Speciale 1 - La sicurezza nel web e la questione privacy
Transcript of Speciale 1 - La sicurezza nel web e la questione privacy
I cookie sono stringhe di testo di piccole dimensioni che i sitivisitati dall'utente inviano al suo terminale dove vengonomemorizzati per essere poi tistrasmessi agli stessi siti
alla successiva visita del medesimo utente.
Quando navighiamo e vediamo pubblicitào riceviamo e-mail pubblicitarieconcontententi prodotti e/o servizidi cui ci siamo interessati
Punto di arrivo di un lungo percorso
Direttiva 2002/58/CE 12 luglio 2002Trattamento dei dati personali
Direttiva 2009/136/CE del 25/11/2009modifica della Direttiva 2002/58/CE
D. 2009/136/CE -> dLgs 196/03
DecDecreto Legislativo 30 giugno 2003, n. 196modificato dal Decreto Legislativo 28 maggio 2012, n. 69
art. 15 comma 3art 122 comma 1
Recependo la direttiva 2009/136/CE del 25/11/2009
si è introdotto l’obbligo di acquisireil consenso preventivo
cookie tecnici (accesso area riservata) no obbligocookie profilazione (messaggi pubblicitari) (art. 122)
Il gestore del sito web è definitoEDITORE
chi installa i cookies?si differenzia tra
EDITORE e TERZE PARTI
EDITORE deve sempre verificare terze parti, sempre.
editore -> concessionari -> terze parti(editore -> Pagine Gialle -> Google)
editore -> terze parti
editore è riconosciuta la parte più debole
EDITORE non ha l’obbligo di riportare l’informativadelle terze parti
Editore è titolare del trattamento dei datiè comunque visto come un intermediario
tra l’utente e le terze parti.
In primo piano un bannerdi idonee dimensioni.
Editore può tenere tracciadel consenso, ma è meglio
ripetere.
L’informativa estesa deve essere linkabile daogni ogni pagina web
Deve contenere tutti gli elementi dell’art 13
Affinché la semplificazione sia effettiva, si ritiene necessarioche la richiesta di consenso all'uso dei cookie sia inseritaproprio nel banner contenente l'informativa breve.
Più precisamente, nel momento in cui si accede allahome page (o ad altra pagina) di un sito web, deveimmediatamente comparire in primo piano un banner
di idonee dimensioni - ossia di dimensioni tali da costituireuna percettibile discontinuità nella fruizione deicontenuti della pagina web che si sta visitando
- con- contenente le seguenti indicazioni:- che il sito utilizza cookie
- che il sito consente l'invio di terze parti- il link all'informativa estesa
- l'indicazione che alla pagina dell'informativa estesaè possibile negare il consenso dell'installazione di
qualsiasi cookie;
- l'indicazione che la prosecuzione della navigazionemediante accesso ad altra area del sito o selezione
di un elemento dello stesso comporta lapprestazione del consenso all'uso dei cookie.
informativa estesa deve contenere tutti gli elementiprevisti dall'art. 13 del dLgs 196/03 descrivere in manieraspecifica e analitica le caratteristiche e le finalità dei cookie
installati dal sito e consentire all'utente diselezionare/deselezionare i singoli cookie
All'interno di tale informativa, deve essereinserito anche il link aggiornato alle informative eai moduli di consenso delle terze parti con le qualil'editore ha stipulato accordi per l'installazione
di cookie tramite il proprio sito.Nel caso di rapporti indiretti il link va al sito del concessionario
Indicare la procedura per bloccare i cookie
Inviare al Garante il trattamento dei cookie di profilazione
Se non si adempie
dai 6.000 euroai 36.000 eurodi multa
Omessa comunicazione al garantedai 20.000 euroai 120.000 euai 120.000 euro
L’art. 2250 del Codice Civile, modificatodall’art. 42, L. 88/2009 impone alle società
di capitali di pubblicare informazioni legali nei propri attiragione socialesede legale
Codice Fiscale e Partita IVAposta elettposta elettronica certificata (PEC)Ufficio del Registro dove si è iscritti
numero Repertorio economico amministrativo (Rea)capitale in bilancio (società di capitali)
l’eventuale liquidazione in seguito a scioglimentoeventuale stato di società con unico socio (Spa e Srl unipersonali)società o ente alla cui attività di direzione e di coordinamento
la società è soggettala società è soggetta(art. 2497-bis c.c.).
L’obbligo di pubblicare la Partita IVA sulla home pagedel sito per i soggetti passivi è confermato anchedall’art. 35, D.P.R. 633/1972, modificato dall’art. 2,
D.P.R. 404/2001,mentre la
Risoluzione del 16 maggio 2005, n. 60/E (Agenzia delle Entrate )sotsottolinea che l’onere di pubblicazione riguarda anche siti web
utilizzati per motivi pubblicitari.
Violazioni e sanzioni
L’interessato che ritiene violata la propria privacy devepresentare protesta alla parte in causa, attendere risposta esolo successivamente può presentare istanza al Garante dellaPrivacy: basta presentare istanza presso l’ufficio reclami
o tramite e-mail o telefono.Non ci sono costi ad eccezione di pNon ci sono costi ad eccezione di probabilipiccoli contributi per l’avvio della pratica.
Diffusione immagini e fotografie
Per riprodurre l’immagine o il ritratto di un soggetto ènecessario richiedere preventivamente autorizzazione e
ottenere il consenso scritto. Unica eccezione è rappresentatadalla diffusione dell’immagine di una persona connessaad un fatto di interesse pubblico o svoltosi in pubblico.
EE’, invece, fatto divieto di pubblicare e divulgare con qualsiasimezzo immagini idonee a consentire l’identificazionedi un minore anche nel caso di coinvolgimento
in procedimenti giudiziari in materie diverse da quelle penali.Il diritto all’identità personale è nato su quanto tracciato
dal diritto all’immagine che consiste neldiritto dell’individuo di escludere altri
dalla conoscenza delledalla conoscenza delleproprie sembianze.
L’indirizzo di posta elettronica, per il solo fatto di esserereperibile in rete o acquisibile da pubblici atti o registri nonautorizza comunque un suo uso indiscriminato. E’necessario un preventivo consenso quale condizione
di liceità del trattamento dei dati per finalità di marketing.