Privacy e Internet
La tutela della privacy su internet è oggi disciplinata dal Regolamento UE 2016/679 (GDPR), in vigore dal 25 maggio 2018, che ha sostituito la precedente normativa italiana e uniformato le regole in tutta l'Unione Europea.
In Italia il GDPR è affiancato dal D.Lgs. 196/2003 (Codice della Privacy), profondamente modificato dal D.Lgs. 101/2018 per adeguarlo al GDPR.
L'autorità di controllo in Italia è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Indice scheda
I PRINCIPALI DIRITTI ONLINE
COOKIE E TRACCIAMENTO
SPAM, EMAIL E MARKETING ONLINE
COME TUTELARSI
LINK UTILI
I PRINCIPALI DIRITTI ONLINE
Il GDPR riconosce a ogni utente una serie di diritti fondamentali sui propri dati personali raccolti online:
- Diritto di accesso: sapere quali dati sono trattati, per quali finalità e per quanto tempo;
- Diritto di rettifica: correggere dati inesatti o incompleti;
- Diritto alla cancellazione ("diritto all'oblio"): chiedere la cancellazione dei propri dati quando non sono più necessari o il consenso è revocato;
- Diritto di opposizione: opporsi al trattamento dei dati per finalità di marketing diretto;
- Diritto alla portabilità: ricevere i propri dati in formato leggibile e trasferirli a un altro servizio;
- Diritto di limitazione: chiedere la sospensione del trattamento in determinati casi.
Questi diritti si esercitano inviando una richiesta scritta al titolare del trattamento (l'azienda o il sito che detiene i dati). Il titolare deve rispondere entro 30 giorni.
COOKIE E TRACCIAMENTO
I siti web che utilizzano cookie di profilazione o di tracciamento (cioè non strettamente necessari al funzionamento del sito) devono ottenere il consenso esplicito dell'utente prima di installarli. Il consenso deve essere:
- libero, specifico, informato e inequivocabile;
- espresso con un'azione positiva (non è valido il "consenso" dato dal semplice proseguimento della navigazione);
- revocabile in qualsiasi momento con la stessa facilità con cui è stato dato.
Il Garante Privacy italiano ha emanato linee guida specifiche sui cookie (aggiornate nel 2021) che chiariscono questi obblighi per i siti web.
SPAM, EMAIL E MARKETING ONLINE
L'invio di comunicazioni commerciali via email, SMS o altri canali digitali è consentito solo con il consenso esplicito e preventivo del destinatario. Fanno eccezione i clienti già acquisiti, ai quali si possono inviare comunicazioni su prodotti o servizi analoghi a quelli già acquistati, purché con possibilità di opt-out immediato.
Chi riceve comunicazioni indesiderate può:
- utilizzare il link di cancellazione presente in fondo a ogni email commerciale legittima;
- inviare una richiesta di cancellazione direttamente al mittente;
- segnalare il caso al Garante Privacy.
Per le chiamate telefoniche promozionali si veda anche la scheda sul Registro delle Opposizioni.
COME TUTELARSI
In caso di violazione dei propri diritti in materia di privacy online è possibile:
- Presentare reclamo al Garante Privacy tramite il sito www.garanteprivacy.it — il Garante può comminare sanzioni fino al 4% del fatturato globale annuo dell'azienda responsabile;
- Esercitare i propri diritti direttamente inviando una richiesta scritta al titolare del trattamento;
- Ricorrere all'autorità giudiziaria per il risarcimento del danno subito.