problema privacy

[rinzi]

sono alle prese con la creazione di un form per permettere sul mio sito la registrazione degli utenti e dargli cosi la possibilità di scrivere contenuti, ricevere una newsletter periodica e in futuro magari usufruire di un forum...ma....

come essere in regola con la legge sulla privacy?

premetto che a me basta avere nome , cognome, città , email, e password .

devo inserire del testo da far accettare al momento dell'iscrizione? quale?

e già che ci siamo sul sito ho un sistema di statistiche che tiene traccia delle pagine visitate ma senza aver relazioni con gli utenti registrati, centra anche qui la l. sulla privacy??

grazie in anticipo

[Pigot4]

Sulle statistiche no, perchè gli utenti sono anonimi, l'unica cosa che ti lasciano è l'IP.
Per il testo dovrebbe essere questo:

Ci tengo ad informarTi che la Legge 675/96 prevede la tutela delle persone rispetto al trattamento dei dati personali. Ai sensi delle legge indicata, tale trattamento è improntato ai principi di corretezza, liceità e trasparenza, tutelando la Tua riservatezza e i Tuoi diritti. Puoi, in ogni momento, avere accesso ai dati che Ti riguardano, chiedendo l'aggiornamento, la rettifica e l'integrazione, sempre salvo il Tuo diritto di opporTi, per motivi leggittimi, al trattamento degli stessi.

[rinzi]

devono accettare questo testo con un apposito flag?

avevo sentito dire occorreva fare una dichiarazione all'autority della privacy...che mi dici??

grazie

[Pigot4]

Di dichiarazioni non so nulla, per questo testo basta che lo fai notare prima di qualsiasi iscrizione, poi l'utente sceglierà se iscriversi o no.
Comunque c'è gente che ne sa di più.
Se ti rispondono loro è meglio.

[rinzi]

ok...rimango in attesa di altre opinioni...

ciao

[s8stress]

Il testo citato da Pigot è assolutamente insufficiente in quanto non contiene tutte le informazioni previste dalla legge.

Inoltre non è aggiornato: la legge 675/96 è stata abrogata a partire dal 1.1.2004 ad opera del d.lgv. 196/03.

La notificazione la devi fare solo se il trattamento riguarda specifiche categorie di dati. Non è il tuo caso.

Se il tuo sito non ha la pretesa di essere professionale, leggiti le informative dei siti più importanti e copiane una, altrimenti chiedi consulenza, su Internet trovi molti siti che ne offrono anche a prezzi competitivi.

Ciao

[bluermes]

Leggendo queste pagine troverai le informazioni ufficiali, e indicazioni se notificare al garante che sei in possesso di dati sensibili.
Gero

[calsdn]

Quando raccogli dati 'personali', come quelli che hai indicato, nel momento che li raccogli devi dare l'informativa indicata all' Art. 13 del D.L.vo 196/03:

1. L'interessato o la persona presso la quale sono raccolti i dati personali sono previamente informati oralmente o per iscritto circa:

a) le finalità e le modalità del trattamento cui sono destinati i dati;

b) la natura obbligatoria o facoltativa del conferimento dei dati;

c) le conseguenze di un eventuale rifiuto di rispondere;

d) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l'ambito di diffusione dei dati medesimi;

e) i diritti di cui all'articolo 7;

f) gli estremi identificativi del titolare e, se designati, del rappresentante nel territorio dello Stato ai sensi dell'articolo 5 e del responsabile. Quando il titolare ha designato più responsabili è indicato almeno uno di essi, indicando il sito della rete di comunicazione o le modalità attraverso le quali è conoscibile in modo agevole l'elenco aggiornato dei responsabili. Quando è stato designato un responsabile per il riscontro all'interessato in caso di esercizio dei diritti di cui all'articolo 7, è indicato tale responsabile.

In genere nella form di raccolta dati si possono dare in maniera sintetica info secondo l'articolo citato con un rimando ad una pagina ad hoc con delle info un po' piu estese ed informative, comprese le info di cui all'art. 7 della stessa 196/03

ciao

[rinzi]

se ho capito bene nel mio caso non devo notificare nulla an Garante ma nella pagina di raccolta dati devo dare informazioni sull d.l. 196/03 .

Giusto?

[calsdn]

Per i dati che 'tratti' non serve alcuna notifica.

Evidenzia nel form, dove raccogli i dati, quello che l'art. 13 ti impone e ricorda/riepiloga all'utente i diritti che ha, art. 7

Sarebbe buono che nel tuo sito vi sia una pagina un po' più dettagliata su come gestisci/assicuri la privacy.

ciao