La diffusione di internet e l’evoluzione degli strumenti tecnologici a disposizione hanno reso sempre più frequente il trasferimento dei propri dati personali, non solo ai fini della conclusione di un contratto online, ai vari operatori presenti in rete.
Come viene tutelata la nostra privacy in rete, ad esempio, nei siti di e-commerce? Che fine fanno e come vengono utilizzati i nostri dati?
Indice:
1. Qual è la normativa applicabile
2. Quali informazioni vengono date agli utenti? Privacy policy e Cookie Policy
3. Quali sono i diritti degli utenti?
1. Qual è la normativa applicabile?
Prima di tutto è bene sapere che in Italia si applica il Regolamento europeo n. 679/2016, cosiddetto GDPR, cioè il General Data Protection Regulation, e il d.lgs. 196/2003, il “vecchio” codice della privacy, che ora adegua la normativa nazionale al regolamento europeo. Il GDPR racchiude le norme che tutelano i dati personali e le relative limitazioni al loro utilizzo. Come detto è una normativa europea - che quindi si applica in modo uniforme a tutti i paesi membri - che ci indica le regole da osservare per poter trattare lecitamente i dati personali.
La normativa europea si applica a organizzazioni, imprese, persone, società, enti pubblici e di altro genere - incluse, associazioni di volontariato e organizzazioni senza scopo di lucro - che hanno sede nell'Unione Europea, o offrono beni o servizi (anche a titolo gratuito) ai cittadini dell'UE.
2. Quali informazioni devono essere date agli utenti? Privacy policy e cookie policy
Privacy policy e Cookie policy sono dei documenti in cui il proprietario del sito informa gli utenti su tutto ciò che concerne il trattamento dei loro dati personali. Tutte le informazioni relative alla privacy, quindi, dovrebbero essere inserite in tale pagina del sito. Il suggerimento è di prendere sempre visione di tali informazioni.
In particolare, la privacy policy per essere valida, deve contenere almeno alcuni elementi fondamentali.
Dovrà ad esempio:
- indicare chi è il proprietario del sito
- descrivere la tipologia dei dati personali raccolti e le finalità del trattamento
- indicare la base giuridica del trattamento
- elencare tutti i servizi di terza parte con cui tali dati vengono condivisi
- informare gli utenti sui diritti relativi ai propri dati
La “base giuridica” identifica ciò che rende lecito il trattamento dei dati personali. In alcuni casi è la stessa legge che consente a determinati soggetti, in determinate situazioni di poter trattare lecitamente i dati personali (ad esempio per motivi di interesse pubblico o in caso di tutela di interessi vitali della persona o di un terzo). In tutti gli altri casi è necessario chiedere e ottenere il consenso dell’utente al trattamento.
I siti web, solitamente, utilizzano anche cookie che possono trattare i dati degli utenti. Questi si possono descrivere – semplificando molto - come informazioni che un server può inviare al dispositivo che utilizzato, quando si visita un sito web o si utilizza un social network. Il server che li ha trasmessi può leggere e registrare i cookie che si trovano nel dispositivo utilizzato per ottenere informazioni.
Esistono diversi tipi di cookie, con diverse funzioni e non per tutti è necessario acquisire il consenso prima di poterli utilizzare:
Cookie tecnici: alcuni cookie, cosiddetti “tecnici”, sono usati per memorizzare informazioni specifiche sugli utenti che accedono ad una pagina web, eseguire autenticazioni informatiche o per il monitoraggio di sessioni. Il loro scopo è quello di consentire una navigazione più semplice e rapida.
Cookie di profilazione: questi, invece, possono essere utilizzati per monitorare gli utenti durante la navigazione, studiando i loro movimenti e le loro abitudini di utilizzo del web, ma anche le loro abitudini di consumo. Per questo motivo, spesso, navigando sul internet ci imbattiamo in banner pubblicitari legati alle ultime ricerche fatte su Google o agli ultimi acquisti effettuati online.
Cookie terze parti: un sito web potrebbe contenere anche cookie provenienti da altri siti, contenuti in vari elementi che troviamo sulla pagina stessa (come ad esempio pubblicità, immagini, video). In questo caso si tratta dei “cookie terze parti”, anche questi di solito sono utilizzati a fini di profilazione.
La Direttiva E-privacy (detta anche cookie law) che si affianca al GDPR, prevede che sia necessario informare gli utenti dell’utilizzo dei cookie, attraverso un’apposita cookie policy.
3. Quali sono i diritti degli utenti?
In relazione al trattamento dei dati personali, si ricorda che l’utente ha il diritto di:
- revocare il consenso in ogni momento.
- opporsi al trattamento dei propri dati: nel caso in cui il trattamenti avvenga su una base giuridica diversa dal consenso.
- accedere ai propri dati: l'utente ha diritto ad ottenere informazioni sui dati trattati, su determinati aspetti del trattamento ed a ricevere una copia dei dati trattati.
- verificare e chiedere la rettificazione: l’Utente può verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione.
- ottenere la limitazione del trattamento: al ricorrere di determinate condizioni, l’utente può richiedere la limitazione del trattamento dei propri dati.
- ottenere la cancellazione o rimozione dei propri dati personali: al ricorrere di determinate condizioni, l’utente può richiedere la cancellazione dei propri dati.
- ricevere i propri dati o farli trasferire ad altro titolare
- proporre reclamo: l’utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
