Il tuo sito internet è a norma di legge?

Sei a norma di legge con privacy e cookies sul tuo sito internet?
Multe salate per chi non avvisa l’utente sul trattamento dei dati personali e sulla gestione dei cookie salvati dai siti internet.

Iniziamo dai dati societari obbligatori

È sempre stata buona norma per uno sviluppatore specificare il proprietario di un sito internet.
A seguito di una modifica, nel 2009, dell’art 2250 c.c. (da parte dell’art. 42 della legge 7 luglio 2009, n. 88) sono state date delle disposizioni aggiuntive a Società per azioni, Società a responsabilità limitata e Società in accomandita, che devono obbligatoriamente indicare nel proprio sito web i seguenti dati:

• denominazione sociale
• indirizzo completo della sede legale (via, civico, cap, paese, provincia)codice fiscale e partita IVA
• importo del capitale sociale, con indicazione esatta della parte versata
• registro imprese dove la società è iscritta e numero di iscrizione
• numero REA (dopo lo scioglimento, l’indicazione che la Società è in liquidazione)

Trattamento dei dati personali e Privacy

La legge (art. 161, D.Lgs. 196/2003) impone la riservatezza dei dati richiesti (inviati o lasciati sui siti internet), ad esempio per iscrizioni a newsletter o compilazione di moduli di contatto.
In ognuna di queste azioni è infatti obbligatorio richiedere all’utente il consenso informato, espresso solo dopo la lettura dell’informativa sulla tutela della privacy.
In pratica, per i dati che vengono raccolti nel sito internet, bisogna informare gli utenti su:

• scopi e modalità del trattamento cui sono destinati i dati
• obblighi dell’informato nel fornire o meno i dati
• conseguenze cui va incontro l’interessato in caso di rifiuto
• nominativo delle persone, enti o società a cui possono essere forniti i dati
• diritti riconosciuti all’interessato
• nominativo del titolare e del responsabile del trattamento dei dati e relativi contatti

Secondo una normativa del 2011, solo per i curriculum vitae è possibile omettere tale informativa, in quanto si tratta di dati spontaneamente trasmessi dall’interessato per uno scopo ed un uso specifico.

NO ai cookies per profilazione senza consenso

Premessa: i cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente (dove vengono memorizzati) per poi essere ritrasmessi agli stessi siti alla visita successiva. Sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni sui siti (senza l’uso dei cookie “tecnici” alcune operazioni risulterebbero molto complesse o impossibili da eseguire). Ma attraverso i cookie si può anche monitorare la navigazione, raccogliere dati su gusti, abitudini, scelte personali che consentono la ricostruzione di dettagliati profili dei consumatori.

Va notificato all’utente l’uso di eventuali cookie che memorizzano i dati di navigazione secondo la normativa relativa a D.Lgs. 28.5.2012, n. 69 e D.Lgs. 28.5.2012, n. 70.

Questo serve ad impedire di installare cookie per finalità di profilazione e marketing sui terminali degli utenti senza averli prima adeguatamente informati e aver acquisito un valido consenso.

I cosiddetti cookie “tecnici” sono parzialmente esclusi da questa normativa, in quanto servono solamente a raccogliere dati a scopo tecnico e di fruizione di un sito e delle sue molteplici funzioni (come ad esempio i dati di login), ma resta obbligatorio informare della loro presenza e del loro utilizzo.

Per proteggere la privacy degli utenti e consentire loro scelte più consapevoli, il Garante ha stabilito che quando si accede alla home page o ad un’altra pagina di un sito web, all’utente deve immediatamente comparire un banner ben visibile, in cui sia indicato chiaramente:

• che il sito utilizza cookie di profilazione per inviare messaggi pubblicitari mirati
• che il sito consente anche l’invio di cookie di “terze parti”, ossia di cookie installati da un sito diverso tramite il sito che si sta visitando
• un link a una informativa più ampia, con le indicazioni sull’uso dei cookie inviati dal sito, dove è possibile negare il consenso alla loro installazione direttamente o collegandosi ai vari siti nel caso dei cookie di “terze parti”
• l’indicazione che proseguendo nella navigazione (ad es., accedendo ad un’altra area del sito o selezionando un’immagine o un link) si presta il consenso all’uso dei cookie

Per quanto riguarda l’obbligo di tener traccia del consenso dell’utente, al gestore del sito è consentito utilizzare un cookie tecnico, in modo tale da non riproporre l’informativa breve alla seconda visita dell’utente.

Cosa aspetti? Richiedi subito l’intervento sul tuo sito internet.