, eventualmente, qui in Italia verranno 
italianissimi agenti a prenderti e sarai giudicato da italianissimi giudici 
e, temo, ti troverai a pagare italianissimi avvocati... :-)
A meno che non sia cambiato qualcosa nell'articolo 6 del codice penale...
Articolo 6
REATI COMMESSI NEL TERRITORIO DELLO STATO
Chiunque commette un reato nel territorio dello Stato e` punito
secondo la legge italiana.
Il reato si considera commesso nel territorio dello Stato, quando
l'azione o l'omissione, che lo costituisce, e` ivi avvenuta in tutto
o in parte, ovvero si e` ivi verificato l'evento che e` la
conseguenza dell'azione od omissione.


 telefono, quindi il paragone mi pare irrilevante.
Sostanzialmente dipende dall'IP. Quando notai la cosa avevo a disposizione
un solo IP pubblico con l'unico server che faceva sia da www/mail che da
proxy. In quel modo era facile identificarmi.
Saluti.
Stefano.

 italianissimi agenti a prenderti e sarai giudicato da italianissimi giudici 
sempre che dall'altra parte collaborino, cosa niente affatto scontata.
Sai come hanno fatto oscurare 
www.porcamadonna.com
?

Candido wrote:

quindi l'IP non e' dato personale.

 quindi l'IP non e' dato personale.
Vediamo cosa dice la legge:
c) per "dato personale", qualunque informazione relativa a
persona fisica, persona giuridica, ente od associazione, identificati
o identificabili, anche indirettamente, mediante riferimento a
qualsiasi altra informazione, ivi compreso un numero di
identificazione personale;
"identificate o identificabili" *senza* specificare da chi.
Ergo, si tratta di dato pesonale.


 sempre che dall'altra parte collaborino, cosa niente affatto scontata.
Non cambia la sostanza, resta sempre un reato punibile in Italia.
Se commetti un furto e non ti prendono si puo' dedurre che NON hai commesso 
un furto?
Il reato rimane, indipendentemente dal fatto che vieni punito oppure no.


 Ergo, si tratta di dato pesonale.
dato un IP puoi associarlo con sicurezza alla persona solo se hai 
accesso al log del provider. Ergo, non avendo accesso al log, perche' 
questo contiene dati personali, ne consegue che l'IP non e' un dato 
personale ma solo un numero temporaneamente associato a un computer.

 Il reato rimane, indipendentemente dal fatto che vieni punito oppure no.
secondo me quello non e' affatto un reato, l'IP tipicamente assegnato 
dai provider non e' un dato personale.

 accesso al log del provider.
Condizione piu' che sufficiente per considerarlo dato personale.
Ti consiglio di leggere i post precedenti per ulteriori spiegazioni, non mi 
pare il caso di ripetere sempre le stesse cose.


Condizione piu' che sufficiente per considerarlo dato personale.
allora dimmi, io persona qualunque come posso fare ad associare un
nome ad un IP dinamico?
Se puo' farlo solo la polizia per me non e' un dato personale, e per
quanto riguarda le forse dell'ordine, loro gia sono esentate dal
rispettare la privacy.

 rispettare la privacy.
Che _per_te_ non sia un dato personale e' irrilevante; che il dato sia 
personale lo si evince dalla lettera della legge, non dalle opinioni mie o 
di altre persone.


di altre persone.
E' ne piu' ne meno che avere un numero di telefono fuori dall'elenco e
che viene assegnato a intervalli casuali a persone casuali.
Se io voglio pubblicare la MIA lista delle telefonate che ho ricevuto
dalla telecom lo faccio. Almeno il diritto di violare la MIA privacy
me lo riservo.

 che viene assegnato a intervalli casuali a persone casuali.
Guarda, questo e' l'ultimo messaggio che invio in questo thread perche' mi 
sono davvero stufato.
Vediamo la definizione che da la legge:
c) per "dato personale",
"qualunque informazione"
Ok, l'indirizzo IP e' un'informazione.
"relativa a persona fisica, persona giuridica, ente od associazione,"
L'indirizzo IP fa capo a una macchina che a sua volta fara' a capo a una di 
queste tre figure.
"identificati o identificabili,"
Non specifica DA CHI, e' sufficiente che sia identificato o che sia 
possibile identificarlo.
"anche indirettamente,"
Come accade per l'IP, incrociando i dati del provider. Se guardo un IP non 
so che si tratta di Pinco Pallino, ma so che e' possibile arrivare a Pinco 
Pallino.
"mediante riferimento a qualsiasi altra informazione,"
I log dei provider, che mi diranno chi usava quell'IP a quella data ora.
"ivi compreso un numero di identificazione personale;"
Non e' questo il caso.
Quindi come vedi l'indirizzo IP rientra perfettamente nella definizione.



AH AH ! e qui ti volevo, come già detto in quei numerosi e lunghi threads.
dato che l'IP può essere assegnato a macchina "non presidiata", non è
identificabile chi la stesse utilizzando. Dire che è identificabile chi
sia l'ISP ovviamente non ha senso, perché di utilità nulla, sarebbe come
dire che il n° di tel. è dato personale perché possiamo stabilire che
l'ha assegnato la Telecom.
Lo so che c'è scritto anche "persona giuridica", ma visto che la legge
punta ad identificare senza equivoci, non mi pare che con l'IP questo
sia sempre possibile.
Esempio breve: postazione internet *non presidiata* in luogo pubblico
Altro esempio: wi-fi "a scrocco" sulla pubblica via, ma anche
semplicemente in una stazione, aereoporto o altro dove non serve
registrazione per l'utilizzo.
Per quanto riguarda le statistiche d'accesso rese pubbliche: dimmi che
senso ha dire che l'IP di un proxy aperto o di un anonymizer sia dato personale.
Puoi incrociare i dati quanto vuoi, ma di sicuro a parte l'ISP non
identificherai nessuno (non che i proxy "regolari" non registrino l'IP
d'origine o il campo VIA, ma qui parlo di chi apposta non volesse farsi
appunto identificare)!


 non volesse farsi appunto identificare)!
L'IP identifica chi fornisce il proxy -> soggetto.


 L'IP identifica chi fornisce il proxy -> soggetto.
Ma allora perché si fa sempre l'esempio dell'IP assegnato al cliente
finale e alla storia di incrociare i log per vedere chi era collegato a
quell'IP ?
Io questo dico, sta legge dovrebbe essere riformulata e tenere conto
delle caratteristiche tecniche dell'IP (anzi, secondo me non andrebbe
proprio applicata agli IP).


 a quell'IP ?
Perche' ti confondi con la possibilita' di usare l'IP per rintracciare 
l'autore di un illecito. Usando l'IP e incrociando i dati dell'ISP riesci a 
circoscrivere la ricerca. Arrivare al titolare della linea e al PC di 
partenza dell'illecito e' gia' un passo avanti perche' riuscira' piu' 
facile trovare il vero colpevole.
