fbpx
Privacy e cookie Policy: cosa bisogna sapere.
Stampa

Privacy e cookie Policy: cosa bisogna sapere.

Maggiori tutele per gli utenti, ma anche regole più chiare per chi fa profilazione on line, a partire dai principali siti web.

Chi opera su Internet è tenuto a fornire agli utenti informazioni chiare e complete, richiedere e ottenere il consenso degli interessati, revocabile in ogni momento, e offrire concrete tutele anche a chi non dispone di uno specifico account per accedere ai servizi offerti. Queste le principali misure indicate dal Garante per la privacy nelle"Linee guida in materia di trattamento di dati personali per profilazione on line", pubblicate sulla Gazzetta Ufficiale il 6 maggio 2015.

Tali linee guida regolamentano la gestione delle attività di profilazione, ovvero la definizione di "profili" di utenti (sulla base di caratteristiche, comportamenti, scelte, abitudini) allo scopo di fornire servizi o promozioni personalizzate. Dovranno essere adottate da tutti i soggetti stabiliti su territorio nazionale che forniscono servizi on line, quali motori di ricerca, posta elettronica, mappe on line, social network, pagamenti elettronici, cloud computing.

In particolare:

Tutele per ogni utente

Le società dovranno tutelare la privacy sia degli utenti autenticati, cioè quelli che accedono ai servizi tramite un account (per esempio per l'utilizzo della posta elettronica), sia di quelli che fanno uso dei servizi in assenza di previa autenticazione (utenti non autenticati), come in caso di semplice navigazione on line.

Informativa

L'informativa sul trattamento dei dati dovrà essere chiara, completa, esaustiva e ben visibile, già dalla prima pagina del sito. Essa costituisce il presupposto per consentire agli interessati di esprimere o meno il consenso all'uso dei propri dati per fini di profilazione.

Consenso

Qualunque attività di trattamento dei dati personali dell'utente per finalità di profilazione e diversa da quelle necessarie per la fornitura del servizio (per esempio, i filtri antispam o antivirus, gli strumenti per consentire ricerche testuali, etc.) potrà essere effettuata esclusivamente con il consenso informato dell'utente.
Attraverso modalità semplificate, gli utenti potranno scegliere in modo attivo e consapevole se acconsentire  o meno alla profilazione. All'utente dovrà comunque essere sempre pienamente garantito il diritto di revoca delle scelte espresse in precedenza.

Conservazione

Dovranno infine essere definiti tempi certi di conservazione dei dati, sulla base delle norme del Codice privacy, proporzionati alle specifiche finalità perseguite.

Fonte: www.garanteprivacy.it