Il GDPR secondo FIAM

[Pampa]

Ammazza. Geniale interpretazione.
La scrivono e pure la pubblicano?
Chi gli ha fatto la consulenza? Il Mago Zurlì?

[buzz lightyear]

Originalmente inviato da Pampa

Ammazza. Geniale interpretazione.
La scrivono e pure la pubblicano?
Chi gli ha fatto la consulenza? Il Mago Zurlì?

Sì, decisamente imbarazzante.

[Pampa]

Originalmente inviato da buzz lightyear

Sì, decisamente imbarazzante.

Se interpretano le norme in questo modo figuriamoci il resto.
Si chiama "nascondere la testa sotto la sabbia".
La non commercialità non è una esimente.
E poi dire esplicitamente che trattano dati sanitari ("Cerificati medici di idoneità") è un'autodenuncia.

[Kat Sitwoy]

Originalmente inviato da Pampa

Se interpretano le norme in questo modo figuriamoci il resto.
Si chiama "nascondere la testa sotto la sabbia".
La non commercialità non è una esimente.
E poi dire esplicitamente che trattano dati sanitari ("Cerificati medici di idoneità") è un'autodenuncia.

Ad Arezzo quelli così li chiamano "furbega".

[Stefano Orsi]

E' dichiarato dato sensibile persino un indirizzo IP.
Che per inciso per un comune mortale non è poi così facile da associare a un persona.
Occorrono permessi e autorizzazioni del magistrato per richiedere ai provider, di chi fosse un determinato numero IP a una certa ora di un certo giorno.

Figuriamoci gli altri dati. Che poi alla fine questo GDPR farà venire solo dei grattacapi questo è normale.
L'altro giorno in posta sentivo urlare i responsabili finanziari chiamare il sig. Tizio Caio a vole altissima e dicendogli venga qui che le scadono i suoi titoli ecc. ecc.
Resto della conversazione iniziale fatta in pubblico con decine di persone in ufficio.

Comunque, almeno una parvenza di allineamento alle nuove regole sulla privacy andrebbe fatta.

[Gianluigi_gav]

Originalmente inviato da Stefano Orsi

E' dichiarato dato sensibile persino un indirizzo IP.
Che per inciso per un comune mortale non è poi così facile da associare a un persona.
Occorrono permessi e autorizzazioni del magistrato per richiedere ai provider, di chi fosse un determinato numero IP a una certa ora di un certo giorno.

Figuriamoci gli altri dati. Che poi alla fine questo GDPR farà venire solo dei grattacapi questo è normale.
L'altro giorno in posta sentivo urlare i responsabili finanziari chiamare il sig. Tizio Caio a vole altissima e dicendogli venga qui che le scadono i suoi titoli ecc. ecc.
Resto della conversazione iniziale fatta in pubblico con decine di persone in ufficio.

Comunque, almeno una parvenza di allineamento alle nuove regole sulla privacy andrebbe fatta.

Ecco una buona idea: penso che sia un buon argomento per la rivista e per tutti noi.

[ik2nbu]

Originalmente inviato da Gianluigi_gav

Ecco una buona idea: penso che sia un buon argomento per la rivista e per tutti noi.

Anche i Forum Web come il barone sono inclusi nel GDPR.....

Siamo comunque in attesa dei decreti attuativi Italiani, in quanto la legge Europea su alcuni punti si sovrappone alle nostra vecchia legge della Privacy emanata nel 2017.

Quindi siccome il garante Italiano deve esprimere un suo parere nei confronti del nostro parlamento... i tempi non saranno brevissimi.

Anche i consulenti + preparati, se sono onesti... ammettano ad oggi che su alcuni punti del GDPR bisogna ancora fare chiarezza, sebbene i cardini fondamentali della legge europea siamo descritti in modo esplicito.

[Stefano Orsi]

Originalmente inviato da Gianluigi_gav

Ecco una buona idea: penso che sia un buon argomento per la rivista e per tutti noi.

Beh nel mio piccolo mi sono fatto un bel mazzo. Anche perchè prima del 25 di capiva ben poco. Persino sulla questione dei cookie che per ora pare non essere stata recepita al 100%. Ma vedo che anche i grossi siti istituzionali alla fine scendono a un compromesso. RAI, i vari giornali ecc.

In teoria nessun cookie potrebbe essere installato senza il consenso preventivo. Nella pratica almeno il primo cookie che in genera regola se i cookie sono stati installati o meno passa sempre.

Poi la normativa dice che i cookie non tecnici, tipo il primo di cui sopra, sono ammessi previ informativa, ma quelli di terze parte e quelli di profilazione, devono essere disattivabili anche solo in parte senza avere interruzioni di servizio.

La clausola o mangi questa minestra o salti dalla finestra non è ammessa

Però dal punto di vista tecnico per il gestore del sito o anche del forum del BR ad esempio diventa molto, ma molti difficile per non dire impossibile gestire o disattivare i cookie di altri, vedi google ads o mille altri tracking.

Quindi si ripiega sulla soluzione di indicare all'utente le classiche istruzioni per rimuoverle dal browser, ma questo vale solo dopo la navigazione, perché durante li puoi rimuovere, ma poi ritornano.

Tutto sommato una maggiore trasparenza è necessaria, ma in alcuni casi è un complicazione non indifferente.

Sulla parte aziendale, non sui siti web, andrebbero eseguite tantissime operazioni pe essere a norma e sentendo in giro le piccole medie aziende, vedo che molte tirano a far finta di nulla.

[komet49]

Originalmente inviato da Stefano Orsi

E' dichiarato dato sensibile persino un indirizzo IP.

L'indirizzo IP è soggetto a GDPR ma rientra nella categoria dati personali, non è un dato sensibile.
Doto sensibile è tutto ciò che identifica origine etnica, opinioni politiche, dati inerenti la salute, vita e orientamento sessuali, ecc.., ecc.

[Stefano Orsi]

Originalmente inviato da komet49

L'indirizzo IP è soggetto a GDPR ma rientra nella categoria dati personali, non è un dato sensibile.
Doto sensibile è tutto ciò che identifica origine etnica, opinioni politiche, dati inerenti la salute, vita e orientamento sessuali, ecc.., ecc.

Si scusa è un dato personale e non sensibile, mi sono espresso male.
Rimane il punto che non è un dato che sia fisicamente accessibile facilmente dalle persone normali.

Mentre una targa di una automobile è certamente un dato personale, ma facilmente accessibile in caso di necessità, per risalire ala persona che ha usato un IP dinamico a quell'ora di quel giorno serve una autorizzazione di un magistrato.

Come fornitore di servizi o semplice proprietario di un sito web anche se facessi analisi sugli indirizzi IP con il fatto che spesso sono dinamici ecco che trovo la normativa molto stringente in tal senso.