Cara ADUC
Lettera del consumatore
Domanda
4 agosto 2007
Salve, in data 12/07/2007, alle ore 11.11 dai vostri sistemi informatici e' stata inviata una email contenente dati sensibili di Vostri utenti (nomi e indirizzi email), compresi i miei.
Vi faccio notare cosa dice la legge in materia di "dati personali".
Legge 31 dicembre 1996, n. 675:.
http: //www. parlamento. it/parlam/leggi/96675l. htm.
Si legge all'art.15:.
1. I dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalita' della raccolta.
2. Le misure minime di sicurezza da adottare in via preventiva sono individuate con regolamento emanato con decreto del Presidente della Repubblica, ai sensi dell'articolo 17, comma 1, lettera a), della legge 23 agosto 1988, n. 400, entro centottanta giorni dalla data di entrata in vigore della presente legge, su proposta del Ministro di grazia e giustizia, sentiti l'Autorita' per l'informatica nella pubblica amministrazione e il Garante.
http: //www. parlamento. it/parlam/leggi/96675l02. htm.
e all'art.36 (Omessa adozione di misure necessarie alla sicurezza dei dati):.
1. Chiunque, essendovi tenuto, omette di adottare le misure necessarie a garantire la sicurezza dei dati personali, in violazione delle disposizioni dei regolamenti di cui ai commi 2 e 3 dell'articolo 15, e' punito con la reclusione sino ad un anno. Se dal fatto deriva nocumento, la pena e' della reclusione da due mesi a due anni.
2. Se il fatto di cui al comma 1 e' commesso per colpa si applica la reclusione fino ad un anno.
Consiglio una lettura anche del decreto D. P. R. n. 318/1999:.
http: //www. giustizia. it/cassazione/leggi/dpr318_99. html.
Da quanto emerso, avete divulgato "dati personali", sicuramente avrete proceduto nel trovare il responsabile, ma se non volete ricevere denunce in fatto di privacy, mi sembra doveroso da parte vostra un tipo di rimborso da concordare tra le parti, in accordo anche con la vostra nota in calce, in riferimento all'art.2043 del codice civile sui risarcimenti come pure per l'art.167 d. lg. 196/03.
In caso contrario, si procedera' in altro modo, fermo restando che Voi stessi affermate con l'email qui sotto che avete diffuso "dati personali".
Confidando in un vostro pronto riscontro, porgo i miei saluti.
Elia.
p. c. Lettera inviata per conoscenza ad ADUC Associazione per i Diritti degli Utenti e dei Consumatori.
Vi faccio notare cosa dice la legge in materia di "dati personali".
Legge 31 dicembre 1996, n. 675:.
http: //www. parlamento. it/parlam/leggi/96675l. htm.
Si legge all'art.15:.
1. I dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalita' della raccolta.
2. Le misure minime di sicurezza da adottare in via preventiva sono individuate con regolamento emanato con decreto del Presidente della Repubblica, ai sensi dell'articolo 17, comma 1, lettera a), della legge 23 agosto 1988, n. 400, entro centottanta giorni dalla data di entrata in vigore della presente legge, su proposta del Ministro di grazia e giustizia, sentiti l'Autorita' per l'informatica nella pubblica amministrazione e il Garante.
http: //www. parlamento. it/parlam/leggi/96675l02. htm.
e all'art.36 (Omessa adozione di misure necessarie alla sicurezza dei dati):.
1. Chiunque, essendovi tenuto, omette di adottare le misure necessarie a garantire la sicurezza dei dati personali, in violazione delle disposizioni dei regolamenti di cui ai commi 2 e 3 dell'articolo 15, e' punito con la reclusione sino ad un anno. Se dal fatto deriva nocumento, la pena e' della reclusione da due mesi a due anni.
2. Se il fatto di cui al comma 1 e' commesso per colpa si applica la reclusione fino ad un anno.
Consiglio una lettura anche del decreto D. P. R. n. 318/1999:.
http: //www. giustizia. it/cassazione/leggi/dpr318_99. html.
Da quanto emerso, avete divulgato "dati personali", sicuramente avrete proceduto nel trovare il responsabile, ma se non volete ricevere denunce in fatto di privacy, mi sembra doveroso da parte vostra un tipo di rimborso da concordare tra le parti, in accordo anche con la vostra nota in calce, in riferimento all'art.2043 del codice civile sui risarcimenti come pure per l'art.167 d. lg. 196/03.
In caso contrario, si procedera' in altro modo, fermo restando che Voi stessi affermate con l'email qui sotto che avete diffuso "dati personali".
Confidando in un vostro pronto riscontro, porgo i miei saluti.
Elia.
p. c. Lettera inviata per conoscenza ad ADUC Associazione per i Diritti degli Utenti e dei Consumatori.
Risposta ADUC
Le ringraziamo della mail che ci ha inviato per conoscenza.
ADUC è indipendente
Nessun finanziamento pubblico né pubblicità. Solo le donazioni ci rendono liberi.
Sostienici →
Potrebbe interessarti