Privacy Policy

La Privacy Policy rappresenta l'insieme delle informazioni sul trattamento dei dati personali che vengono raccolti tramite siti web e piattaforme telematiche di ogni tipo. Non è altro che la specificazione di come vengano raccolti e utilizzati i dati e, in particolare, vengono indicate le finalità del trattamento dei dati. Anche se può sembrare una cosa ordinaria, è bene segnalare che i siti sprovvisti di Privacy Policy possono essere soggetti a multe molto salate poiché il Garante della privacy si è espresso in modo chiaro e non ammette deroghe agli obblighi previsti per gli amministratori dei siti. La Privacy Policy è infatti obbligatoria per legge e non possono sottrarvisi neppure quei siti che tengono traccia degli ingressi tramite Google Analitics.

Entrando nello specifico, la Privacy Policy è obbligatoria per tutti quei siti che raccolgono uno dei dati che può essere ritenuto personale (oltre a nome, cognome, e-mail viene ritenuto dato personale anche un cookie), che demandano il trattamento dei dati personali a soggetti terzi (ad esempio Google o Facebook) e per tutti i dati vengono raccolti per scopi non esclusivamente personali (si configura il fine personale in modo esclusivo solo se il titolare del trattamento risulta essere una persona fisica e non una persona giuridica).

Affinché un sito possa raccogliere tutti i dati personali in modo legale, è necessario che l'informativa sulla privacy contenga informazioni precise su quali dati vengono raccolti, su come vengono raccolti, sul perché, sul titolare, sul responsabile e sul rappresentante nominato per il trattamento dei dati; inoltre, deve essere indicato se ci sono altri soggetti terzi coinvolti nella raccolta e nell'utilizzo dei dati personali. Per avere una Privacy Policy adatta alla tipologia di sito nella quale viene inserita da qualche tempo è possibile utilizzare un sistema di creative commons come iubenda per poter avere la propria Privacy Policy calibrata sul sito e sulla tipologia degli utenti. Prima che venisse offerta questa opzione si era soliti copiare l'informativa privacy di un sito simile oppure ci si poteva rivolgere a un avvocato specialista del settore per ottenere una consulenza in merito.

Come già accennato, in caso di violazione delle norme di Privacy Policy, si possono ricevere delle sanzioni sia amministrative che penali. Se l'informativa sulla privacy risulta carente o viene omessa la sanzione amministrativa prevista è il pagamento di una multa della cifra compresa tra i 3.000 e i 30.000 euro; in caso di violazioni gravi la cifra può salire fino ai 50.000 euro è può configurarsi un illecito penale. È il Garante della privacy l'Autorità deputata a vigilare il settore e a monitorare le forme di violazione che vengono segnalate.