Tu hai diritto a impedire l'accesso ad un disturbatore, quindi puoi bloccargli l'IP. L'importante è che dell'IP non fai alcun altro uso, in particolare che non sia visibile a terzi.

scusa se insisto: il fatto di averlo cancellato come utente gli impedisce di disturbare, da non iscritto gli è comunque impedito l'accesso col blocco IP. Qualcuno potrebbe obiettare che da non iscritto non può piu disturbare e quindi il blocco IP è un controllo illegittimo, tantoché la richiesta di cancellazione dei suoi dati, tra cui l'IP, non mi permetterebbe questo blocco...

In pratica quando dici che "ho diritto a impedire l'accesso col blocco ip" su quale base fondi questo diritto?

@agh said:

In pratica quando dici che "ho diritto a impedire l'accesso col blocco ip" su quale base fondi questo diritto?

Sulla base del fatto che il tuo spazio web non è pubblico, per cui sei tu che devi decidere a chi dare l'accesso; sulla base del fatto che sei responsabile di quello che accade nel tuo spazio web, se qualcuno insulta, diffama, calunnia dal tuo spazio web, per cui hai il diritto di impedire ciò, sulla base del fatto che si tende a considerare lo spazio web come un'estensione del proprio domicilio, un luogo di estrinsecazione della propria personalità (questo significa realmente privacy, anche se poi abbiamo disatteso il concetto fondamentale), per cui hai il diritto di tutelare il tuo domicilio virtuale, di decidere chi entra e chi no, e di estrinsecare la tua personalità in pace, insieme a chi vuoi, senza dover subire le offese di nessuno. Quindi hai tutto il diritto di tutelare te e chi fai entrare nello spazio web, per cui puoi bloccare, volendo, un utente, purchè non divulghi ed usi il suo IP per altri fini e soprattutto purchè non lo comunichi a terzi.
Di più non posso dirti, se vuoi ulteriori conferme puoi chiedere direttamente un parere al Garante.

Per Bellum: puoi metterlo dove vuoi, ma devi fare in modo che gli utenti che si iscrivono leggano l'informativa. In teoria dovrebbero accettarla al momento in cui si iscrivono al forum, per cui dovresti mettere un link, o addirittura l'informativa stessa, nella pagina di iscrizione al forum.

grazie bsaett

@agh said:

si d'accordo, però mi pare che la questione dell'IP non sia stata definitivamente chiarita: può l'utente chiedermi di cancellare il suo ip, in quanto dato personale, e quindi aggirare il blocco che io ho messo sull'ip medesimo? Dovendo infatti cancellare il suo ip, non avrei modo di conoscerlo e quindi di bloccarlo...

tu non sei tenuto a cancellare i suoi dati personali, ovvero il suo account.

Può chiederti la cancellazione dei dati (l'account e messaggi) esclusivamente nel caso in cui tu abbia commesso delle violazioni di legge nel trattamento dei dati personali (e la registrazione comporta l'acquisizione di dati personali - NON dati sensibili), cosa che non mi sembra tu abbia detto.

E' fondamentale per te conservare i dati, per tutelarti legalmente di fronte ad eventuali violazioni di legge da parte degli utenti, che potrebbero essere contestate anche a distanza di tempo.

Per quanto riguarda il resto, tu puoi impedire l'accesso a chi vuoi, il forum non è un luogo pubblico, ma un luogo privato.

La normativa sulla privacy vale in ogni caso, anche se tu non l'hai inserita nel modulo di registrazione. Ti consiglio però VIVAMENTE di inserirla, la legge prevede che l'utente sia informato nel momento in cui ti fornisce i suoi dati.

grazie, grazie della spiegazione questa cosa di conservare i dati a tutela mia per eventuali violazioni di legge non la sapevo

@bsaett said:

In sintesi, lui ti chiede di cancellare i suoi dati, e questo lo devi fare per legge, in modo da impedire che sia in qualche modo identificabile. Non sei obbligato a cancellare i suoi post, ma sei obbligato a cancellare riferimenti che possano identificarlo come persona fisica (non come nick). Verifica quindi i suoi post e procedi alla ripulitura di dati personali se ve ne sono (indirizzo, numero telefono, nome e cognome, se visibili a terzi in particolare). Se ritieni può anche cancellare tutto quello che lo riguarda dal forum, compreso i suoi post, ma non sei obbligato.

ho riletto il tuo intervento.
Vorrei capire una cosa.

Quando dici che ha diritto di cancellare i suoi dati, intendi che ha diritto anche di cancellare il suo account (e quindi anche il nick), e quindi di lasciare in forma "anonimo" o "visitatore" i suoi messaggi sul forum?

Perché io ho inteso che è sufficiente rimuovere l'email, la firma, ripulire i messaggi dai dati personali e morta lì.

Altra cosa, ha diritto anche di rimuovere l'IP dal proprio account?
Ma in questo modo l'amministratore come può tutelarsi di fronte ad eventuali atti criminosi dell'utente se viene rimosso l'IP?

Ho scritto al garante della Privacy, chiedendo anche l'autorizzazione a pubblicare l'eventuale risposta.
Quando so qualcosa provvederò a informarvi, poiché ritengo che sia un aspetto importante per tutti, e da chiarire senza se e ma.

sul forum compaiono i suoi vecchi messaggi, col nick che aveva quando era iscritto. Lui pretestosamente scrive che qualcuno potrebbe indentificarlo, ma non si vede come, salvo forse qualche foto che ha inserito lui (dove peraltro appariva sempre col bavaglio) e che comunque ora sono finite in pasto ai motori di ricerca. Come utente ovviamente è stato cancellato, come da sua richiesta. Nessuno può vedere i suoi dati, a parte il vecchio nick. Solo gli admin possono vedere il suo ip. Il blocco dell'IP gli impedisce di vedere il forum anche come non iscritto, e questo gli rode. Ha peraltro già tentato di iscriversi con altro nick, usando altri ip. Secondo lui quando ha chiesto la cancellazione io dovrei cancellare anche il suo ip (dato "ragionevolmente univoco o personale", altrimenti perché si userebbe per il ban?) e quindi io non avrei piu modo di bloccarlo... boh

@archeoita said:

Ho scritto al garante della Privacy, chiedendo anche l'autorizzazione a pubblicare l'eventuale risposta.
Quando so qualcosa provvederò a informarvi, poiché ritengo che sia un aspetto importante per tutti, e da chiarire senza se e ma.

fantastico! Ma dove hai trovato la mail per chiedere pareri? Ho ravanato mezzora

non ti preoccupare, l'utente quando si iscrive accetta automaticamente il trattamento dei dati personali, compreso l'ip.
Digli che andasse a pascolare le pecore e di non fare il troll

@archeoita said:

Quando dici che ha diritto di cancellare i suoi dati, intendi che ha diritto anche di cancellare il suo account (e quindi anche il nick), e quindi di lasciare in forma "anonimo" o "visitatore" i suoi messaggi sul forum?
Perché io ho inteso che è sufficiente rimuovere l'email, la firma, ripulire i messaggi dai dati personali e morta lì.
Altra cosa, ha diritto anche di rimuovere l'IP dal proprio account?
Ma in questo modo l'amministratore come può tutelarsi di fronte ad eventuali atti criminosi dell'utente se viene rimosso l'IP?

Come già detto l'utente ha diritto di richiedere la cancellazione dei suoi dati, intesi come dati personali, non certo i post o il suo account. Insomma i post devono essere ripuliti da tutti quei dati che possono rendere possibile la sua identificazione fisica (nome, cognome, telefono, indirizzo, ecc...). Null'altro !

L'IP può essere conservato, purchè non sia visibile a terzi !

ok quindi è come pensavo io.

Per sicurezza però ho chiesto al Garante, così almeno metterò la cosa ben in evidenza, caso mai a qualcuno venisse in mente di riprovarci.

Appena ho novità vi informo.

Ok, grazie. Chi meglio del Garante può dirimere il dubbio amletico ?
Aspettiamo notizie.

@archeoita said:

Ho scritto al garante della Privacy, chiedendo anche l'autorizzazione a pubblicare l'eventuale risposta.
Quando so qualcosa provvederò a informarvi, poiché ritengo che sia un aspetto importante per tutti, e da chiarire senza se e ma.

nessuna risposta?

Vorrei sfatare il mito secondo il quale il Garante risponde alle email.
Hanno letto l'email, perché mi è arrivata la ricevuta, ma non si sono degnati di rispondere.

@archeoita said:

Vorrei sfatare il mito secondo il quale il Garante risponde alle email.
Hanno letto l'email, perché mi è arrivata la ricevuta, ma non si sono degnati di rispondere.

ecchè pretendi? è già tanto che l'abbiano letta
Tra 50 anni forse si abitueranno anche a rispondere :)))

e poi arriva Brunetta il castigatore degli statali che gli manda il medico al primo giorno di assenza sono tempi duri per loro

Chiedo scusa se riuppo la discussione ma mi è sorto un dubbio.

Nella normativa c'è scritto

In ragione del diritto d'accesso l'interessato può poi chiedere che i dati da altri detenuti corrispondano al vero, pretendendone l'aggiornamento o la cancellazione a seconda dei casi. Se poi i dati sono trattati in maniera difforme dalla legge, l'interessato può chiedere la cancellazione degli stessi o il blocco del trattamento.

Presumendo che questo blocco non sia richiesto dall'utente ma sia stato effettuato dall'amministratore dovrebbe essere tutto ok?
I dati, in quanto utente bannato, non vengono tenuti per utilizzo pubblicitario o altro ma per il semplice "blocco" dell'utente in modo da non farlo interagire sul forum.

Nel mio regolamento, oltre i dati relativi alla privacy, ho questo

In caso la richiesta di cancellazione venisse effettuata da un utente bannato ci si riserva il diritto di lasciare l'username attivo, in quanto di pura fantasia, ed eliminare IP di registrazione e email di registrazione (che verranno comunque bannati dall'intero sistema).

Questo è consentito per il trattamento dei dati personali o no?
Sono un pò dubbioso.

Ciao Cionfs,

forse non capisco io :?, ma a me pare che le risposte alle tue domande siano già presenti nei messaggi precedenti.
Riassumo: l'utente può chiedere l'anonimizzazione del suo account, e non la cancellazione di altro. Nel momento in cui i dati non sono in alcun modo riferibili all'utente come persona fisica, possono essere correttamente mantenuti. E' pacifico che l'ip, in quanto insufficiente (da solo) ad identificare fisicamente una persona, può essere utilizzato per mantenere il ban dell'utente.

Effettivamente lo so che è nelle risposte precedenti ma cercavo di capire meglio ciò che si deve e/o non si deve fare.

Se io banno un utente, e me lo chiede, devo cancellare solo la sua mail. Oppure devo obbligatoriamente cancellare il suo username? Ipotizzando che l'username inserito, anche se contenente nome e cognome, sia ritenuto "di fantasia".
Probabilmente non mi sono spiegato bene prima e chiedo scusa. Mi chiedevo solo questo.

Il "dato sensibile" sarebbe solo la mail, giusto?