Forum, blog, data base Come gestirli nel rispetto della privacy. Relatore: avv. Patricia de Masi Taddei Vasoli

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Forum, blog, data base Come gestirli nel rispetto della privacy. Relatore: avv. Patricia de Masi Taddei Vasoli"

Gennara Lillo
8 anni fa
Visualizzazioni

1 Forum, blog, data base Come gestirli nel rispetto della privacy Relatore: avv. Patricia de Masi Taddei Vasoli

2 PREMESSE cenni sulla privacy Il crescente e diffuso impiego di internet e dei nuovi mezzi di comunicazione telematica hanno creato una vera e propria rivoluzione ed hanno determinato la necessità per il giurista di affrontare problematiche complesse, anche per l internazionalità del fenomeno.

propria rivoluzione ed hanno determinato la necessità per il giurista di

3 La privacy e internet Le norme di riferimento: Dir. CE 58/2002 D. Lgs.196/2003 (il c.d. Codice della Privacy)

4 Punto di partenza D.Lgs 196/2003 Art. 1 (diritto alla protezione dei dati personali) chiunque ha diritto alla protezione dei dati personali che lo riguardano

5 Scopi della normativa ambito di applicazione Tutela del diritto alla riservatezza delle persone fisiche e giuridiche e, quindi, anche dei dati personali. Il Codice in materia di protezione dei dati personali disciplina il trattamento dei dati personali, anche tenuti all estero, effettuato da chiunque sia stabilito su territorio italiano. Esso si applica anche al trattamento di dati personali effettuato da chiunque è stabilito in un territorio non appartenente alla Uee impiega, per il trattamento, strumenti situati nel territorio italiano, anche diversi da quelli elettronici. In tal caso il titolare designa un proprio rappresentante in Italia, ai fini dell applicazione della normativa.

6 Non si applica Trattamento dati anonimi Trattamento dati per scopi esclusivamente personali Transito di dati su territorio nazionale

7 Definizioni nel Codice Dato personale: qualunque informazione relativa a persona fisica o giuridica Dati identificativi: dati personali che consentono identificazione diretta dell interessato Dati sensibili: dati personali idonei a rilevare origine razziale ed etnica, convinzioni religiose, politiche ecc. Dati giudiziari: dati idonei a rilevare la qualità di indagato o imputato Dato anonimo: dato che n on può essere associato ad un interessato Interessato: persona fisica o giuridica cui i dati personali si riferiscono.

razziale ed etnica, convinzioni religiose, politiche ecc.

8 Figure coinvolte Titolare: persona fisica o giuridica, PA o altro ente cui competono, anche unitamente ad altro ente, le decisioni in ordine alle finalità, alle modalità del trattamento dati personali e agli strumenti utilizzati, compreso il profilo della sicurezza Responsabile: persona fisica o giuridica, PA o altro ente preposti dal titolare al trattamento dati personali Incaricati: persona fisica autorizzata a compiere le operazioni di trattamento dal Titolare o dal Responsabile Interessato: persona fisica o giuridica PA o altro ente cui si riferiscono i dati.

persona fisica o giuridica, PA o altro ente preposti dal titolare al trattamento dati personali Incaricati: persona fisica autorizzata a

9 Trattamento dati Per trattamento dati si intende: Qualunque operazione o complesso di operazioni effettuate anche senza l ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l organizzazione, la conservazione, la consultazione, l elaborazione, la modificazione, la selezione, l estrazione, il raffronto, l utilizzo, l interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca dati.

consultazione, l elaborazione, la modificazione, la selezione, l estrazione, il raffronto, l utilizzo, l interconnessione,

10 Obblighi I dati personali devono essere: a) Trattati in modo lecito e senza scorrettezze. b) Raccolti e registrati per scopi determinati, espliciti e legittimi. c) Esatti e, se necessario, aggiornati. d) Pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti. e) Conservati in forma che consenta l identificazione dell interessato.

11 Informative all interessato Nell attività contrattuale vi è un trasferimento di dati personali da un contraente all altro. L interessato o la persona presso la quale sono raccolti i dati personali deve essere preventivamente informato oralmente o per iscritto su: a) Finalità e modalità trattamento dati b) Natura obbligatoria o facoltativa del conferimento dei dati c) Conseguenze di eventuale rifiuto a rispondere d) Soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza e) Diritti di accesso ai dati personali f) Estremi identificativi del titolare e, se designato, del responsabile nel territorio nazionale.

modalità trattamento dati b) Natura obbligatoria o facoltativa del conferimento dei dati c) Conseguenze di eventuale rifiuto a rispondere d) Soggetti ai quali i

12 Principali adempimenti Informativa agli interessati Acquisizione consenso, se prevista Rispetto delle autorizzazioni generali del garante per il trattamento dei dati sensibili Applicazione misure minime Designazione del/i responsabile/i e degli incaricati Organizzare la propria struttura in modo da agevolare l esercizio dei diritti dell interessato Effettuare la notifica, se previsto

misure minime Designazione del/i responsabile/i e degli incaricati Organizzare la propria

13 Trattamento dati personali Il trattamento di dati personali da parte di privati o di enti pubblici economici è ammesso solo con il consenso espresso dell interessato. In una serie di casi il consenso non risulta necessario: adempimento obblighi di legge, svolgere attività processuale, scopi esclusivamente scientifici ecc.

14 Sicurezza dei dati 1. I dati devono essere conservati in modo da ridurre al minimo il rischio di distruzione, perdita, accesso non autorizzato. 2. Le misure minime di sicurezza sono contenute in un disciplinare tecnico. 3. La mancata adozione delle norme minime di sicurezza costituisce reato.

15 Le misure di sicurezza CON strumenti informatici DATI PERSONALI SENZA strumenti informatici DATI SENSIBILI? NO SI DPS (Doc. Programm. Sicurezza) Misure Minime di sicurezza Misure Minime di sicurezza

16 DATA BASE Definizione: è una banca di dati, ovvero un archivio di dati riguardanti uno stesso argomento o più argomenti correlati tra loro, strutturato in modo tale da consentire la gestione dei dati stessi da parte di applicazioni software.

argomenti correlati tra loro, strutturato in modo tale da

17 BLOG Il blog è un diario in rete. Il nome deriva dalla contrazione del termine web-log, letteralmente traccia su rete. La struttura è costituita di solito da un programma di pubblicazione guidata che consente di creare automaticamente una pagina web, anche senza conoscere il linguaggio HTLM (Hyper Text Markup Language: serie di descrizioni su come la pagina web deve essere visualizzata dal browser). Questa struttura può essere personalizzata con vesti grafiche detti template. Il blog permette a chiunque sia in possesso di creare facilmente un sito in cui pubblicare scritti in completa autonomia. Ogni articolo è generalmente legato ad un thread in cui i lettori possono scrivere commenti: è quindi un luogo in cui stare virtualmente insieme.

Markup Language: serie di descrizioni su come la pagina web deve essere visualizzata dal browser). Questa struttura può essere personalizzata con vesti grafiche detti template.

18 FORUM È un luogo virtuale nel quale gli utenti scambiano informazioni, opinioni, discutono, mandano e ricevono messaggi. 3 tipi di forum: pubblico, protetto e privato In molti casi viene richiesta una preventiva registrazione, in modo da limitare l accesso a soggetti estranei. Gli amministratori del forum sono i soggetti che gestiscono il forum e possono modificare, cancellare, spostare messaggi o chiudere il forum. I moderatori aiutano gli amministratori, ma hanno meno potere.

19 Privacy riferita a blog forum data base

20 BLOG Una volta che chi intende realizzare un blog si è registrato presso il servizio di gestione fornendogli i propri dati ai fini della privacy, non deve compiere alcun altro adempimento ai fini di tale norma, con riferimento a coloro che accedono al blog. I dati di costoro non sono noti e non vengono divulgati. Nel caso in cui vi sia invece uno scambio di informazioni, le norme sulla privacy devono essere rispettate. Ben diversa è la responsabilità relativa al contenuto del blog che, come qualunque scritto, non può violare la privacy di terzi, non può avere contenuti vietati, pena la responsabilità per diffamazione od altro reato ipotizzabile. In tal caso è responsabile sia il proprietario, sia il provider che ha diritto/dovere di oscurare il blog, previo provvedimento del Tribunale ovvero temporaneamente se la violazione è palese. In alcuni casi il titolare di un blog è stato parificato giuridicamente al direttore responsabile di testata anche se un estensione della norma penale non è possibile.

Nel caso in cui vi sia invece uno scambio di informazioni, le norme sulla privacy devono essere rispettate.

21 FORUM Nel forum pubblico ogni utente può partecipare alla discussione senza bisogno di registrarsi: il moderatore non assume responsabilità per contenuti illeciti immessi dall utente. Forum protetto: l utente non registrato può solo leggere gli argomenti, altrimenti deve avere una password: ciascun autore ha responsabilità per i contenuti inviati al forum. E non il moderatore, che non ha alcun potere sui testi. Forum privato: accessibile solo agli utenti che si registrano e chiedono password di accesso. Con la conferma della registrazione e l invio della password, deve essere autorizzato l utilizzo dei dati e l uso che ne viene fatto. Se vi è moderazione preventiva il moderatore deve impedire l immissione di contenuti illeciti (culpa in vigilando). Se la moderazione è successiva il moderatore può essere responsabile come il provider, per colpa o per dolo. Devono essere identificabili i riferimenti di colui che si occupa della gestione dei dati e il responsabile amministrativo del sito.

22 DATA BASE Vale lo stesso discorso fatto per l accesso ai dati e quindi con le differenze tra dati sensibili e non sensibili

Documenti analoghi

Procedura automatizzata per la gestione del prestito - FLUXUS

Procedura automatizzata per la gestione del prestito - FLUXUS corso di formazione per il personale dell Università e degli Enti convenzionati con il Servizio Catalogo Unico TRATTAMENTO DEI DATI PERSONALI