\u2022 GDPR sta per Regolamento Generale sulla Protezione dei Dati.
\n\u00c8 una legge sulla privacy approvata il 14 aprile 2016 dalla Commissione europea per proteggere i diritti di tutti i cittadini dell’UE (28 Stati membri) ed i loro dati personali.<\/p>\n
\u2022 Sostituisce la direttiva 95\/46\/CE sulla protezione dei dati del 24 ottobre 1995 ed \u00e8 molto pi\u00f9 ampia della legge sui cookie del 2011 (sostituita a breve dal nuovo regolamento UE e-privacy che va di pari passo con la GDPR).<\/p>\n
\u2022Il piano di lancio del regolamento \u00e8 stato fissato per due anni, con efficacia dal 25 maggio 2018.<\/p>\n
\u2022 La GDPR \u00e8 il cambiamento pi\u00f9 importante nella regolamentazione della privacy dei dati in 20 anni.<\/p>\n
Cosa comporta la GDPR?<\/strong><\/p>\n \u2022 Si applica a qualsiasi dato personale (qualsiasi dato correlato o utilizzabile per identificare qualcuno, collegato alla sua vita sia privata, sia professionale o pubblica. Pu\u00f2 riguardare perci\u00f2: nomi, foto, indirizzi email, dettagli bancari, interventi su siti web di social network, informazioni mediche o indirizzi IP di computer).<\/p>\n \u2022 Si applica anche a qualsiasi dato personale sensibile come razza, origine etnica, orientamento sessuale e stato di salute.<\/p>\n \u2022 Richiede che venga dato il consenso o che ci sia una buona ragione per elaborare o archiviare informazioni personali.<\/p>\n \u2022 Permette a una persona di richiedere che le sue informazioni personali in nostro possesso, siano completamente cancellate (a meno che non vi sia un motivo valido, come un prestito bancario). E’ conosciuto anche come diritto all’oblio.<\/p>\n \u2022 D\u00e0 a una persona il diritto di sapere quali informazioni vengono memorizzate su di se.<\/p>\n \u2022 Privacy per design e per default: garantisce che le informazioni personali siano protette in modo adeguato. I nuovi sistemi devono avere la protezione progettata in partenza e garantire che l’accesso ai dati sia strettamente controllato e fornito solo quando richiesto.<\/p>\n \u2022 Se i dati vengono persi, rubati o vi si accede senza autorizzazione, le autorit\u00e0 devono essere informate entro 72 ore insieme alle persone ai cui dati \u00e8 stato effettuato l’accesso.<\/p>\n \u2022 I dati possono essere utilizzati solo per il motivo fornito al momento della raccolta e devono essere cancellati in modo sicuro dopo che non sono pi\u00f9 necessari.<\/p>\n \u2022 Diritto di accesso e portabilit\u00e0 dei dati: qualsiasi persona pu\u00f2 richiedere le proprie informazioni in un formato facilmente scaricabile in qualsiasi momento, nonch\u00e9 utilizzare o trasferire i dati su un altro servizio.<\/p>\n \u2022 Consente alle autorit\u00e0 nazionali di imporre ammende alle societ\u00e0 che violano il regolamento.<\/p>\n \u2022 Sar\u00e0 richiesto il consenso dei genitori per elaborare i dati personali dei minori di 16 anni: pu\u00f2 variare in base allo stato membro, ma non sar\u00e0 inferiore a 13 anni.<\/p>\n Su cosa ha impatto la GDPR?<\/strong><\/p>\n \u2022 Nonostante la GDPR sia stata progettata per proteggere i diritti dei cittadini dell’UE, \u00e8 innegabile che l’impatto sia sostanziale ovunque sul web, in maniera indipendente da dove \u00e8 stabilita un’azienda o dove si svolgono le sue attivit\u00e0 online.<\/p>\n \u2022 Se il tuo sito web sta elaborando o raccogliendo dati da cittadini dell’UE, devi rispettare la General Data Protect Regulation.<\/p>\n Ecco alcuni esempi:<\/strong><\/p>\n \u2022 Un sito di community che raccoglie informazioni personali per ogni profilo utente. Perci\u00f2, se non blocchi tutto il traffico proveniente dalla UE, la GDPR avr\u00e0 impatto sul tuo sito.<\/p>\n Conseguenze di non conformit\u00e0 con la GDPR:<\/strong><\/p>\n Se la tua attivit\u00e0 commerciale non \u00e8 conforme con la GPDR, potresti incorrere in una sanzione fino al 4% del tuo fatturato annuo o una multa fino a 20 milioni di euro (la cifra pi\u00f9 alta tra le due), per ogni violazione.<\/p>\n Questo significa che potresti essere multato per ogni violazione.<\/p>\n Perci\u00f2, una societ\u00e0 pu\u00f2 essere multata al 2% per non avere tenuto in ordine i propri record dei suoi clienti, per non aver avvisato l’autorit\u00e0 e\/o l’interessato di una violazione, o non condurre o non aver condotto una valutazione di impatto della GDPR sulla sua organizzazione.<\/p>\n Cosa fare?<\/strong><\/p>\n In caso di dubbi sulla conformit\u00e0 del tuo sito con la GDPR (la situazione pi\u00f9 comune al momento) ti raccomandiamo di rivolgerti ad un avvocato o ad un\u2019agenzia web che siano esperti in materia per farti consigliare al meglio.<\/p>\n Quest’area della legislazione \u00e8 consigliabile venga trattata e gestita da chi ne \u00e8 esperto, e non va assolutamente affrontata da solo. Se ti sbagli, potresti incorrere in multe salate.<\/p>\n Verifica il flusso di lavoro di raccolta e elaborazione dei dati.<\/p>\n Controlla tutto il tuo sito e determina dove raccogli, elabori e conservi i dati e per quanto tempo.<\/p>\n Concentrati su cose come:<\/strong><\/p>\n \u2022 Raccolta di informazioni personali sul cart dell\u2019e-commerce o una pagina di registrazione del Sito Internet. Dopo aver individuato tutti questi elementi, devi chiedere l’autorizzazione al visitatore alla raccolta e conservazione, oltre a spiegare come vengono utilizzati e conservati i dati raccolti.<\/p>\n Aggiorna tutti i documenti legali.<\/p>\n Con l’avvento della GDPR \u00e8 arrivato il momento di aggiornare i termini e le condizioni delle pagine, le pagine sulla privacy, i termini di affiliazione e qualsiasi altro documento legale o accordo che potresti avere.<\/p>\n Non puoi pi\u00f9 avere moduli senza caselle di controllo, deve esserci una modalit\u00e0 con la quale l’utente ti fornisce una autorizzazione specifica: niente pi\u00f9 link a fondo pagina sperando che l’utente li legger\u00e0.<\/p>\n Le condizioni per il consenso sono state rafforzate e le aziende non potranno pi\u00f9 utilizzare termini e condizioni lunghe, illeggibili ed in jargon dal momento che la richiesta di consenso deve essere fornita in forma intelligibile, accessibile, con il chiaro scopo del trattamento dei dati annessi a quel consenso, chiaro e distinguibile da altre questioni.<\/p>\n Ritirare il consenso dovr\u00e0 essere altrettanto semplice che darlo.<\/p>\n Offri la portabilit\u00e0 dei dati.<\/p>\n Secondo l’art. 20 della GDPR, qualsiasi azienda che raccoglie dati deve anche offrire la possibilit\u00e0 all’utente di scaricarli e trasferirli altrove.<\/p>\n L’interessato ha il diritto di ricevere i dati personali che lo riguardano, da lui forniti precedentemente, in un formato strutturato, comunemente usato e leggibile da una macchina ed ha il diritto di trasmettere tali dati a un terzo senza impedimento dal precedente detentore.<\/p>\n Assicurati perci\u00f2 di avere in atto un sistema che ti permetta di fornire all’utente, se richiesto un file scaricabile dei suoi dati (.csv, .xml, ecc.).<\/p>\n Ricapitolando, le principali novit\u00e0 della GDPR:<\/strong><\/p>\n Pi\u00f9 diritti e opportunit\u00e0 per tutti<\/strong> Novit\u00e0 per le imprese e gli enti pubblici<\/strong> Normativa unica<\/strong> Accountability<\/strong> Certificazione e codici deontologici<\/strong> Cittadini pi\u00f9 garantiti<\/strong> Informativa<\/strong> Consenso<\/strong> Trattamenti automatizzati<\/strong> Nuovi diritti<\/strong> Trasferimento dati<\/strong> Data breach<\/strong> \u2022 GDPR sta per Regolamento Generale sulla Protezione dei Dati. \u00c8 una legge sulla privacy approvata il 14 aprile 2016 dalla Commissione europea per proteggere i diritti di tutti i cittadini dell’UE (28 Stati membri) ed i loro dati personali. \u2022 Sostituisce la direttiva 95\/46\/CE sulla protezione dei dati del 24 ottobre 1995 ed \u00e8 […]<\/p>","protected":false},"author":1,"featured_media":2125,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[51],"tags":[],"class_list":["post-2079","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-servizi"],"_links":{"self":[{"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/posts\/2079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/comments?post=2079"}],"version-history":[{"count":1,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/posts\/2079\/revisions"}],"predecessor-version":[{"id":2126,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/posts\/2079\/revisions\/2126"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/media\/2125"}],"wp:attachment":[{"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/media?parent=2079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/categories?post=2079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.marketingverona.com\/en\/wp-json\/wp\/v2\/tags?post=2079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n\u2022 Un negozio tematico con i clienti che si iscrivono agli account per acquistare temi o plug-in (dati di vendita e fatturazione).
\n\u2022 Un blog con un widget di iscrizione alla newsletter o che consente ai visitatori di commentare.
\n\u2022 Un negozio di e-commerce che vende prodotti online.
\n\u2022 Un sito che utilizza software di analisi.<\/p>\n
\n\u2022 Indirizzi IP, cookie e posizioni GPS.
\n\u2022 Servizi come Google Analytics, Hotjar, ecc.<\/p>\n
\nIl Regolamento porter\u00e0 significative innovazioni non solo per i cittadini, ma anche per le aziende, gli enti pubblici, le associazioni, i liberi professionisti.<\/p>\n
\nImprese ed enti avranno pi\u00f9 responsabilit\u00e0, ma potranno beneficiare di semplificazioni. In caso di inosservanza delle regole sono previste sanzioni.<\/p>\n
\nUn unico insieme di norme per tutti gli Stati dell’UE.<\/p>\n
\nApproccio basato sulla valutazione del rischio che premia i soggetti pi\u00f9 responsabili.<\/p>\n
\nSemplificazioni per chi offre pi\u00f9 garanzie e promuove sistemi di autoregolamentazione. Il regolamento punta a rispondere alle sfide poste dagli sviluppi tecnologici e dai nuovi modelli di crescita economica, tenendo conto delle esigenze di tutela dei dati personali sempre pi\u00f9 avvertite dai cittadini dei Paesi dell’Unione Europea.<\/p>\n
\nIl Regolamento introduce regole pi\u00f9 chiare in materia di Informativa e consenso, definisce i limiti al trattamento automatizzato dei dati personali, pone le basi per l\u2019esercizio di nuovi diritti, stabilisce criteri rigorosi per il trasferimento dei dati al di fuori dell’UE e per i casi di violazione dei dati personali (data breach).<\/p>\n
\nInformazioni pi\u00f9 chiare e complete sul trattamento.<\/p>\n
\nConsenso, strumento di garanzia anche online.<\/p>\n
\nLimiti alla possibilit\u00e0 per il titolare di adottare decisioni solo sulla base di un trattamento automatizzato di dati.<\/p>\n
\nPi\u00f9 tutele e libert\u00e0 con il diritto all’oblio ed il diritto alla portabilit\u00e0 dei dati.<\/p>\n
\nGaranzie rigorose per il trasferimento dei dati al di fuori dell’UE.<\/p>\n
\nObbligo di comunicare i casi di violazione dei dati personali.<\/p>","protected":false},"excerpt":{"rendered":"