Come Google ti fornisce le email dei partecipanti alla “Marcia virtuale” sul blog di Beppe Grillo

[AGGIORNAMENTO ore 15:16] Il sito “Marcia Virtuale” e il file che stampava i dati in chiaro sono stati rimossi dai gestori del blog.

Esiste un’area del sito di Beppe Grillo dedicata alla cosiddetta “Marcia virtuale” per il reddito di cittadinanza dove poco fa ho inserito i miei dati:

La Marcia Virtuale per il Reddito di Cittadinanza è partita il 25 aprile e continua fino al 9 maggio quando ci ritroveremo tutti insieme a Perugia per percorrere 19 chilometri fino ad Assisi per la tappa finale. Un popolo in cammino per il Reddito di Cittadinanza. 16112 partecipanti in marcia

Per parteciparvi basta compilare il seguente form:

In fondo bisogna selezionare la casella per la presa visione della nota informativa sulla privacy che nel Blog di Beppe Grillo è la seguente (testo completo in fondo all’articolo):

MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.

Un utente mi fa notare una cosa molto curiosa nella mia pagina Facebook citando un riferimento a R0gue_0 e al suo tweet riportante il nickname “iron71“:

A questo punto aggiungo questo. Ieri dopo aver letto la tua intervista all’hacker “benevolo” ho cercato “iron71 m5s” su Google. Fra i risultati mi è apparsa questa pagina del blog dove compaiono molti nomi, cognomi e email, fra le quali quella dell’iron71 attaccato dall’hacker malevolo Non ho competenze in materia, ma ho sospettato che questo errore di visualizzazione sia riconducibile all’operato di r0gue

Effettuando una semplice ricerca via Google “iron71@gmail.com beppegrillo.it” il primo risultato è quello riportato dall’utente:

Accedendo al link fornito da Google è possibile visualizzare parte dei partecipanti alla “Marcia Virtuale” con i dati forniti tramite il form:

Non ci sono solo le loro email, ci sono anche quelle di altre persone (vere o test, come il primo presente nell’elenco linkato da Google). Ricordiamo che il Garante ritiene l’indirizzo email un dato personale:

L’indirizzo di posta elettronica dell’interessato costituisce un suo dato personale. La raccolta e l’utilizzazione da parte di terzi (nella specie, al fine dell’invio di newsletter) costituisce quindi trattamento di dati personali ai sensi della normativa posta a tutela della riservatezza.

Ci sono evidenti problemi, minimizzarli è sbagliato. Diciamocela tutta: fosse stato il PD a fare una cosa del genere sarebbero volati hashtag su Twitter (giustamente!!!) come se non ci fosse un domani con perculamento con doppio salto mortale.

[AGGIORNAMENTO ore 15:16] Il sito “Marcia Virtuale” e il file che stampava i dati in chiaro sono stati rimossi dai gestori del blog.

La nota informativa sulla privacy per la “Marcia virtuale“:

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 13 del D. Lgs. n. 196/2003 denominato “Codice in materia di protezione dei dati personali”, La informiamo che i dati personali da Lei forniti alla Casaleggio Associati s.r.l. ovvero altrimenti acquisiti dalla Società nel rispetto delle disposizioni legislative e contrattuali vigenti, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.

FINALITA DEL TRATTAMENTO
I dati personali sono raccolti al fine di provvedere agli adempimenti connessi agli obblighi contrattuali nei confronti delli’nteressato, così come agli obblighi di legge civilistici e fiscali, per la tenuta della contabilità, per la fatturazione, per la gestione del credito, nochè per l’invio di comunicazioni e documentazione informativa, divulgativa e promozionale.

MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.

NATURA DEL CONFERIMENTO DEI DATI ED EFFETTI DEL RIFIUTO A FORNIRLI
Il conferimento dei dati personali ha natura facoltativa; tuttavia, in mancanza degli stessi, o nel caso in cui venga rifiutato il consenso al trattamento secondo le modalità infra precisate, ciò comporterà l’impossibilità di intrattenere alcun rapporto negoziale con l’interessato.

I DATI PERSONALI POTRANNO ESSERE COMUNICATI / DIFFUSI
1 nei casi previsti dalla legge;
2 A società enti o consorzi che forniscano alla nostra Società servizi di elaborazione dati o che svolgano attività strumentali o complementari a quella della nostra Società (tenuta della contabilità, bilanci, adempimenti fiscali) e da soggetti ai quali la comunicazione dei Suoi dati personali risulti necessaria o sia comunque funzionale alla gestione dei nostri rapporti;
3 a istituti bancari per la gestione di incassi e pagamenti derivanti dall’esecuzione di contratti;
4 in forma anonima per finalità di ricerca scientifica o di statistica;
5 i dati personali non saranno in alcun caso trasferiti al di fuori del territorio nazionale.

TITOLARE DEL TRATTAMENTO
Titolare del trattamento la Casaleggio Associati s.r.l., con sede in Milano, via Morone 6.

ART. 7: DIRITTI DELL’INTERESSATO

In relazione al trattamento di dati personali ed ai sensi dell’art. 7 del D.Lgs. 196/2003, l’linteressato ha diritto:
a)	di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
b)	di ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità di trattamento, della logica applicata ai trattamenti informatizzati, degli estremi identificativi del titolare e dei responsabili, dei soggetti o delle categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza;
c)	di ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità di trattamento, della logica applicata ai trattamenti informatizzati, degli estremi identificativi del titolare e dei responsabili, dei soggetti o delle categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza;
d)	di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che Lo riguardano, ancorché pertinenti allo scopo della raccolta ed, in ogni caso, a quelli previsti a fini di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale.