Source: http://www.securitybydesign.it/la-compliance-della-privacy
Timestamp: 2018-07-18 06:34:26+00:00
Document Index: 76410883

Matched Legal Cases: ['art. 4', 'art.13', 'art. 161', 'art. 161', 'art. 13', 'art. 13', 'art. 13', 'art. 7']

La Compliance della Privacy | Security By Design
Security By Design è un marchio di SwitchUp Srl
+39 0524.758.004
marketing@switchup.it
La compliance della privacy
Security By Design dal punto di vista della normativa sulla Privacy D.Lgs. 196/03
Il servizio analizza il sito da un punto di vista di rispondenza rispetto a tutte le specifiche normative coinvolte e fornisce la corretta documentazione di conformità.
L’importanza di adeguare il sito alle leggi vigenti riveste particolare importanza per due ordini di motivi:
a) Aumentare la percezione qualitativa della propria azienda
b) Evitare facili e corpose sanzioni amministrative (il sito web è sempre “ispezionabile”)
Tutti i siti devono rispondere all’obbligo di pubblicazione di informazioni legali (legge 7 luglio 2009 n. 88), devono essere conformi al Codice in materia di protezione dei dati personali (d.lgs. 196/2003), devono preoccuparsi della liceità delle informazioni pubblicate.
Un’arma in più in mano ai concorrenti
Poichè attraverso il Web si “diffonde” (art. 4 D.Lgs. 196/03) tutto a tutti (ovvero si mettono le informazioni raccolte a disposizione di soggetti indeterminati), omettere di dare nel proprio sito Web l’informativa ai sensi dell’art.13 del D.Lgs. 196/03 espone l’impresa titolare del trattamento di diffusione dei dati personali anche a possibili azioni di ritorsione di aziende concorrenti, che si trovano in mano un’arma per procurare facilmente un danno al concorrente, semplicemente segnalando all’autorità la sua omissione.
Anche recentemente, nell’ambito di una serie di controlli effettuati dal Nucleo Speciale Funzione Pubblica e Privacy della Guardia di Finanza, diverse aziende si sono viste infliggere multe ai sensi dell’art. 161 del D.Lgs. 196/03, per aver omesso di inserire l’informativa sul trattamento dei dati personali sul proprio sito Web o per averla inserita in maniera non idonea.
Creare un sito Web senza preoccuparsi dei riflessi connessi alla normativa sulla protezione del trattamento di dati personali, è una leggerezza che può costare cara al titolare del trattamento. L’omessa o inidonea informativa, infatti, è sanzionata dall’art. 161 del Codice con una sanzione amministrativa che va da un minimo di 6.000 a un massimo di 36.000 euro.
Molte aziende, quando raccolgono dati personali sul Web attraverso specifici form che il visitatore può compilare con i propri dati (nome e cognome, numero di telefono, indirizzo di posta elettronica, ecc.) ignorano l’obbligo di dare la prescritta informativa all’interessato. Questo succede, ad esempio, quando le imprese raccolgono tramite Internet informazioni personali e curricula di persone interessate a un’eventuale assunzione; ovvero quando raccolgono indirizzi e-mail per l’invio di informazioni commerciali.
A volte l’azienda si limita a chiedere soltanto un consenso al trattamento dei dati raccolti, ma non si preoccupa di fornire all’interessato tutte le informazioni previste dall’art. 13 del D.Lgs. 196/03 circa l’utilizzo dei suoi dati personali, ovvero fornisce informazioni generiche e incomplete, dimenticando che il consenso deve essere “informato”, cioè dovrebbe essere espresso dall’interessato solo dopo l’avvenuta lettura dell’informativa prevista dalla normativa sulla tutela della privacy.
E’ evidente che, nel caso di un controllo da parte dell’autorità preposta, l’eventuale (e quasi scontato) consenso espresso dall’interessato non basta a evitare la multa che punisce l’omissione dell’informativa.
Il servizio Privacy Compliance
Il servizio Privacy Compliance si propone di analizzare il sito web da un punto di vista di rispondenza a tutte le normative coinvolte e fornire la corretta documentazione legale.
E’ utile ricordare, a titolo esemplificativo, come le informative non siano uno standard da copia-incolla bensì un “vestito confezionato su misura” che deve fare riferimento ai trattamenti di dati personali EFFETTIVAMENTE fatti dal titolare e alle loro specifiche FINALITA’.
Qualunque informativa deve contenere tutti gli elementi indicati dal comma 1 dell’art. 13 del Dlgs. 196/03.
Inoltre, a meno che il contratto stipulato tra committente e fornitore preveda una clausola espressa (valida) che demanda al fornitore la realizzazione del sito web “nel rispetto di tutte le normative di legge esistenti”, ricade sul “titolare del trattamento dei dati personali” la responsabilità di fornire complete ed idonee informative dei soggetti che accedono a un sito web, senza nessuna possibilità di rivalsa.
INFORMATIVA CONTATTI & QUESTIONS IN MATERIA DI PROTEZIONE DEI DATI PERSONALI AI SENSI DELL'ART. 13 D. LGS. 30.06.2003, N. 196 Premesso che In osservanza di quanto previsto ai sensi e per gli effetti dell’art. 13 D. Lgs 30 giugno 2003, il titolare del trattamento, la società SwitchUp Srl informa gli utenti del sito internet www.securitybydesign.it , delle finalità e modalità del trattamento dei dati personali raccolti, del loro ambito di comunicazione e diffusione, oltre della natura del loro conferimento. FINALITA’ I dati, personali identificativi, forniti in maniera facoltativa dall’interessato sono trattati esclusivamente per dar corso alle richieste dell'utente nonché per il perseguimento di finalità a ciò strumentali e/o complementari, quali l’archiviazione, l’elaborazione nel completo rispetto del principio della correttezza e della liceità e delle disposizioni di legge. MODALITA’ DI TRATTAMENTO Il trattamento dei dati è eseguito attraverso supporti elettronici ad opera di soggetti interni appositamente incaricati. I dati sono conservati in archivi elettronici con piena assicurazione delle misure di sicurezza minime previste dal legislatore. COMUNICAZIONE E DIFFUSIONE I dati raccolti non saranno diffusi, venduti o scambiati con soggetti terzi senza il consenso espresso dell’interessato, salvo eventuali comunicazioni necessarie al fine di prestare il servizio richiesto. I dati potranno altresì essere comunicati alle autorità competenti, secondo i termini d legge. DIRITTI DELL’INTERESSATO L’interessato potrà far valere i propri diritti come espressi dall’artt. 7, 8, 9 e 10 del D.lgs. 30 giugno 2003 n. 196, rivolgendosi al Titolare del trattamento. In particolare secondo l’art. 7 l’interessato potrà ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. L'interessato ha diritto di ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. L'interessato ha diritto di ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. L'interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. TITOLARE E COMUNICAZIONI PRIVACY Il Titolare è la Società SwitchUp Srl. Per ogni comunicazione ex artt. 7 e ss. Del D.lgs n. 196/2003 e s.m.i. il titolare mette a disposizione il telefono 02 9883681.
Via Gobetti, 5 - 43036 Fidenza (PR) Telefono: +39 0524.758.004
Fax: +39 0524.758.006
E-mail: marketing@switchup.it
P.I. e C.F. 02678600343