Informiamo i nostri Clienti e le Aziende che il prossimo 25 maggio 2018 entrerà in vigore la nuova legge europea General Data Protection Regulation (GDPR).
Vediamo insieme di cosa si tratta.
Il General Data Protection Regulation (GDPR) è un insieme di norme che i siti web dovranno rispettare per garantire agli utenti una maggiore tutela e un più ampio controllo della Privacy. A partire dalla data indicata, decade l’art. 13 del d.lgs. 196/2003, che verrà interamente sostituito ed ampliato dalla nuova normativa europea, nello specifico:
- Modulo Privacy
- Contratto di fornitura servizi informatici
- Contratto di Consulenza e Assistenza Digitale
- pagine del Sito Web
- Footer del Sito
- Sezione Privacy Policy
- Sezione Cookie Policy
Gli aspetti appena elencati dovranno essere rivisti e ridisegnati in ottica GDPR. Ad esempio, gli utenti dovranno sempre poter esprimere il loro consenso alla raccolta dei dati personali e dovranno avere facile accesso a una Privacy Policy completa che spieghi non solo quali dati personali verranno raccolti e collezionati, ma anche come verranno conservati e come si potranno cancellare.
Non bisogna dimenticare che spesso un sito web raccoglie i dati degli utenti attraverso la fase di registrazione, i commenti, i form di contatto e, infine, gli strumenti di monitoraggio e i plugin di terze parti (da Google Analytics a Mailchimp, ecc.).
Per adeguarsi alla normativa c’è tempo a fine maggio e, in caso di mancato adeguamento, le multe possono essere piuttosto salate, arrivano fino al 4% del guadagno globale per un massimo di 20 milioni di euro.
Il GDPR si applicherà a tutti i dati di cittadini europei raccolti ovunque nel mondo e qualsiasi sito con visitatori europei dovrà sottostare a queste regole.
Su questa pagina, a cura dell’Unione Europea, potrete trovare tutte le informazioni e capire come comportarsi per l’adeguamento.