Il Garante per la protezione dei dati personali ha approvato nuove Linee guida sui cookie, con l’obiettivo di rafforzare il potere di decisione degli utenti riguardo all’uso dei loro dati personali quando navigano on line. Il provvedimento è stato adottato tenendo conto degli esiti della consultazione pubblica promossa alla fine dello scorso anno.
Clicca sull'immagine per scaricare il documento originale del Garante
L’aggiornamento delle precedenti Linee guida del 2014 si è reso necessario alla luce delle innovazioni introdotte dal Regolamento europeo in materia di privacy, ma ha le sue motivazioni anche in una serie di altri fattori: l’esperienza maturata in questi anni (in base ai numerosi reclami, segnalazioni e richieste di pareri pervenute agli Uffici) sulla non corretta attuazione delle modalità per rendere l’informativa agli utenti e per l’acquisizione del consenso all’uso dei loro dati; il crescente uso di tracciatori particolarmente invasivi; la moltiplicazione delle identità digitali degli utenti che favorisce l’incrocio dei loro dati e la creazione di profili sempre più dettagliati.
Il meccanismo di acquisizione del consenso on line dovrà innanzitutto garantire che, per impostazione predefinita, al momento del primo accesso ad un sito web, nessun cookie o altro strumento diverso da quelli tecnici venga posizionato all’interno del dispositivo dell’utente, né venga utilizzata altra tecnica di tracciamento attiva (ad esempio, cookie di terze parti) o passiva (ad esempio, il fingerprinting).
Non è quindi possibile utilizzare caselle pre-spuntate con i vari consensi.
Nel rispetto del Regolamento Ue, l’informativa agli utenti dovrà indicare anche gli eventuali altri soggetti destinatari dei dati personali e i tempi di conservazione delle informazioni. E potrà essere resa anche su più canali e con diverse modalità (ad esempio, con pop up, video, interazioni vocali).
Resta confermato l’obbligo della sola informativa per i cookie tecnici, anche inserita nell’informativa generale. Il Garante raccomanda poi che i cookie analytics, usati per valutare l’efficacia di un servizio, siano utilizzati solo a scopi statistici.
Per i cookie di profilazione rimane la necessità del consenso da richiedere attraverso un banner ben distinguibile sulla pagina web, attraverso il quale dovrà anche essere offerta agli utenti la possibilità di proseguire la navigazione senza essere in alcun modo tracciati, ad esempio chiudendo il banner cliccando sulla caratteristica X da inserire in alto a destra.
Riguardo in particolare allo scrolling, il Garante precisa che il semplice spostamento in basso del cursore (scroll down) non rappresenta una idonea manifestazione del consenso. I titolari dei siti (publisher) dovranno eventualmente inserire lo scrolling in un processo più articolato nel quale l’utente sia in grado di generare un evento, registrabile e documentabile presso il server del sito, che possa essere qualificato come azione positiva idonea a manifestare in maniera inequivoca la volontà di prestare un consenso al trattamento.
Riguardo al cookie wall, sistema che vincola gli utenti all’espressione del consenso, il Garante chiarisce che questo meccanismo è da ritenersi illegittimo, salva l’ipotesi, da verificare caso per caso, nella quale il titolare del sito consenta comunque agli utenti l’accesso a contenuti o servizi equivalenti senza richiesta di consenso all’uso dei cookie o di altri tracciatori.
L’Autorità sottolinea inoltre che la ripresentazione del banner ad ogni nuovo accesso per la richiesta di consenso agli utenti che in precedenza l’abbiano negato non trova ragione negli obblighi di legge e risulta una misura ridondante e invasiva. La scelta dell’utente, dunque, dovrà essere debitamente registrata e non più sollecitata, a meno che non mutino significativamente le condizioni del trattamento; sia impossibile sapere se un cookie sia già memorizzato nel dispositivo; siano trascorsi almeno 6 mesi. Resta fermo in ogni caso il diritto degli utenti di revocare in qualsiasi momento il consenso precedentemente prestato.
Il Garante auspica che si arrivi presto ad una codifica universalmente accettata dei cookie, oggi assente, che consenta di distinguere in maniera oggettiva i cookie tecnici da quelli analytics o da quelli di profilazione. In attesa di raggiungere questo obiettivo, il Garante richiama i publisher a rendere manifesti nell’informativa almeno i criteri di codifica dei tracciatori adottati da ciascuno.
I titolari dei siti avranno solo 6 mesi di tempo per conformarsi ai principi contenuti nelle Linee guida.
Fonte: "garanteprivacy.it"
Perchè le aziende resistono in modo così tenace all’evoluzione tecnologica? Il costo, o meglio, il prezzo, è semplicemente troppo alto e molte aziende semplicemente non vogliono acquistare una licenza aggiornata o, peggio, un nuovo dispositivo. Altri motivi possono essere l’incompatibilità delle applicazioni o dei software usati in azienda con le nuove versioni Windows, oppure le periferiche (es. stampanti), anch’esse vecchie, hanno driver solo per Windows XP. Quello che si trascura, facendo un gravissimo errore, è la sicurezza. E dal punto di vista...
Da più di quattro anni Microsoft ha interrotto il supporto tecnico per Windows XP. Chiunque continui ad utilizzare un PC con sistema operativo Windows XP non avrà più l’assistenza tecnica di Microsoft, inclusi gli aggiornamenti automatici necessari a proteggere il dispositivo. E’ vero, il PC continua a funzionare, ma sappiamo quali rischi stiamo correndo? Senza aggiornamenti il PC è estremamente vulnerabile, non è più sicuro e, se connesso a Internet, sarà facilmente esposto ad attacchi di virus, malware e spyware. Le...
Fonte: www.privacyitalia.eu
presso Commissioni speciali su atti urgenti del Governo congiunte Senato e Camera - Ufficio di Presidenza (testo dell'intervento) 1. Il Regolamento, la delega legislativa, il decreto Ringrazio la Commissione per questo confronto, che sono certo sarà utile a migliorare il testo del decreto che, unitamente a Regolamento e al d.lgs. 51/2018 per i settori di polizia e giustizia penale, costituirà la cornice normativa essenziale in cui inscrivere il rapporto tra persona e società digitale. L’opportunità del confronto è tanto più preziosa rispetto a una...
Il Garante Privacy ha pubblicato un utile vademecum per proteggere la propria riservatezza anche in vacanza. Informazioni utili sui selfie e foto, protezione smartphone e tablet, chat e social network e tanto altro ancora. 1. Sotto il sole estivo, non esporsi troppo con selfie e foto: protezione alta soprattutto per i minori.Non tutti vogliono apparire on line, essere riconosciuti o far sapere dove e con chi si trovano durante le ferie estive. Se si postano foto o video in cui compaiono...
Il Garante della Privacy ha vietato ad un portale di comparazione di prezzi di effettuare il trattamento di dati personali per finalità di marketing e di cessione degli stessi ad altre aziende. Nello specifico, la raccolta del dato veniva effettuata impiegando un pop up (banner a video) senza richiedere il consenso specifico e libero agli utenti. L’autorità è intervenuta a seguito di numerose segnalazioni inviate dagli utenti e relative alla ricezione di comunicazioni…
Negli ultimi giorni si legge, da diverse fonti, siti e quotidiani, la notizia che il Garante abbia differito di sei mesi l'entrata in vigore del GDPR. Cancelliamo subito ogni dubbio: non è vero! L'equivoco nasce dalla emanazione del Garante stesso di un provvedimento Registro dei provvedimenti n. 121 del 22 febbraio 2018 [clicca qui per scaricare il pdf] in cui vengono fornite "indicazioni preliminari per favorire la corretta applicazione delle disposizioni del Regolamento (UE) 2016/679 in attuazione dell'art. 1, comma 1021, della...
“Data breach” è un termine ormai di uso quasi comune; "indica ogni violazione della sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, divulgazione non autorizzata o l'accesso ai dati personali”. Il GDPR regolamenta il data breach imponendo, in capo al titolare, l'obbligo di notifica e comunicazione all'autorità Garante e, in caso di grave rischio per le libertà e i diritti dei soggetti interessati, anche a questi ultimi. Si tratta di uno dei temi più critici per...
Martinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.