HISTORIES

OSSERVATORIO VECOMP

Gestione dei cookie del sito web aziendale
La corretta impostazione di un sito passa anche dal rispetto di specifici obblighi normativi in materia di protezione dei dati personali.
Dotarsi di un sito comporta per l’azienda lo svolgimento di una preliminare analisi riguardo alla sua struttura e finalità di utilizzo, nonché alle informazioni non solo fornite ma anche raccolte per tramite del sito stesso. Ciò può accadere, ad esempio, attraverso un form di richiesta informazioni o di contatto, nell’eventuale area del sito deputata a raccogliere i curricula di soggetti richiedenti impiego o, più in generale, tramite i cosiddetti cookie.
Con riferimento ai “cookie e agli altri strumenti di tracciamento” l’Autorità Garante privacy ha emanato apposite linee guida nel provvedimento n. 231 del 10 giugno 2021 [link], allo scopo di fornire ai titolari del trattamento indicazioni sulle corrette modalità per la fornitura dell’informativa e l’acquisizione del consenso online degli interessati, laddove ciò venga previsto, nel pieno rispetto della normativa in materia di protezione dei dati personali. Con riferimento ai cookie, la prima attività da compiere è quella di stabilire quale tipologia è stata implementata dal sito:

• Nel caso in cui il sito faccia ricorso soltanto a cookie “tecnici”, il titolare del trattamento è assoggettato al solo obbligo di fornire una specifica informativa (eventualmente inserendola in quella generale del sito), senza tuttavia dover provvedere all’acquisizione del consenso da parte dell’utente.
• Nel caso vi siano ulteriori tipi di cookie (es. cookie di profilazione) potranno essere utilizzati esclusivamente previa acquisizione del consenso informato dell’interessato (cfr. art. 122 del Codice privacy). 

In questo secondo caso, il titolare del sito web deve anche prevedere un banner a comparsa immediata e di adeguate dimensioni all’apertura del sito, comprensivo almeno delle seguenti caratteristiche:

• La presenza di una “X” posizionata, di regola e secondo prassi consolidata, in alto a destra e all’interno del banner medesimo, così da consentire all’utente di chiudere immediatamente il banner mantenendo impostazioni di default. Queste ultime devono prevedere la continuazione della navigazione senza l’installazione di cookie o altri strumenti di tracciamento diversi da quelli tecnici.
• Un’informativa breve, attraverso la quale indicare che il sito utilizza cookie tecnici e, previo consenso dell’utente, cookie di profilazione o altri strumenti di tracciamento con specificazione delle relative finalità.
• Il link alla privacy policy contenente l’informativa completa (eventualmente accessibile tramite hyperlink), con indicazioni complete anche riguardo ai predetti cookie o altri strumenti tecnici.
• Un comando che consenta all’utente di accettare direttamente tutti i cookie o altre tecniche di tracciamento;
• L’accesso a un’ulteriore area dedicata nella quale poter selezionare in modo analitico le sole funzionalità, i soggetti di terze parti e i cookie al cui utilizzo l’utente scelga di acconsentire. 

Infine, va ricordato che l’utente deve essere posto in ogni momento nella condizione di poter modificare le scelte effettuate e, dunque, revocare il consenso precedentemente prestato. Ciò deve avvenire “in maniera semplice, immediata e intuitiva, attraverso un’apposita area da rendere accessibile attraverso un link da posizionarsi nel footer del sito e che ne renda esplicita la funzionalità attraverso l’indicazione di “rivedi le tue scelte sui cookie” o analoga”.
 
Data: 10 giungo 2021
Fonte: Provvedimento Garante n. 231 del 10 giugno 2021


Garante privacy: 20 seminari gratuiti dedicati alle PMI
Sono stati organizzati 20 seminari gratuiti sulla protezione dei dati. Al fine di raggiungere il maggior numero possibile di aziende, i seminari si terranno sia in presenza, sia da remoto. L'obiettivo è aiutare le PMI ad adempiere agli obblighi del GDPR.
I 10 seminari in presenza si terranno nelle seguenti città: Cagliari, Firenze, Salerno Torino e Vicenza. Le sessioni mattutine saranno tenute da relatori dell’Università degli Studi di Firenze, mentre quelle pomeridiane da relatori del Garante. I 10 seminari da remoto saranno tenuti esclusivamente da relatori del Garante. Al termine di ogni seminario (sia in presenza che da remoto) è prevista una sessione di domande e risposte di massimo un’ora.
Qui l’elenco completo dei seminari: link.
Questi i seminari da remoto:

• 23 ottobre 2023 (10,00 – 12,00): il Responsabile della Protezione dati (dpo)
• 6 novembre 2023 (10,00 – 12,00): il registro dei trattamenti
• 20 novembre 2023 (10,00 – 12,00): i diritti degli interessati
• 4 dicembre 2023 (10,00 – 12,00): il trasferimento dei dati
• 11 dicembre 2023 (10,00 – 12,00): le attività di marketing e di profilazione
• 15 gennaio 2024 (10,00 – 12,00): le app e i siti web aziendali
• 29 gennaio 2024 (10,00 – 12,00): la videosorveglianza
• 12 febbraio 2024 (10,00 – 12,00): sanità e innovazione digitale
• 4 marzo 2024 (10,00 – 12,00): la gestione dei dati dei dipendenti
• 8 aprile 2024 (10,00 – 12,00): i data breach 

Per partecipare accedere al modulo di registrazione: LINK
 
Data: 10 ottobre 2023
Fonte: Garante della Privacy



 

PRIMO PIANO

• competenze digitali
• infrastrutture digitali
• digitalizzazione delle imprese, compreso l'uso dell'intelligenza artificiale (IA),
• digitalizzazione dei servizi pubblici.

DOMANDE E RISPOSTE

• email di phishing: che invitano a cliccare su determinati file o su alcuni link;
• siti compromessi: un ransomware si può prendere anche visitando siti infetti (in questo caso si parla di drive-by-download che significa scaricamento all’insaputa);
• siti fake: siti che riproducono fedelmente le caratteristiche di quelli originali;
• supporti di memorizzazione: anche una chiavetta USB può rappresentare un rischio e contenere un link malevolo. Questa tecnica prende il nome di “baiting” (esca) e fa leva sulla curiosità delle persone che trovando una chiavetta o un hard disk incustoditi, spinte dalla curiosità, li inseriscono nel loro dispositivo per sapere cosa contengono;
• programmi gratuiti da scaricare online: un ransomware potrebbe essere nascosto anche nei programmi gratuiti che ci permettono di “crackare” dei software;