{"id":1130,"date":"2018-04-28T17:40:35","date_gmt":"2018-04-28T15:40:35","guid":{"rendered":"https:\/\/www.mmc.ge.it\/?post_type=web&p=1130"},"modified":"2019-08-31T13:25:43","modified_gmt":"2019-08-31T11:25:43","slug":"sito-web-e-privacy","status":"publish","type":"post","link":"https:\/\/www.mmc.ge.it\/main\/sito-web-e-privacy\/","title":{"rendered":"sito web e privacy"},"content":{"rendered":"

La\u00a0normativa in materia di protezione dei dati personali<\/a>\u00a0si applica in tutti i casi in cui vi \u00e8 un\u00a0trattamento<\/a>\u00a0dei\u00a0dati personali<\/a>. Un privato che effettua un trattamento di dati a fini personali non \u00e8 soggetto alla normativa in materia, ma la Corte di Giustizia europea ha chiarito che la pubblicazione online di dati costituisce sempre trattamento ai sensi della normativa in materia di tutela dei dati personali, determinando la possibilit\u00e0 di accedere a tali dati da parte di un numero elevato ed indeterminato di persone (stiamo parlando, infatti, di\u00a0diffusione<\/strong>).<\/p>\n

In tale prospettiva, quindi, chi gestisce un sito web tratta sempre dati personali. Ad esempio la mail fornita da un utente quando compila un modulo online, ma anche i dati raccolti dal server (indirizzo IP, dati di navigazione) nel suo normale funzionamento, oppure quelli raccolti da\u00a0Google Analytics<\/a>. Ovviamente si deve considerare l’attivit\u00e0 concreta al fine di stabilire a quali oneri esso va soggetto.<\/p>\n

 <\/p>\n

Informativa<\/strong><\/h4>\n

Il titolare del sito deve, innanzitutto, fornire agli utenti le informazioni sui dati raccolti dal sito e sulle finalit\u00e0 della raccolta. Tali informazioni vengono fornite tramite l‘informativa sulla privacy<\/a>. L’informativa deve contente gli elementi indicati dalla normativa e deve essere facilmente accessibile agli utenti, in genere tramite un link nella pagina.<\/p>\n

 <\/p>\n

Base giuridica del trattamento<\/strong><\/h4>\n

Per poter raccogliere e trattare i dati occorre una specifica\u00a0base giuridica<\/a>, che pu\u00f2 essere il\u00a0consenso dell’utente<\/a>\u00a0ma anche una diversa condizione che legittimi il trattamento. Ad esempio, nel caso di un sito di eCommerce non occorre un consenso al trattamento dei dati poich\u00e9 la base giuridica \u00e8 l’adempimento di un obbligo contrattuale (il contratto di compravendita). Questo purch\u00e9 i dati raccolti siano quelli essenziali per la fornitura del servizio e non siano eccedenti (cio\u00e8 non siano raccolti dati non necessari) e i dati siano utilizzati solo per la fornitura del servizio. In caso contrario, cio\u00e8 ad esempio se si vogliono utilizzare i dati (es. mail) anche per altri motivi (es. invio di pubblicit\u00e0) occorrer\u00e0 un consenso specifico per tale\u00a0finalit\u00e0<\/a>, e tale raccolta e finalit\u00e0 dovranno essere esplicitate nell’informativa.<\/p>\n

 <\/p>\n

Moduli (form)\u00a0<\/strong><\/h4>\n

Un modulo (form) \u00e8 utilizzabile per varie finalit\u00e0, per l’iscrizione al sito, oppure per richiedere informazioni, o anche per l’iscrizione ad una\u00a0newsletter<\/a>. Nello strutturare il form \u00e8 impotante rispettare il\u00a0principio di essenzialit\u00e0<\/a>, il quale richiede che i dati raccolti (e quindi chiesti all’utente) siano limitati a quelli strettamente essenziali per la fornitura dello specifico servizio. Bisogna stare attenti, quindi, a non richiedere dati ulteriori solo perch\u00e9 domani potrebbero essere utili, tanto pi\u00f9 che l’utilizzo di dati per una specifica\u00a0finalit\u00e0\u00a0<\/a>\u00e8 comunque soggetto ad un\u00a0consenso<\/a>\u00a0specifico che va spiegato nell’informativa al momento della raccolta del dato. In assenza di consenso specifico comunque quel dato non potrebbe essere utilizzato.<\/p>\n

 <\/p>\n

Consensi separati<\/strong><\/h4>\n

Il consenso occorre per il trattamento dei dati, ma deve essere specifico, cio\u00e9 collegato alla finalit\u00e0. Per cui se il sito presenta un form per l’iscrizione al sito, e i dati vengono utilizzati per l’invio di una newsletter e per la\u00a0profilazione degli utenti<\/a>\u00a0a fini di\u00a0marketing<\/a>\u00a0(o solo per l’invio di pubblicit\u00e0 commerciale), occorrono tre consensi separati per le singole finalit\u00e0, con check box non preselezionate. L’utente potr\u00e0 cos\u00ec selezionare solo le caselle che ritiene, e in tal modo il suo sar\u00e0 un\u00a0consenso veramente libero e quindi conforme<\/a>\u00a0alla normativa sulla preotezione dei dati personali.<\/p>\n

 <\/p>\n

Google Analytics<\/strong><\/h4>\n

Nel caso in cui i dati siano passati a terze parti, occorre informare gli utenti e raccogliere il loro consenso. L’esempio pi\u00f9 comune si ha utilizzando i servizi di statistica (analytics), come Google Analytics, al fine di creare report basati sui dati. Google Analytics, ad esempio, \u00e8 utilizzabile senza problemi nel caso si operi l’anonimizzazione del servizio<\/a>, in questo modo non occorrer\u00e0 alcun consenso dell’utente, ma solo indicarlo nell’informativa.
\nPotremmo, per\u00f2, voler attivare le funzioni avanzate:<\/p>\n

– metrica utenti
\n– rapporti dati demografici
\n–\u00a0Remarketing<\/p>\n

In questo caso dobbiamo informare l’utente e ottenerne il consenso specifico.<\/p>\n

 <\/p>\n

***<\/p>\n

 <\/p>\n

Di seguito si segnalano alcuni strumenti utili per minimizzare la raccolta dei dati nella gestione di un sito web.<\/p>\n

 <\/p>\n

Plugin sociali<\/strong><\/h4>\n

Shariff plugin<\/a>\u00a0(social button) per CMS (Joomla<\/a>,\u00a0WordPress<\/a>,\u00a0Drupal<\/a>)<\/p>\n

I\u00a0plugin sociali,<\/strong>\u00a0come i Like di Facebook, sono estremamente invasivi perch\u00e8 raccolgono dati personali degli utenti che navigano nel sito che li propone, e inviano cookie gi\u00e0 al momento della visita, documentando le abitudini del visitatore, senza che questi ne sia avvertito. Siamo, quindi, in presenza di una vera e propria\u00a0profilazione<\/a>. Per tale motivo la\u00a0Cookie Law<\/a>\u00a0impone il\u00a0blocco preventivo dei cookie inviati da tali plugin<\/strong>.
\nUn modo per ovviare al problema del blocco preventivo e, nel contempo, tutelare i diritti dei visitatori, \u00e8 quello di utilizzare plugin sociali che non utilizzano cookie, come i plugin Shariff. Il plugin presenta i classici pulsanti per i principali servizi online, e solo nel momento in cui il pulsante viene cliccato, si attiva il plugin e invia le informazioni necessarie per condividere l’articolo. Se il pulsante non viene cliccato nessuna informazione \u00e8 condivisa con i server del servizio online. Usando tali plugin non occorre bloccare i cookie ma comunque occorre indicarli nell’informativa.<\/p>\n

 <\/p>\n

Video YouTube con opzione privacy avanzata<\/strong><\/h4>\n

Per impedire che Google memorizzi le informazioni relative ai visitatori delle pagine dove sono presenti video embeddati da YouTube, \u00e8 possibile impostare l’opzione “privacy avanzata (no cookie)<\/a>“. In tal modo la pagina non veicola cookie, a meno che gli utenti non riproducano volontariamente il video.<\/p>\n

 <\/p>\n

Incorporare un video<\/h2>\n
    \n
  1. Su un computer, vai al video di YouTube che vuoi incorporare.<\/li>\n
  2. Sotto il video, fai clic su Condividi\u00a0\"Condividi\".<\/li>\n
  3. Fai clic su\u00a0Incorpora<\/strong>.<\/li>\n
  4. Dalla casella visualizzata, copia il codice HTML.<\/li>\n
  5. Incolla il codice copiato nel codice HTML del tuo blog o sito web.<\/li>\n<\/ol>\n

    Incorporare una playlist<\/h2>\n
      \n
    1. Effettua l’accesso al tuo account YouTube su un computer.<\/li>\n
    2. Sul lato sinistro della pagina, seleziona la playlist che vuoi incorporare.<\/li>\n
    3. Copia l’ID della playlist dall’URL.<\/li>\n
    4. Modifica il codice di incorporamento per un singolo video procedendo nel seguente modo:\n
        \n
      1. Sostituisci l’ID video (dopo “embed\/”) con “videoseries?list=”.<\/li>\n
      2. Poi incolla l’ID della playlist dopo “=”.<\/li>\n
      3. Incolla il codice copiato nel codice HTML del tuo blog o sito web.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

        Esempio:<\/strong><\/p>\n