Newsgroup: it.lavoro.informatica
Titolo: dubbio "tecnico" su gdpr

Mi è venuto un dubbio sul gdpr (che per la verita' ho letto solo molto 
velocemente).
 
In particolare non mi e' chiarissimo se in un caso tipo il
seguente il sito web utilizzerebbe "cookie di profilazione" o solo 
"cookie tecnici".
 
Un tizio qualsiasi potrebbe avere un proprio sito personale, tramite il 
quale non svolge alcuna attività commerciale; pero' potrebbe  avere 
inserito sul sito  dei documenti relativi a vari argomenti (ad esempio 
se uno e' appassionato di matematica e di bricolage, potrebbero esserci 
sul sito dei documenti contenenti degli articoli, magari scritti dal 
titolare del sito, alcuni relativi alla matematica, altri relativi 
bricolage);
 
il titolare  potrebbe voler rendere visibili gli articolo ad alcuni 
utenti registrati al sito (utenti che fanno esplicita richiesta al 
titolare di essere registrati) ma vorrebbe fare in modo che gli utenti 
appassionati di matematica, quando eseguono il login, vedono solo gli 
articoli relativi alla matematica, mentre appassionati di bricolage 
vedono solo gli articoli relativi al bricolage;
 
 
per fare quanto sopra il titolare del sito potrebbe aver utilizzato 
banalmente dei gruppi di joomla assegnando permessi diversi ad utenti di 
gruppi diversi o qualcosa di simile.
 
Gli utenti quindi in un certo senso sarebbero comunque "profilati"
(ci sarebbero utenti "schedati" come "matematici" e altri come 
"bricolage", magari alcuni che apparterrebbero ad entrambi i gruppi); 
pero' si tratterebbe sostanzialmente di una "profilazione tecnica" e non 
di una "profilazione commerciale".
 
In questo caso, secondo il gdpr, il sito farebbe comunque uso di cookie 
di profilazione per i quali e' richiesto consenso esplicito (anche se 
nessun dato degli utenti sarebbe passato a nessuno e non fosse fatta 
alcuna ricerca di marketing da parte del titolare del sito ne' da parte 
di altri) oppure si potrebbe considerare che il sito fa uso solo di 
cookie tecnici per i quali non e' prevista la necessita' di esplicito 
consenso?
 
Ciao,
Marco
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 consenso?
 
stai facendo confusione fra la cookie policy del sito, che riguarda i 
*visitatori*, e il trattamento dei dati personali degli utenti iscritti. 
sono due cose diverse.
 
se iscrive delle persone raccogliendo dei dati personali (basta la email) 
deve far accettare in fase di iscrizione un'informativa redatta a norma. 
cioè deve dire chi è il titolare responsabile del trattamento e spiegare 
quali dati vengono trattati, come vengono trattati, se vengono ceduti a 
terzi, chi sono eventualmente questi terzi. 
 
il fatto che gli utenti siano profilati è un dato che viene raccolto ed è 
insito nella loro attività sul sito, quindi va scritto nell'informativa. 
ovviamente l'utente non può negare il consenso ma deve essere informato 
in quanto potrebbe rifiutare di iscriversi se non fosse d'accordo. quello 
su cui però *deve* poter negare il consenso (se vuole) è il trattamento 
di questi dati per fini diversi (es. marketing) o la loro cessione a 
terzi. 

 
Questo non dovrebbe essere  un problema visto che non viene fatta 
nessuna di queste cose e nell'informativa che si può leggere anche 
navigando anonimamente, c'e' scritto che comunque per tutti gli utenti, 
anche per quelli registrati al sito, nessuna informazione viene ceduta 
a terzi ne' utilizzata per alcuno scopo pubblicitario ne' per alcun tipo 
di statistica (salvo i normali controlli degli accessi per motivi di 
sicurezza, nel caso degli utenti registrati) ne' per indagini di mercato 
ne' per altro che non sia la possibilita' tecnica di accedere al sito 
(al momento pare che il sistema chieda obbligatoriamente l'email per 
registrare un utente) e per eventuali comunicazioni importanti su 
eventuali cambiamenti nella gestione del sito.
 
Grazie,
Ciao,
Marco.


 l'uso di tali cookie, dopo che sono stati accettati).
 
No, perché di base Analytics non fa profilazione a meno che tu non attivi 
apposta certe funzioni e quando lo fai appare nella dashboard un avviso che te 
lo spiega.
Non è profilazione la semplice iscrizione di un utente, né il normale cookie 
statistico.
 
All'epoca in cui entrò in vigore la "cooke law" (e non ho mai letto di controlli 
in merito) era già obbligatoria l'anonimizzazione degli IP, per cui ad es. 
Google spiegava che tag inserire nel codice di Analytics. Se invece vuoi fare 
retargeting allora lo devi spiegare esplicitamente.
 
 
Gabriele