{"id":1998,"date":"2018-04-16T15:44:01","date_gmt":"2018-04-16T13:44:01","guid":{"rendered":"https:\/\/gianlucagentile.com\/?p=1998"},"modified":"2024-12-29T13:38:06","modified_gmt":"2024-12-29T12:38:06","slug":"checklist-gdpr","status":"publish","type":"post","link":"https:\/\/gianlucagentile.com\/blog\/checklist-gdpr\/","title":{"rendered":"Checklist GDPR"},"content":{"rendered":"<h3><span style=\"font-size: x-large\"><b>Checklist GDPR, come adeguare il proprio sito web al regolamento UE sulla privacy<\/b><\/span><\/h3>\n<p><em>Per conformare il proprio sito web al regolamento generale sulla privacy, promosso dall\u2019Unione Europea, ecco una <b>Checklist GDPR<\/b>.<\/em><\/p>\n<p>Il regolamento generale sulla protezione della privacy, caldeggiato dall\u2019<b>UE<\/b>, sta obbligando tutte le attivit\u00e0 che operano sul web a conformarsi a tale direttiva. Un atto dovuto, necessario a garantire una maggiore salvaguardia dei dati riservati. In questo articolo \u00e8 possibile trovare alcuni suggerimenti per adeguare il proprio sito internet alle disposizioni europee, che verranno attuate a partire dal 25 maggio 2018.<\/p>\n<h3><span style=\"font-size: large\"><b>Checklist Gdpr, il regolamento generale sulla protezione dei dati personali<\/b><\/span><\/h3>\n<p>Gli organi competenti, data la carente riservatezza in un mondo digitale, hanno iniziato a comprendere la complessit\u00e0 della situazione. <span style=\"font-size: medium\">Sono state avviate una serie di procedure atte a contrastare il problema della violazione delle informazioni riservate<\/span>. Tra questi vi \u00e8 il <b>GDPR<\/b>, <b>General Data Protection Regulation<\/b>, il <b>regolamento generale sulla protezione dati personali<\/b>, che vedr\u00e0 la sua esecuzione il <u>25 maggio 2018<\/u>, su tutte le nazioni membri dell\u2019Unione Europea. Questa normativa pone come obiettivo quello di <i>proteggere con pi\u00f9 vigore i dati privati dei cittadini comunitari<\/i>.<\/p>\n<p>Si tratta di un ordinamento minuzioso e dettagliato, che tratta la fuga incontrollata delle informazioni private nei paesi UE. La sua efficacia influisce fortemente su tutte le attivit\u00e0 che operano su internet. Alla luce di questi cambiamenti diviene fondamentale <b>allineare il proprio sito web<\/b> a questa nuova direttiva. <span style=\"font-size: medium\">Ci\u00f2 riguarda anche le imprese site fuori i confini continentali, che si rivolgono a cittadini comunitari. Vi sono altres\u00ec dei casi che rappresentano un\u2019eccezione, che tratteremo pi\u00f9 avanti. <\/span><\/p>\n<p><span style=\"font-size: medium\">Tutte le aziende che svolgono la propria attivit\u00e0 sulla rete devono sottostare a questa normativa, se non voglio incorrere in sanzioni. Pertanto \u00e8 auspicabile avviare una <\/span><span style=\"font-size: medium\"><b>Checlist GDPR<\/b><\/span><span style=\"font-size: medium\">, ossia una verifica dettagliata per adeguarsi ai parametri europei.<\/span><\/p>\n<h3><span style=\"font-size: large\"><b>Come adeguarsi alla normativa sulla privacy: una Checklist GDPR per il proprio sito web<\/b><\/span><\/h3>\n<p><span style=\"font-size: medium\">Il Gdpr rappresenta un grande passo in avanti, a beneficio di tutti cittadini comunitari. Questo avr\u00e0 effetti sulle attivit\u00e0 di aziende che operano sulla rete. La riforma presuppone che tutte le entit\u00e0 statali e private, appartamenti all&#8217;Unione Europea, devono allinearsi a questa direttiva.<span style=\"text-decoration: underline\"> Acquisisce una fondamentale importanza una <\/span><\/span><span style=\"text-decoration: underline\"><span style=\"font-size: medium\"><b>Checklist GDPR<\/b><\/span><\/span><span style=\"font-size: medium\">, ossi un controllo approfondito sulla ricezione e il trattamento delle generalit\u00e0 degli utenti. A seguire alcuni suggerimenti per effettuare una verifica dettagliata.<\/span><\/p>\n<h3><span style=\"font-size: large\"><b>Dati personali, le principali categorie<\/b><\/span><\/h3>\n<p><span style=\"font-size: medium\">Per comprendere nel dettaglio come agire \u00e8 opportuno osservare quali siano le categorie di info personali estrapolate dagli utenti che interagiscono con un determinato sito internet. Possono essere distinte in <\/span><span style=\"font-size: medium\"><i><b>standard<\/b><\/i><\/span><span style=\"font-size: medium\"> e <\/span><span style=\"font-size: medium\"><i><b>esclusive<\/b><\/i><\/span><span style=\"font-size: medium\">. Le prime sono le classiche generalit\u00e0 di un individuo: <\/span><span style=\"font-size: medium\"><i>nome, cognome, et\u00e0, foto profilo, email, indirizzo ip<\/i><\/span><span style=\"font-size: medium\">, ecc. Le altre invece sono specifiche, caratteristiche propriamente della persona: <\/span><span style=\"font-size: medium\"><i>orientamento sessuale, politico, religioso, gusti personali, stato di salute<\/i><\/span><span style=\"font-size: medium\">, ecc. Sono questi i fattori sui quali le aziende possono incentrare il loro marketing e direzionare il proprio business. Elementi distintivi, che possono fare gola a terze parti nel settore marketing.<\/span><\/p>\n<h3><span style=\"font-size: large\"><b>Accordi con societ\u00e0 extracomunitarie<\/b><\/span><\/h3>\n<p>Prima di giungere a un accordo finale con una societ\u00e0, od ente, con sede al di fuori della comunit\u00e0 europea, \u00e8 necessario verificare i parametri relativi alla GDRP. E controllare soprattutto se vi \u00e8 un grado sufficiente di rispetto della privacy. Ci sono le dovute eccezioni, dovute in larga parte ad accordi ben precisi:<\/p>\n<ul>\n<li><span style=\"font-size: medium\"><b>Stati<\/b><\/span> <span style=\"font-size: medium\"><b>Uniti<\/b><\/span>, con la convenzione <i>Privacy Privacy Shield<\/i>. Si tratta di un regolamento legato allo spostamento dei dati personali tra EU e USA, con una maggiore protezione per i cittadini comunitari;<\/li>\n<li><span style=\"font-size: medium\"><b>Regno Unito<\/b><\/span><span style=\"font-size: medium\">, in quanto la Brexit, il processo di esclusione dall\u2019Ue, non \u00e8 stata ancora portata a compimento (in riferimento alla prima met\u00e0 del 2018).<\/span><\/li>\n<li><span style=\"font-size: medium\"><b>Stati appartenenti allo Spazio Economico Europeo<\/b><\/span><span style=\"font-size: medium\">, come Islanda, Norvegia, ecc.<\/span><\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"aligncenter size-full wp-image-2000\" src=\"https:\/\/gianlucagentile.com\/wp-content\/uploads\/2018\/05\/Checklist-GDPR-come-cambia-la-coockie-policy.webp\" alt=\"\" width=\"560\" height=\"315\" srcset=\"https:\/\/gianlucagentile.com\/blog\/wp-content\/uploads\/2018\/05\/Checklist-GDPR-come-cambia-la-coockie-policy.webp 560w, https:\/\/gianlucagentile.com\/blog\/wp-content\/uploads\/2018\/05\/Checklist-GDPR-come-cambia-la-coockie-policy-300x169.webp 300w, https:\/\/gianlucagentile.com\/blog\/wp-content\/uploads\/2018\/05\/Checklist-GDPR-come-cambia-la-coockie-policy-260x146.webp 260w, https:\/\/gianlucagentile.com\/blog\/wp-content\/uploads\/2018\/05\/Checklist-GDPR-come-cambia-la-coockie-policy-50x28.webp 50w, https:\/\/gianlucagentile.com\/blog\/wp-content\/uploads\/2018\/05\/Checklist-GDPR-come-cambia-la-coockie-policy-133x75.webp 133w\" sizes=\"(max-width: 560px) 100vw, 560px\" \/><\/p>\n<h3><span style=\"font-size: large\"><b>Cookie<\/b><\/span><\/h3>\n<p><span style=\"font-size: medium\">Un\u2019altra dovuta precisazione \u00e8 quella relativa ai <\/span><span style=\"font-size: medium\"><b>cookie<\/b><\/span><span style=\"font-size: medium\">, ovvero i file predisposti all\u2019identificazione dell\u2019utente che visita il sito web. Con il GDRP vengono classificati come informazioni personali, e quindi confacenti a tale normativa. Essi altres\u00ec vengono disciplinati dall&#8217;<\/span><span style=\"font-size: medium\"><i>ePrivacy Regulation<\/i><\/span><span style=\"font-size: medium\">.<\/span><\/p>\n<p><span style=\"font-size: medium\">La categoria di cookie considerati tali sono quelli di <\/span><span style=\"font-size: medium\"><b>profilazione<\/b><\/span><span style=\"font-size: medium\">. Ossia quelli adibiti alla ricezione dei dati degli utenti, al fine di catalogarli secondo determinati parametri: <\/span><span style=\"font-size: medium\"><i>interessi<\/i><\/span><span style=\"font-size: medium\">, <\/span><span style=\"font-size: medium\"><i>gusti, preferenze di mercato<\/i><\/span><span style=\"font-size: medium\"> e via dicendo.<\/span><\/p>\n<h3><span style=\"font-size: large\"><b>Aggiornamento informativa privacy<\/b><\/span><\/h3>\n<p><span style=\"font-size: medium\">Per adeguarsi al GDPR \u00e8 necessario rendere fruibili alcuni fattori:<\/span><\/p>\n<ul>\n<li><span style=\"font-size: medium\">quali siano i garanti terzi, e l\u2019hosting, che usufruiscono delle informazioni private per mezzo del proprio sito internet;<\/span><\/li>\n<li><span style=\"font-size: medium\">nome della societ\u00e0 che riceve, nella veste di terza parte, le generalit\u00e0 dell\u2019utente;<\/span><\/li>\n<li><span style=\"font-size: medium\">quanto tempo vengono cedute le informazioni riservate;<\/span><\/li>\n<li><span style=\"font-size: medium\">peculiarit\u00e0 dell\u2019accordo tra le parti;<\/span><\/li>\n<li><span style=\"font-size: medium\">fondamenti legali degli stessi<\/span><\/li>\n<\/ul>\n<h3><span style=\"font-size: large\"><b>Elementi raccolti indirettamente dal proprio sito internet<\/b><\/span><\/h3>\n<p><span style=\"font-size: medium\">Se a recuperare i dati personali sono terze parti, ecco come agire:<\/span><\/p>\n<ul>\n<li><span style=\"font-size: medium\">specificare che il proprio sito non riceve le informazioni degli utenti, registrati nella cronologia del traffico d\u2019utenza sul sistema;<\/span><\/li>\n<li><span style=\"font-size: medium\">designare il proprio hosting web come acquirente esterno dei dati;<\/span><\/li>\n<li><span style=\"font-size: medium\">dimostrare gli standard di sicurezza adoperati dall\u2019hosting in caso di infrazione del sistema<\/span><\/li>\n<\/ul>\n<h3><span style=\"font-size: large\"><b>Consenso dei propri utenti<\/b><\/span><\/h3>\n<p><span style=\"font-size: medium\">Per poter avere l\u2019autorizzazione dai visitatori del proprio sito web \u00e8 necessario assicurare le dovute giustificazioni. Specificando le modalit\u00e0 d\u2019utilizzo delle informazioni private acquisite. Questo vale a seconda del modulo web utilizzato. Ad esempio quello relativo alla <\/span><span style=\"font-size: medium\"><b>newsletter informativa<\/b><\/span><span style=\"font-size: medium\">, nella quale i dati vengono estrapolati per inviare email pubblicitarie e fidelizzare con i consumatori.<\/span><\/p>\n<p><span style=\"font-size: medium\">Alla base del regolamento GDPR vi \u00e8 la salvaguardia della privacy dei cittadini dell&#8217;Unione Europea. Una normativa che tutela i dati privati all\u2019interno dei paesi comunitari, alla quale tutte le attivit\u00e0 devono adeguarsi. <\/span><\/p>\n<p><!-- Articoli correlati - SEO internal linking --><\/p>\n<div class=\"related-posts-seo\" style=\"margin-top:30px; padding:20px; background:#f5f5f5; border-radius:8px;\">\n<h3 style=\"margin-top:0;\">Potrebbe interessarti anche:<\/h3>\n<ul style=\"margin-bottom:0;\">\n<li><a href=\"https:\/\/gianlucagentile.com\/blog\/lenovo-superfish-lo-scandalo-sicurezza-sui-laptop\/\">Lenovo Superfish: lo scandalo sicurezza sui laptop<\/a><\/li>\n<li><a href=\"https:\/\/gianlucagentile.com\/blog\/stop-pubblicita-gioco-dazzardo-molte-le-incongruenze\/\">Stop pubblicit\u00e0 gioco d&#039;azzardo, molte le incongruenze<\/a><\/li>\n<li><a href=\"https:\/\/gianlucagentile.com\/blog\/eu-ai-act-la-prima-legge-al-mondo-sullintelligenza-artificiale\/\">EU AI Act: la prima legge al mondo sull&#039;intelligenza artificiale<\/a><\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Checklist GDPR, come adeguare il proprio sito web al regolamento UE sulla privacy Per conformare il proprio sito web al regolamento generale sulla privacy, promosso&#8230;<\/p>\n","protected":false},"author":1,"featured_media":1999,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"Checklist GDPR | Gianluca Gentile","_seopress_titles_desc":"Checklist GDPR, come adeguare il proprio sito web al regolamento UE sulla privacy Per conformare il proprio sito web al regolamento generale sulla priva...","_seopress_robots_index":"","footnotes":""},"categories":[69],"tags":[5626,5628,6001,3105,1476,3992,3608,3983],"class_list":{"0":"post-1998","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-normative-e-sicurezza","8":"tag-ai","9":"tag-app","10":"tag-email","11":"tag-intelligenza-artificiale","12":"tag-marketing","13":"tag-privacy","14":"tag-seo","15":"tag-sicurezza"},"_links":{"self":[{"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/posts\/1998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/comments?post=1998"}],"version-history":[{"count":0,"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/posts\/1998\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/media\/1999"}],"wp:attachment":[{"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/media?parent=1998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/categories?post=1998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gianlucagentile.com\/blog\/wp-json\/wp\/v2\/tags?post=1998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}