mai sentito parlare di GDPR?

Quando si parla di GDPR si pensa subito  (erroneamente) ad una normativa in tema di protezione dati online…  ma così non è (o meglio non solo).

E’ infatti una normativa complessa ed a più ampio spettro che riguarda tutti perché coinvolge tutte quelle aziende, attività e professionisti che durante il proprio lavoro vengono a contatto in un modo o nell’altro con dei dati personali e che pertanto sono tenuti a trattare secondo normativa.

Volendo estremizzare (al fine di meglio intenderci) si può dire che è inutile, o quanto meno non esaustivo, richiedere consulenze informatiche ed utilizzare uno o più plugin sul proprio sito per non far scaricare i cookie sul pc del cliente/visitatore se poi si lasciano dei suoi dati in bella vista sulla nostra scrivania!(…perché anche di questo tratta la normativa).

Per questo motivo tengo a dire che nessun Plugin, né tantomeno questo post, possono sostituire il parere e la consulenza di un legale esperto di GDPR.

Resta quindi valido il consiglio di rivolgersi ad un legale per ciò che concerne la stesura accurata di una privacy policy (intesa non solo come semplice pagina web ma come documento che indichi modalità di trattamento, raccolta, conservazione ed eventualmente condivisione dei dati raccolti ) e per avere indicazione su tutte le azioni da prendere per rispettare la GDPR in toto.

Detto ciò… da qualche parte si dovrà pur iniziare!…e per questo motivo  mi sono preso la briga di riassumere per punti le principali modifiche della normativa in oggetto e le interpretazioni che vanno per la maggiore allo scopo di suggerire quegli strumenti tecnologici da implementare al proprio sito e alcuni accorgimenti da adottare  per venire incontro alla normativa perlomeno dal punto di vista tecnico.

Eccoli:

1. 1. Il banner relativo all’utilizzo dei Cookie deve essere ben visibile
      
      
   2. Deve esservi un blocco preventivo dei cookie facoltativi in attesa della scelta dell’utente
      
      
   3. Devono essere descritte le categorie di cookie per cui si chiede il consenso all’utilizzo e dare la possibilità all’utente di selezionare quali accettare e quali no
      
      
   4. Divieto di “Cookie-Wall” o comunque di obbligare l’utente ad accettare tutti i cookie per proseguire la navigazione
      
      
   5. Divieto di accettazione dei cookie tramite scrolling o con la semplice prosecuzione della visita
      
      
   6. Possibilità di chiudere il banner anche con la sola accettazione dei cookie tecnici
      
      
   7. Una volta effettuata la scelta il banner non deve ricomparire per 6 mesi a meno che non sia espressamente richiamato dall’utente o che nel frattempo non siano intervenute delle modifiche nel sito che richiedano una nuova notifica all’utente ed eventuale suo consenso
      
      
   8.  In qualsiasi momento l’utente deve avere la possibilità di revocare/modificare il suo consenso ai Cookie
      
      
   9. Nel Banner oltre ad un richiamo più dettagliato alle tipologie di cookie deve esserci un link anche alla Privacy Policy
      
      
   10. E’ ora richiesta la “Prova del Consenso” (da molti intesa come un registro delle acquisizioni e/o dinieghi del consenso).