Come la mettiamo con la privacy?

[SonoPio]

Facendo qualche ricerca sull'argomenti ho trovato un sacco di cose interessanti, ma non sono riuscito ad arrivare ad una conclusione effettiva... Il box con l'informativa va messo o no??
Insomma le domande che mi sorgono spontanee sono principalmente queste:
1. L'informativa va messa sempre o solo in alcuni casi (news letter, richieste particolari ecc.)?
2. è necessario mettere un box e un flag o posso anche mettere tipo "cliccando su invia accetto il consenso al trattamento dei dati personali"?
3. Quali sono le leggi Italiane ed europee di riferimento??


E vi aggiungo anche che ho chiesto alla mia commercialista per la raccolta dei dati (sia di persona che online) e mi ha detto che non è necessario far firmare alcun documento, o far approvare nessuna informativa visto che se uno ti scrive (sarebbe pure logico) o mi da i suoi dati per richiedere informazioni/fatture varie/ecc lo sta facendo di sua spontanea volontà!


Insomma qualcuno dice di si, qualcuno dice di no, fatto sta che di solito un box o un qualcosa c'è... Ste leggi a volte sono fatte proprio solo per rompere le scatole!


 

[tomtomeight]

La privacy come molte altre leggi italiane è una rogna e dato le conseguenze disastrose in termini di sanzioni in caso di inadempienze, credo che questo forum sia il luogo meno deputato a cui chiedere, visto che anche una professionista non ti ha chiarito come stanno le cose. Un consiglio, che devi prendere con le molle, vedi come fanno in un sito simile ma di grande rilevanza.

[SonoPio]

Infatti ma speravo qualcuno conoscesse un paio di leggi o sentenze sia a livello italiano che Europeo per capire cosa e come fare! Come dicevo per l'appunto nessuno a saputo indicare e documentare le proprie tesi con veri link o riferimenti precisi e chiari, che non sono necessariamente leggi ma anche eventuali sentenze!
Siccome in effetti l'argomento è sempre stato affrontato in modo blando ho pensato potesse essere un bene per tutto chiarire le cose!


Poi la soluzione di mettere sempre e comunque ok però a questo punto torna la domanda... Ma è obbligatorio mettere il box o posso mettere anche un linl che rimanda alla privacy? Tanto poi (come dice la corte europea) non ci guarda mai nessuno!

[tomtomeight]

Gli aspetti legali sono Off Topic, preferiamo affrontare più questioni tecniche che certamente conosciamo meglio. 

[mau_develop]

la legge sulla privacy non è per nulla confusa ed è molto chiara

se raccogli DATI SENSIBILI devi avere il consenso esplicito
Quindi il problema è che dati tratti.
Se raccogli qualcosa di più di un nick e un nome e cognome devi informare che cosa ne fai poi di quei dati.
Se Alex ( ) prende la mia mail inserita nel forum e ne fa commercio di indirizzi senza avvisarmi, e me ne accorgo, è una violazione perseguibile.
Se hai adv o roba che traccia vuol dire che profili i tuoi clienti... non puoi, devi avvisarli.

In Italia è sempre tutto abbastanza chiaro... col verde passi col rosso fermi... noi siamo quelli del giallo.... facciamo i processi e condanniamo il giudice.

Cmq segui i consigli della tua commercialista che non sbagli... e soprattutto se sbagli ne risponde lei

[SonoPio]

MWC hai centrato il problema ma mi hai insinuato un dubbio...


Lei dice che non ce n'è bisogno... per esempio se ti ho fatto un lavoro e devo farti la fattura perforza che mi devi dare i dati sensibili! (partita IVA, nome cognome, indirizzi, ecc.) e la stessa cosa vale anche per un contatto... Se mi mandi una mail per richiedere informazioni ovviamente mi volevi dare anche i tuoi dati (almeno nome e mail) quindi perchè inserire una cosa che rompe le scatole e basta?


siamo nel mondo del web 2.0 dove le persone valutano il tuo sito internet per velocità di fruizione e immediatezza... quindi nessuno si fermerà mai a leggere le policy e flaggerà solo perchè obbligata...


E poi a questo punto forse il primo passo da fare è chiarire quali sono i DATI SENSIBILI!

[Peppe-73]

Io ti consiglio di avere una pagina che recita le leggi sulla privasi, dove dichiari che i dati raccolti non saranno ceduti a tersi ecc ecc, in fase di registrazione di un utente rendi obbligatoria accettare i termini cosi che tu sei al sicuro legalmente, poi se l'utente lo legge ho meno sono affari suoi, io ho sempre fatto cosi sui siti dove io ho attivato la registrazione ho dove dovevano lasciare dati personali

[SonoPio]

Ok allora ho deciso che lo metto per qualsiasi parte del sito dove uno deve scrivere/registrarsi ecc...


Sorge però spontanea una nuova domanda (che in effetti è il motivo della mia ricerca e relativa confusione)... Come aggiungo al form contatti il box per la privacy? Preferirei usare quello di joomla che è ottimo per quello che generalmente serve a me o ai miei clienti, ma non trovo nessuna voce riguardante l'argomento!

[Peppe-73]

Dovresti aggiungere il campo obbligatorio dove mettere la spunta per accettazione, ci sono molte guide su come modificare ed aggiungere campi, non c'è bisogno che fai tanti articoli fanne uno solo su un menu nascosto e ti fai il collegamento alla pagina delle condizioni e privacy

[egotheme]

 

Lei dice che non ce n'è bisogno... per esempio se ti ho fatto un lavoro e devo farti la fattura perforza che mi devi dare i dati sensibili! (partita IVA, nome cognome, indirizzi, ecc.) e la stessa cosa vale anche per un contatto...

Le cose non stanno affatto così.
Se io per mettermi in contatto ti comunico i miei dati personali come ad esempio il Nome, Cognome, email, telefono eccetera, tu devi avvisarmi che i miei dati personali saranno gestiti da te, o da un resposabile che ne risponde legalmente, secondo la legge in materia di protezione dei suddetti dati, ovvero devi garantirmi sotto tua responsabilità che i dati saranno custoditi e protetti, quindi inaccessibili a terzi, secondo ma non per importanza che i suddetti dati non li comunicherai mai e per nessun motivo a terzi, per esempio aziende commerciali eccetera.
Nel momento in cui tu mi comunichi e garantisci questo, quindi io ritengo soddisfacente la tua dichiarazione di protezione dati, accetto e invio i miei dati.
Nel momento in cui scopro che hai violato la tua dichiarazione, che io ho accettato, io ti segnalo al garante della Privacy.
Devi informarti riguardo la normativa del DPS, il decreto programmatico sulla sicurezza, qui un po' di notizie per farti un'idea: http://it.wikipedia.org/wiki/Documento_programmatico_sulla_sicurezza
Il DPS è stato modificato, ma se ti rivolgi a un professionista, competente e aggiornato, saprà spiegarti bene cosa e come farlo.

[/size]

E poi a questo punto forse il primo passo da fare è chiarire quali sono i DATI SENSIBILI!

Qui è ancora più delicata la faccenda e le conseguenze ancora più gravi, perché i dati sensibili riguardano ad esempio la religione, il sesso, l'appartenenza politica, orientamento sessuale eccetera.
 
 
 

[SonoPio]

@peppe
ma io mi ricordavo che ci fosse proprio la possibilità senza modifiche al modulo di inserire la voce direttamente... Forse mi ricordavo male, però sarà da aggiungere alla lunga lista delle cose da fare per le future versioni!


@egotheme
Per quanto riguarda la prima parte, diciamo che molti di noi lo danno per scontato... che gli indirizzi ecc non verranno ceduti a terzi, ma quello che la commercialista mi diceva è appunto che essendo che loro me li danno non ho bisogno di fargli firmare nessun modulo (nel caso persona-persona) o cliccare su nessun box nel caso di Sito internet... A questo punto dovrei chiedere ad un avvocato che si intenda di questo argomento, oppure per non sbagliare farlo e bona!


Fra l'altro la ditta con cui ho collaborato fino a 6 mesi fa se non gli portavo i moduli della privacy s'incazzavano come delle iene!!!!


In ogni caso rimango della mia idea, per non sbagliare lo faccio e basta... Meglio una cosa in più che una in meno!


Il fatto è che ogni volta che non sappiamo cosa dire sbandieriamo la privacy, manco fosse il lupo nero!

[egotheme]

 

Per quanto riguarda la prima parte, diciamo che molti di noi lo danno per scontato... che gli indirizzi ecc non verranno ceduti a terzi

Non è che devi darlo per scontato, lo devi dichiarare sotto la tua responsabilità.

ma quello che la commercialista mi diceva è appunto che essendo che loro me li danno non ho bisogno di fargli firmare nessun modulo (nel caso persona-persona) o cliccare su nessun box nel caso di Sito internet...

Guarda che è ovvio che se devo ricevere da te una Fattura, se non ti fornisco i miei dati tu non puoi certo inventarteli.


Quello che non è ovvio è in che modo tu costodirai quei dati, che garanzie mi dai che nessuno potrà accedere a quei dati, o che tu stesso ceda i dati a terzi.


Quel box informativo che mi inviterai a leggere ed accettare in realtà non lo devi considerare come un tentativo di ribaltare su di me ogni resposabilità, ma è un "contratto" vero e proprio che impegna te a onorare quanto mi hai dichiarato e legittima me eventualmente a denunciarti se tu non lo rispetti.


.

[Peppe-73]

[size=78%]Quel box informativo che mi inviterai a leggere ed accettare in realtà non lo devi considerare come un tentativo di ribaltare su di me ogni resposabilità, ma è un "contratto" vero e proprio [/size][/size][size=78%]che impegna te a onorare quanto mi hai dichiarato[/size][/size][size=78%] e legittima me eventualmente a denunciarti se tu non lo rispetti.[/size]

Diciamo che in parte ai ragione ma serve anche a sollevare da altre responsabilità legate alla privacy, io ti avviso come tratto i dati, sei tu utente finale ad accettare le mie condizioni 

[tomtomeight]

No peppe tu avvisi l'utente che stai rispettando la legge, l'utente non accetta le tue condizioni accetta la tua dichiarazione di seguire le normative di legge, sono due cose diverse, infatti non è che ognuno si fa le sue condizioni ma ognuno dichiara di seguire le condizioni imposte dalla legge.

[Peppe-73]

No peppe tu avvisi l'utente che stai rispettando la legge, l'utente non accetta le tue condizioni accetta la tua dichiarazione di seguire le normative di legge, sono due cose diverse, infatti non è che ognuno si fa le sue condizioni ma ognuno dichiara di seguire le condizioni imposte dalla legge.

Si Tom ovvio quello in primis, ma posso mettere altre condizioni che un utente può ho meno accettare sempre nei limiti legali ovviamente.

[egotheme]

Diciamo che in parte ai ragione ma serve anche a sollevare da altre responsabilità legate alla privacy, io ti avviso come tratto i dati, sei tu utente finale ad accettare le mie condizioni 

Ti sbagli, come ha anche accennato tomtomheight. Quella dichiarazione non solo non ti solleva da responsabilità ma le dichiara. Sei tu che ricevi i miei dati ad assumerti una responsabilità nei miei confronti. Io ho solo accettato che tu tratterai i miei dati ai soli fini per cui te li comunico e nei termini che mi hai comunicato.
E paradossalmente non puoi sfuggire a questa responsabilità in quanto sei obbligato a dichiarare in che modo tratterai i miei dati, quindi se ometti il trattamento dei dati sei perseguibile, altrettanto se violerai la dichiarazione che mi farai leggere.


Punto di vista personale, personalmente sono più che favorevole a una legge restrittiva e che tuteli l'utente finale. Di illeciti ce ne sono a non finire così come di gente che scopre di avere "cloni" in giro per il mondo, o nella migliore delle ipotesi è tempestata di pubblicità da ogni paese del mondo. Ma ci sono casi piuttosto gravi che vanno anche oltre il furto di identità, a volte a insaputa sia di chi li fornisce ma anche di chi li chiede.


Fino a che ci si iscrive in un forum nessun grosso problema, fino a un certo punto però. Molta gente crea account di posta con nomi di fantasia, altra gente però utilizza nome e cognome e dopo un paio di anni di registrazioni su siti, forum e blog non è così difficile mettere insieme l'identità della persona e utilizzarla per ogni tipo di illecito. C'è chi lo fa per mestiere.


Secondo me, nel momento in cui si comunica il proprio Nome, Cognome, e C.Fiscale si dovrebbe verificare che il sito sia anche protetto con un SSL. Un certificato SSL (valido) dovrebbe essere utilizzato non solo in un ecommerce.