Vi spieghiamo come mettere in regola il vostro sito web
Stop all’installazione dei cookie per finalità di profilazione e marketing da parte dei gestori dei siti senza aver prima informato gli utenti e aver ottenuto il loro consenso.
Il garante ha stabilito che, quando si accede ad una qualunque pagina di un sito web, deve immediatamente comparire un banner o una lightbox ben visibile in cui sia indicato chiaramente
Chi naviga on line potrà decidere in maniera libera e consapevole se far usare o no le informazioni raccolte sui siti visitati per ricevere pubblicità mirata. Lo ha stabilito il Garante privacy con un provvedimento generale in cui ha individuato modalità semplificate per rendere agli utenti l’informativa on line sull’uso dei cookie e ha fornito indicazioni per acquisire il consenso, quando richiesto dalla legge.
I cookie sono piccoli file di testo che i siti visitati inviano al terminale (computer, tablet, smartphone, notebook) dell’utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva. Sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni sui siti (senza l’uso dei cookie “tecnici” alcune operazioni risulterebbero molto complesse o impossibili da eseguire). Ma attraverso i cookie si può anche monitorare la navigazione, raccogliere dati su gusti, abitudini, scelte personali che consentono la ricostruzione di dettagliati profili dei consumatori.
“Con questo provvedimento, maturato anche attraverso la consultazione dei vari stakeholder, diventa più facile il rispetto degli obblighi previsti dalla normativa europea” – commenta Antonello Soro, presidente del Garante privacy. “La procedura semplificata consentirà agevolmente ai navigatori di manifestare un consenso davvero libero e consapevole”.
Per proteggere la privacy degli utenti e consentire loro scelte più consapevoli, il Garante ha dunque stabilito che, d’ora in poi quando si accede alla home page o ad un’altra pagina di un sito web deve immediatamente comparire un banner ben visibile, in cui sia indicato chiaramente:
1) che il sito utilizza cookie di profilazione per inviare messaggi pubblicitari mirati;
2) che il sito consente anche l’invio di cookie di “terze parti”, ossia di cookie installati da un sito diverso tramite il sito che si sta visitando;
3) un link a una informativa più ampia, con le indicazioni sull’uso dei cookie inviati dal sito, dove è possibile negare il consenso alla loro installazione direttamente o collegandosi ai vari siti nel caso dei cookie di “terze parti”;
4) l’indicazione che proseguendo nella navigazione (ad es., accedendo ad un’altra area del sito o selezionando un’immagine o un link) si presta il consenso all’uso dei cookie.
Per quanto riguarda l’obbligo di tener traccia del consenso dell’utente, al gestore del sito è consentito utilizzare un cookie tecnico, in modo tale da non riproporre l’informativa breve alla seconda visita dell’utente.
L’utente mantiene, comunque, la possibilità di modificare le proprie scelte sui cookie attraverso l’informativa estesa, che deve essere linkabile da ogni pagina del sito.
Come Tuscia Impresa si è comportato
Per incominciare a mettere a norma Tuscia Impresa e a seguire i siti di cui siamo responsabili abbiamo effettuato le seguenti azioni:
- Creazione di una pagina con l’informativa estesa per i Cookie
- Inserimento nel menù del sito un link alla pagina con l’informativa estesa
- Installazione di una plugin necessaria allo sviluppo di un popup
- Configurazione della plugin per il popup
Come capire quali cookie il nostro sito sta installando?
Per capire quali cookie vengono installati quando un utente visita le pagine del nostro sito internet abbiamo provato un addons in Firefox, uno dei browser che utilizziamo per navigare su internet.
In particolare tra i vari componenti aggiuntivi di questo browser che abbiamo provato per analizzare i cookie, il più funzionale e dall’analisi più performante e completa ci è sembrato Web Developer, nella versione 1.2.5.
Una volta installato e riavviato il browser abbiamo visitato le varie pagine del nostro sito (non in tutte vengono installati gli stessi cookie) e stilato una lista di tutti i cookie utilizzati mediante la funzione che è possibile trovare sotto: Strumenti >> Web Developer Extension >> Cookies >> View Cookie Information.
Per ognuno dei cookie così trovati abbiamo poi effettuato una ricerca per capire se era di tipo tecnico, di terze parti o di profilazione (ma non avendo campagne attivate ad oggi sul nostro sito quest’ultimo caso era una remota eventualità).
Ma cosa rischio se non adeguo il mio sito internet?
Le sanzioni sono tutte di tipo amministrativo e variano in funzione di cosa non viene rispettato
- Da € 6.000 a € 36.0000 per omessa informativa o informativa non idonea.
- Da € 10.000 a € 120.0000 per installazione di cookie senza il consenso degli utenti (mancanza del popup).
- Da € 20.000 a € 120.0000 per omessa o incompleta notificazione al Garante (nel caso si utilizzino cookie di profilazione è necessario effettuare una notifica al Garante secondo l’ex articolo 37, comma 1, lettera d).
Per maggiori informazioni vi rimando ad un post su Google + dove si sta portando avanti una discussione da qualche giorno.
Riferimenti legali
A seguire una lista di link di legali e associazioni relative, dedicati alla normativa che regola i cookie sui siti internet, per maggiori delucidazioni sull’argomento:
- Centro Innovazione e Diritto – CINDI – articolo del 6 giugno 2014
- Diritto 24 – La pagina dedicata al diritto del Sole 24 ore – articolo del 6 giugno 2014
- Federazione Italiana Privacy – FederPrivacy – associazione nazionale di categoria che raggruppa tutti i consulenti della privacy in Italia – fonte comunicato stampa del 4 giugno 2014
- diritto.it – Diritto & Diritti dal 1996 – articolo del 10 giugno 2014
Nota Bene: questo articolo non costituisce consulenza legale! Nel caso di incomprensioni e dubbi è necessario rivolgersi a uno studio legale specializzato.
Fonte articolo: il Garante della Privacy
