Marco Web

Ciao,

assieme ad un mio cliente ho approfondito la questione attraverso contatti telefonici informali con personale dell’Ufficio del Garante della Privacy per meglio chiarire alcuni aspetti marginali ma significativi sulla cookie policy, con particolare riferimento al provvedimento “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014”; nel quale al punto 4.1 è stata ribadita l’assoluta necessità (dunque un obbligo e non una possibilità o una scelta dell’Editore) che “è necessario in ogni caso che dell’avvenuta prestazione del consenso dell’utente sia tenuta traccia da parte dell’editore, il quale potrebbe a tal fine avvalersi di un apposito cookie tecnico, sistema che non sembra particolarmente invasivo (in tal senso, si veda anche il considerando 25 della direttiva 2002/58/CE)”.

A tal fine, seppure il personale dell’Ufficio del Garante della Privacy non mi abbia saputo fornire esempi di eventuali plugin di cookie od implementazioni idonei al soddisfacimento di tale necessaria e vincolante azione per ottemperare al succitato Provvedimento, mi ha ribadito la necessità del tracciamento; devo poter, a richiesta di ogni singolo utente che ha avuto accesso al mio sito dalla home page, saper comunicare l’esistenza o meno di tali dati dell’utente (consenso) e, se richiesto, poterne disporre la cancellazione o la correzione (IP del richiedente dinamico o fisso).

Dunque il problema di cui si chiede soluzione è:

1) Come posso aver accesso a questi dati, essendo custoditi presso il server del web provider ma non direttamente visibili, e a renderli disponibili per capire se un utente ha dato il consenso? Basterebbe l’ ip, l’ora del consenso.

2) come posso, di fronte ad una richiesta leggittima dell’utente di far valere i propri diritti in termini di privacy, procedere alla sua cancellazione?

Basterebbe un bel pulsante riferito all’ ip per la cancellazione del consenso nel backend.

Nelle FAQ del Garante http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3585077 al punto 10, viene anche riferito che “In presenza di tale documentazione (tracciamento dell’editore del consenso, ndr), non è necessario che l’informativa breve sia riproposta alla seconda visita dell’utente sul sito, ferma restando la possibilità per quest’ultimo di negare il consenso e/o modificare, in ogni momento e in maniera agevole, le proprie opzioni, ad esempio tramite accesso all’informativa estesa, che deve essere quindi linkabile da ogni pagina del sito.”.

Dunque la possibile soluzione del bypassare il problema chiedendo ogni volta il consenso non è considerata soddisfacente la norma, perchè viene comunque richiesto il tracciamento. E’ stato ribadito anche il 4 giugno u.s. dal Garante (“Per quanto riguarda l’obbligo di tener traccia del consenso dell’utente, al gestore del sito è consentito utilizzare un cookie tecnico, in modo tale da non riproporre l’informativa breve alla seconda visita dell’utente.”) [fonte http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3167231%5D.

Di fronte ad un eventuale contestazione da parte del Nucleo Privacy della Guardia di Finanza, risulterebbe difficile addurre giustificazioni in tal senso, anche perchè il demandare eventuali responsabilità al server provider, non costituirebbe causa di giustificazione ad un’inosservanza, seppure di natura colposa, di quanto imposto, con conseguente irrogazione della sanzione amministrativa pecuniaria.

Resto in attesa di cortese di un tuo riscontro ed eventuale implementazione di idonea funzione atta al soddisfacimento dei requisiti minimi stabiliti dal Garante.