GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NEWSLETTER	
Notiziario settimanale    Anno IV – n.123          8 –14 aprile  2002    www.garanteprivacy.it

Il Garante informa:	
	
Asl multata dal Garante………………….………………………………….pag.1
Privacy: priorità anche negli Usa…………………………………...…..….pag.1

MULTA DEL GARANTE AD UNA ASL
Per non aver fornito, entro il termine stabilito, le informazioni e la documentazione richieste, un’azienda sanitaria del sud si è vista contestare una multa per oltre € 1000 dal Garante. L’Autorità ha addebitato alla struttura sanitaria una  violazione della legge sulla privacy che prevede l’obbligo per chiunque di fornire all’Autorità  le informazioni richieste e, in caso di omissione, di essere punito con una sanzione amministrativa  (nel caso di specie le informazioni erano  necessarie per poter decidere un  reclamo proposto nei confronti della stessa Asl da una persona  che aveva lamentato una violazione della normativa sulla privacy). Alla  reclamante era stata, infatti, recapitata, da parte del presidio sanitario, una convocazione per sottoporre il figlio minore a visita medico legale per l’accertamento dell’invalidità e dell’handicap, tramite un  foglio piegato, privo di busta,  sul quale erano perfettamente leggibili la data di nascita del bambino, il numero di protocollo ed il motivo delle convocazione. Si era pertanto rivolta al Garante che aveva avviato un’istruttoria chiedendo all’azienda sanitaria di fornire elementi che giustificassero il suo operato
L’ammontare della pena edittale è stato determinato tenendo conto del periodo in cui è stata commessa l’infrazione, risalente ad agosto 2001, quando la legge sulla privacy, per la violazione dell’art. 32,  prevedeva  il pagamento di una somma oscillante tra un minimo di un milione ad un massimo di 6 milioni di lire. Con l’introduzione del decreto legislativo 467/2001, infatti, le multe sono aumentate:    questo tipo di illeciti amministrativi  commessi dopo il 1 febbraio 2002,
(che si affiancano ad altre violazioni punibili anche penalmente  a seconda dei casi)  è sanzionato, con multe che vanno da 2582,28 euro a 15493,71 euro.

L’azienda potrà peraltro definire  il  contesto  pagando una somma di oltre mille euro,  pari ad un terzo del 
massimo della sanzione prevista per la violazione. Il pagamento dovrà essere effettuato entro  60 giorni 
dalla notifica,  decorso questo termine il Garante  determinerà autonomamente la sanzione pecuniaria.

LA PRIVACY STA DIVENTANDO UNA PRIORITA’ ANCHE NEGLI USA. ALLARME PER COOKIES E SPAMMING
(da un articolo di Sandra Swanson su InformationWeek.com del 27 marzo 2002 e da un articolo di Joanna Glasner su WiredNews del 2 aprile 2002)
Un sondaggio pubblicato a fine marzo dalla Progress & Freedom Foundation degli USA, che utilizza parte dei dati ottenuti attraverso un analogo sondaggio compiuto da Harris Interactive lo scorso dicembre (v. Newsletter 18-24 febbraio 2002), mostra che i siti Web raccolgono sempre meno informazioni sui consumatori e mostrano un maggiore rispetto per la loro privacy. 
Tutto ciò risulta dalla considerevole riduzione nell’uso di cookies provenienti da soggetti terzi (altre aziende o società pubblicitarie): solo il 48% dei 395 siti web presi in esame (i più importanti, con almeno 39.000 contatti mensili specifici) ne fa uso, contro il 75% evidenziato da un’indagine della FTC (Federal Trade Commission) condotta nel maggio del 2000. Nel 93% dei casi, inoltre, i consumatori possono scegliere se comunicare a terzi i propri dati personali (opt-out), mentre nel 2000 questa percentuale non superava il 77%.
L’indagine di Harris Interactive aveva indicato che i tre quarti dei consumatori sono preoccupati per possibili abusi dei propri dati. Questa progressiva modifica nel comportamento delle imprese mostra che la pressione crescente esercitata dalla FTC e da numerose organizzazioni pro-privacy, nonché dall’esistenza di accordi specifici come il Safe Harbor (per le imprese che vogliono trasferire senza problemi dati personali dall’Europa agli USA), sta dando i propri frutti. Oltre ai rischi giudiziari legati ad un uso irrispettoso dei dati personali della clientela, le imprese sono particolarmente preoccupate, secondo numerosi esperti, dalla possibilità di un danno di immagine che minerebbe ancora di più la fiducia dei consumatori.
In questo senso va anche un’iniziativa promossa recentemente dalla FTC e dalle autorità giudiziarie di otto Stati USA, oltre che da quattro associazioni di consumatori del Canada, che intende reprimere l’invio di messaggi indesiderati di posta elettronica (spamming) e le frodi via Internet. Si tratta di un’iniziativa della durata di due anni che va sotto la denominazione di “International Netforce”; sinora ha permesso di istituire procedimenti giudiziari in 63 casi di truffa via Internet e di individuare oltre 500 soggetti ai quali è stata recapitata una diffida in quanto si tratterebbe di spammers che inviano, oltretutto, messaggi ingannevoli.
In particolare, si è tentato di verificare se rispondendo ai messaggi di posta indesiderata con l’invito a cancellare il proprio indirizzo o la propria registrazione dalla lista del mittente si ottiene soltanto l’invio di altri messaggi indesiderati. E’ emerso che, in realtà, i link che dovrebbero servire per ottenere la cancellazione (“unsubscribe me”) spesso sono fittizi e non portano da nessuna parte.
Resta ancora molto da fare in questo campo, secondo il responsabile della FTC per l’area nord-occidentale degli USA, anche perché gli sforzi sinora compiuti non sembrano aver ridotto il volume di spam: dal gennaio del 1998, la stessa FTC ha ricevuto oltre 10 milioni di messaggi di spam all’indirizzo che i cittadini possono utilizzare per segnalare casi di spamming. E’ interessante il fatto che il picco delle segnalazioni si sia raggiunto lo scorso marzo, dopo una campagna informativa per sensibilizzare sul problema della posta indesiderata: 1 milione di segnalazioni relative a messaggi di spam sono arrivate alla FTC nel solo mese di marzo.

NEWSLETTER del Garante per la protezione dei dati personali (Reg. al Trib. di Roma n.258 del 7/6/99). Direttore responsabile: Baldo Meo. Ha collaborato Antonio Caselli. Direzione e redazione: Garante per la protezione dei dati personali, Piazza di Monte Citorio, n.121 - 00186 Roma. Tel: 06/69677713- Fax: 06/69677755. Newsletter è consultabile sul sito Internet www.garanteprivacy.it