Violazione diritti utente? Pigrizia?

12/04/2014 21:32:57

staff_obliviongdr ha scritto:
Credo che quindi ci sia da differenziare i dati personali (email, indirizzo IP) dai dati non sensibili, quali i messaggi privati, le chat, le bacheche.
CREDO, non ne sono certa.

I dati personali ed i dati sensibili sono due cose diverse.
Dato sensibile è un messaggio privato tra utenti del gdr in cui io dico IN OFF a caio che ho la tessera del partito PincoPallo.
Dato personale è la mia mail, il mio nome, la mia data di nascita.

Per quanto da te citato trovo sacrosanto cancellare i dati personali inseriti in fase di registrazione quando richiesto dall'utente, così come trovo altresì sacrosanto che il gestore scriva a chiare lettere ovunque sul sito che ogni messaggio in ogni forma venga scritto nel sito non è mai privato ma sempre accessibile allo staff, motivo per cui non devono essere usati per comunicare dati personali o sensibili...

12/04/2014 22:15:12

Può capitare che in alcune land si proceda con l'esilio per volere del player per poi cancellare periodicamente i personaggi.
Io stesso su una land chiesi la cancellazione di un personaggio per poterne creare un secondo. Risultato:
primo personaggio esiliato per quindici giorni, al sedicesimo il pg in questione è stato cancellato.
Diamo semplicemente tempo ai gestori delle land che magari non stanno tutti i giorni ad intervenire sul database ma, impegnati pure loro, ovviano MOMENTANEAMENTE al problema bannando per Poi cancellare tutto.

12/04/2014 22:49:03

kiryu-kai ha scritto:
I dati personali ed i dati sensibili sono due cose diverse.
Dato sensibile è un messaggio privato tra utenti del gdr in cui io dico IN OFF a caio che ho la tessera del partito PincoPallo.
Dato personale è la mia mail, il mio nome, la mia data di nascita.

Per quanto da te citato trovo sacrosanto cancellare i dati personali inseriti in fase di registrazione quando richiesto dall'utente, così come trovo altresì sacrosanto che il gestore scriva a chiare lettere ovunque sul sito che ogni messaggio in ogni forma venga scritto nel sito non è mai privato ma sempre accessibile allo staff, motivo per cui non devono essere usati per comunicare dati personali o sensibili...

Capito..quindi ciò che viene gestito dal proprietario di un sito sono dati personali, non dati sensibili. Non vengono richiesti dati sensibili per l'iscrizione.
Diverso è per i messaggi privati (che non verranno comunque divulgati dato che c'è un resposabile del database che dovrebbe garantire la privacy), diverso ancora per eventuali post in bacheca in cui l'ipotetico dato sensibile viene divulgato e che quindi diventa di dominio pubblico.

E' quindi un diritto richiedere l'eliminazione dei dati personali come cessazione del rapporto, e un dovere da parte del proprietario del sito.
Se poi la rimozione avviene comunque a tempo, non so se, a livello legislativo, ci siano dei cambiamenti.

12/04/2014 23:15:55

I dati sensibili NON dovrebbero essere comunicati in un portale come un GdR in nessun modo, ma per assurdo (vedi uno scambio di messaggi in off tra giocatori) può capitare finiscano in DB.
In tal caso il gestore può non essere a conoscenza se non legge tutto il sacrosanto DB della presenza di questi dati, quindi secondo me è bene scriva a chiare lettere all'iscrizione che tutti i messaggi sono a disposizione della gestione e che non devono essere inviati dati privati di alcun tipo...

12/04/2014 23:52:03

Ci è capitato di doverlo fare in qualche occasione, per richiesta dell'utente.

Come hanno giustamente evidenziato gli altri, infatti, l'unico dato personale è l'indirizzo email, che in ottemperanza al codice sui Dati Personali, può essere oggetto di richiesta di cancellazione da parte dell'utente.

Il resto, sta alla gestione della land. Tecnicismi a parte (a volte è complesso cancellare fisicamente l'account, perché in database possono rimanere parecchie chiavi esterne relative al pg che si va cancellando, rendendo la procedura complessa), è ovvio che - prima o poi - ogni land "matura" deve prevedere l'eventualità che i vecchi pg che non accedano vengano in qualche modo messi da parte.

Nel nostro caso, quando ciò avvenne, per precauzione cancellammo anche gli indirizzi IP di collegamento dello storico degli utenti che fecero richiesta (anche se la definizione dell'IP come dato personale non è proprio definitiva e statuaria: alcuni lo considerano tale, altri no. Di base dovrebbe essere un dato personale solo se è univocamente associato alla persona).

Rimane il discorso circa il diritto d'autore di chi crea PG, avatar e BG. In questo caso la normativa dovrebbe (prendi con le pinze) prevedere che il diritto dell'autore viene comunque sempre mantenuto, a meno che l'autore non acconsenta ad un accordo di cessione dei diritti. Visto che questo in molte land non avviene, è sempre possibile che il giocatore chieda che BG e PG vengano non tanto cancellati, ma quanto meno resi inaccessibili / sovrascritti etc.

Che poi è il motivo per cui tanti giocatori, una volta che lasciano la land, fanno piazza pulita di scheda e avatar: è un loro diritto, del resto.

Quello che non si può chiedere, né in onestà, né in pratica, ad un gestore, è a nostro avviso di cancellare il materiale delle bacheche (che perderebbero senso se si iniziassero ad introdurre buchi relativi alla cancellazione dei PG). Ci sono anche casi in cui il PG che si va lasciando è talmente importante per la trama che è impossibile farlo sparire di botto (a tale scopo, se ne parlò qui: https://www.gdr-online.com/readforum.asp?id=174663 ↗)

Che dire... molto sta alla gestione. Alcune amministrazioni stabiliscono che il PG è della piattaforma di gioco, altre no. Per evitare problematiche, ad esempio, noi specifichiamo sempre che (nonostante si dia la massima disponibilità e cortesia, e si cerchi di venire sempre incontro ai giocatori), la cancellazione di tutti i dati non è dovuta, né automatica.

Ovviamente rimane il discorso che l'indirizzo email, invece, deve essere cancellato a specifica richiesta dell'utente, come tutti i dati personali che la piattaforma di gioco potrebbe aver richiesto all'utente in fase di registrazione. (es: caso di utenti che registrano il PG con l'avatar ispirato alla loro foto reale)

13/04/2014 09:59:27 e modificato da dueanime il 13/04/2014 14:39:15

daphne87 ha scritto:
Se un utente richiede la cancellazione immediata del pg e dei suoi dati, è lecito esiliarlo?

Dipende dal regolamento della land, ma in genere, no.
I dati servono esclusivamente per partecipare al gioco e per ricevere eventuali ed indispensabili comunicazioni tecniche via e-mail (come l'invio della psw all'indirizzo di posta elettronica... quindi niente spam).
Se dichiari di non volere più partecipare al gioco e non ci entri più, il gestore non ha alcun diritto di conservarli (nè utilità, se non quella di impedirti di accedere ancora con quella e-mail).
C'è da dire che per richiedere la cancellazione, in genere i gestori chiedono una e-mail all'indirizzo indicato nella homepage o nella pagina di login e qualcuno non si accontenta della richiesta fatta tramite messaggio in land.
A mio avviso, come detto in precedenza, è corretto indicare per quanto tempo i dati sensibili o privati vengono conservati, oltre che a quale scopo.

daphne87 ha scritto: E' legale tenere indirizzo e-mail, ip e messaggi privati inviati tramite posta interna nel database e post aperti o in risposta ad altri in bacheca, di chi non è più iscritto?

Per quanto riguarda l'indirizzo e-mail, come detto, se viene richiesta la cancellazione, legislazione a parte, il gestore dovrebbe cancellarla senza fare ostruzionismo.

I messaggi e dati di accesso, dovrebbero essere cancellati periodicamente per mantenere pulito il database e non occupare spazio che può essere utilizzato per altro.

Grazie ai bravi programmatori di gdrcd, la cancellazione di un personaggio o la pulizia di messaggi o dei log richiedono due click.

Diversa è la questione bacheche.
Io cancello i thread di presentazione ed aperti insieme ai pg che non accedono da parecchio tempo.
Sono operazioni che svolgo manualmente (anche se ci sarebbe la modalità automatica per la cancellazione dei pg) e richiede un po' di tempo.
E' più complicato se dal thread nasce una discussione che coinvolge utenti attivi o che può essere utile per altri (ad esempio proposte fatte).
Credo che in linea di massima, non si possa richiedere la cancellazione dei propri messaggi lasciati in bacheca, ma è qualcosa che il gestore esegue a sua discrezione.
Ci sono utenti che per valutare una land guardano anche quanto o cosa viene scritto in bacheca... strano ma vero.

daphne87 ha scritto: Perché tanti gestori invece di cancellare i pg, esiliano con dicitura "richiesta del player", tenendo i dati anche per anni?
Perché si mantengono pg che non entrano da tre o quattro anni, ad occupare nick, prestavolto e spazio?
Grazie.

Nostalgia?
A parte gli scherzi, non ne ho idea.
Forse non hanno la possibilità di cancellare pg che non accedono da tot tempo automaticamente e nel corso degli anni si sono accumulati tanti pg e diventa oneroso controllarli tutti manualmente... o forse, avere tra gli iscritti 500 utenti è un vanto, anche se poi giocano in 4 :-)

13/04/2014 11:15:23

startrekfederation_staff ha scritto:
Nel nostro caso, quando ciò avvenne, per precauzione cancellammo anche gli indirizzi IP di collegamento dello storico degli utenti che fecero richiesta (anche se la definizione dell'IP come dato personale non è proprio definitiva e statuaria: alcuni lo considerano tale, altri no. Di base dovrebbe essere un dato personale solo se è univocamente associato alla persona).

Non avevo pensato agli indirizzi IP, in effetti.
Grazie startrekfederation per lo spunto, era una cosa che stavo completamente tralasciando

13/04/2014 15:35:09 e modificato da ilgrandeinverno il 13/04/2014 15:43:01

daphne87 ha scritto: Ciao.
Vorrei l'opinione di gestori e utenti del portale.
Se un utente richiede la cancellazione immediata del pg e dei suoi dati, è lecito esiliarlo?
E' legale tenere indirizzo e-mail, ip e messaggi privati inviati tramite posta interna nel database e post aperti o in risposta ad altri in bacheca, di chi non è più iscritto?
Perché tanti gestori invece di cancellare i pg, esiliano con dicitura "richiesta del player", tenendo i dati anche per anni?
Perché si mantengono pg che non entrano da tre o quattro anni, ad occupare nick, prestavolto e spazio?
Grazie.

In termini di diritti i soli dati che il gestore é TENUTO a cancellare, su richiesta esplicita dell'utente, sono quelli personali eventualmente raccolti al momento della registrazione, secondo i termini specificati nell'informativa sul trattamento dei dati.

Per tutto il resto (messaggi, post sul forum, documentazione eventualmente scritta e inviata alla land dall'utente, immagini, giocate salvate, background del personaggio, ecc) non esiste alcun obbligo per il gestore a cancellare alcunchè, a meno che non si sia impegnato lui stesso a cancellarli, sempre nella dichiarazione dei termini di utilizzo della land.

Attenzione a distinguere, quando si fanno queste domande, e a non confondere nel chiedere ciò che é "lecito" (che significa una cosa precisa = é legale o no?, e non é opinabile) quando in realtà si sta chiedendo se é "giusto/sbagliato/consigliabile/decente/assurdo/ecc."

Fondamentalmente una land é un servizio ludico gratuito di proprietà di una persona, che é normalmente pienamente sovrana nel fare ciò che gli pare degli account che si registrano per utilizzare il suo servizio ludico, fatti salvi gli obblighi di legge, quindi eventuali "obblighi" possono derivare solo da due fonti:
- i termini di legge
- gli impegni che il proprietario/gestore si assume nel "contratto" con l'utente al momento della registrazione.

13/04/2014 16:02:24 e modificato da ilgrandeinverno il 13/04/2014 16:22:39

ps:

Ban/Esilio: non esiste ai fatti alcuna possibilità di identificare con certezza un utente bannato che tenta di registrarsi nuovamente. L'unico dato "certo" che il gestore ha per identificare un account é l'indirizzo email (sempre che il gestore non sia stato così fesso da autorizzare l'uso di email usa e getta) che pertanto viene naturalmente trattenuto anche oltre i termini di utilizzo del gioco.

Quando si arriva al ban/esilio questo normalmente avviene perchè l'utente ha violato uno o più termini di utilizzo del gioco. L'utente bannato che chieda la cancellazione dei suoi dati personali, può mettere il gestore in una posizione difficile se questi ha formulato male l'informativa sul trattamento dei dati personali.

L'informativa in questeione deve sempre richiedere all'utente registrato il consenso all'utilizzo dei dati personali (email inclusa) e specificare le modalità di utilizzo del dato. Ad esempio specificando che l'utente accetta esplicitamente che in caso di ban per violazione dei termini di utilizzo del gioco, il gestore trattiene l'indirizzo email nel database oltre i termini di utilizzo del gioco da parte dell'utente.

Per tagliare definitivamente la testa al toro il gestore può anche ricorrere alla crittazione/hashing dell'indirizzo email bannato (esattamente come si fa, o si dovrebbe fare, per le password); in tal modo il gestore non ha più accesso "in chiaro" al dato personale, ma conserva comunque la possibilità tecnica di impedire un nuovo utilizzo dello stesso indirizzo email.

Resta comunque il punto: dati personali, dati sensibili, e dati giudiziari non sono etichette opinabili, e non c'è verso di far rientrare cose come il background del PG, il prestavolto, le giocate o i post sui forum di gioco sotto tali definizioni.
Non sono dati personali, non sono dati sensibili, non sono dati giudiziari, quindi non sono in alcun modo "protetti" dalla legge, e quindi il gestore non ha alcun obbligo di cancellazione.

Si pone, eventualmente, un problema di diritto d'autore per la produzione creativa del giocatore. Ma anche in questo caso un gestore accorto si autotutela già alla registrazione, specificando che con la registrazione e il consenso all'utilizzo del gioco, l'utente conferisce al gestore/proprietario, a titolo gratuito, tutti i diritti di utilizzo per qualunque contenuto inviato al gioco.

Altro problema che si pone é quello della conservazione della "messaggeria interna" dopo il ban dell'utente. Non si tratta di posta elettronica nè si tratta, tecnicamente essendo i messaggi salvati in chiaro nel database e sempre accessibili ai gestori, di posta privata.

Anche qui sono spesso i gestori a complicarsi la vita da soli parlando di "messaggi privati" e inducendo l'utente ad aspettarsi che i MP del gioco siano l'equivalente della propria posta elettronica personale e qundi a pensare di poter esercitare dei diritti sui contenuti inviati tramite messaggeria interna.

Dovrebbe essere sempre specificato all'utente che la messaggeria interna non é "privata" essendo accessibile (nella migliore delle ipotesi) all'amministratore del database e (comunemente) a chiunque abbia permessi di moderazione che comprendono la possibilità di leggere le missive. Al pari delle cosiddette "chat private", che tecnicamente sono solo e soltanto chat ad accesso riservato ma i cui contenuti sono sempre e in qualunque momento disponibili in chiaro all'amministratore del database ed eventualmente ai moderatori.

Purtroppo a volte, nell'ansia di accattivarsi i giocatori, gli si lascia credere che la land garantisca privacy e riservatezza dove privacy e riservatezza non possono assolutamente essere garantite.

Il problema si pone se l'utente ha usato la messaggeria interna per comunicare a terzi dati coperti dal diritto alla privacy (es. ha passato un numero di telefono, l'indirizzo di casa, il codice fiscale, ecc).

Conservare la messaggeria interna anche dopo il ban spesso per i gestori é un comodo (e necessario) espediente per tutelarsi di fronte a eventuali contestazioni dei giocatori, che spesso (quando si arriva al ban) hanno l'abitudine di atteggiarsi a vittime di soprusi, quando magari hanno causato loro stessi il ban insultando altri utenti, i moderatori, ecc.

In questi casi é buona cosa che i gestori provvedano a tenere archiviati SOLO i messaggi incriminati, cancellando per prorpia sicurezza tutto ilresto e tutto quello che non ha direttamente a che fare con le ragioni del ban.

13/04/2014 16:27:05 e modificato da ilgrandeinverno il 13/04/2014 16:28:13

Comunque da queste parti abbiamo una capacità di filosofeggiare sul nulla che fa spavento. Provate a farvi bannare su eBay per violazioni dei termini di utilizzo e a chiedere la cancellazione della vostra mail, del vostro storico acquisti/vendite, del vostro ranking di affidabilità , in modo da poter riutilizzare lo stesso indirizzo email 5 minuti dopo il ban per registrarvi di nuovo.... :-)