Ticket #121 (new compito)

Opened 3 years ago

Last modified 4 months ago

Stilare una policy per la privacy

Reported by: lfranc Owned by:
Priority: importante Milestone: Futuro
Component: sviluppo Keywords: gestione privacy
Cc:

Description

È fondamentale elaborare e pubblicare una policy che definisca le modalità di trattamento dei dati personali degli utenti della piattaforma (sia quelli inseriti esplicitamente dagli utenti, sia quelli generati nel corso dell'utilizzo dello strumento).

Alcuni motivi per dare priorità a questo compito:

  • è importante rispettare le esigenze di privacy espresse degli utenti, in particolare per una piattaforma come "Gasista Felice"; il principio della trasparenza proprio dell'economia solidale non vale necessariamente per tutti i dati, in particolare quelli "sensibili";
  • in Italia la normativa vigente in materia di protezione dei dati personali è molto severa e le sanzioni per le violazioni o inadempienze (anche involontarie) possono essere molto pesanti.

In concreto, dovremmo rispondere a domande come queste:

  • se un gasista inserisce il suo numero di telefono/indirizzo di residenza/indirizzo e-mail/.., quale visibilità dare a questo dato ?
  • gli acquisti di un gasista possono essere divulgati al di fuori di un GAS ? E all'interno del GAS di appartenenza ?
  • il conto economico di un gasista è un dato di interesse pubblico ?
  • chi ha accesso alle statistiche del DES ? A che livello di granularità ?
  • ..

Change History

comment:1 Changed 3 years ago by lfranc

  • Keywords "questioni legali". added
  • Owner "questioni legali" deleted

comment:2 Changed 3 years ago by lfranc

  • Keywords legalities added; "questioni legali". removed

comment:3 Changed 4 months ago by orly

  • Keywords gestione privacy added; legalities removed
  • Milestone set to Futuro

Al momento i dati dei gasisti sono visibili solo ai referenti informatici ma la questione non và comunque sottovalutata. 

Sarebbe preferibile che ogni gas risolvesse a monte questo problema facendo firmare una liberatoria sulla privacy a tutti i soci in cui si fa esplicito riferimento agli strumenti informatici che il gas utilizza per i propri fini (sito, gestionale, mailing list ecc...)

Noi (Gas Gassosa) facciamo così anche se per esigenze pratiche non riportiamo tutto il testo del decreto legge sul modulo di adesione ma solo poche righe.

Nel gestionale potrebbe essere visualizzato tutto il testo integrale con un eventuale ho preso visione da deflaggare al primo login

Note: See TracTickets for help on using tickets.