Ci sono diversi aspetti da tenere in considerazione affinché il vostro sito sia compliant con la nLPD: Aggiornare la Cookie Policy: come accennato in precedenza, è fondamentale avere una cookie policy chiara e completa che rispetti le nuove regole sulla protezione dei dati. Ottenere il consenso: i siti web devono ottenere il consenso esplicito degli utenti per l’uso dei cookie. Questo può essere fatto attraverso banner o pop-up che chiedono all’utente di accettare o rifiutare l’uso dei cookie. Archiviazione sicura dei dati: i dati personali degli utenti devono essere archiviati in modo sicuro e protetto da accessi non autorizzati. Rispondere alle richieste degli utenti: la nLPD dà agli utenti il diritto di richiedere l’accesso ai propri dati personali e di chiederne la cancellazione. I siti web devono essere pronti a rispondere a tali richieste in modo tempestivo. Privacy by Design: il sito web deve rispondere al principio di Privacy by Design, quindi è indispensabile che gli aspetti di tutela dei dati personali vengano presi in considerazione già in fase di progettazione. Valutazione dei rischi: è importante condurre una valutazione dei rischi per identificare potenziali vulnerabilità nella gestione dei dati del sito e prendere misure preventive. Ricordiamo infatti che in caso di data-breach è indispensabile poter dimostrare di aver fatto tutto il possibile per evitarlo. E questo include anche il punto 7. Formazione del personale: il personale coinvolto nella gestione dei dati deve essere adeguatamente formato per comprendere e rispettare le leggi sulla protezione dei dati. E questo include anche l’utilizzo del sito web. Spesso infatti chi aggiorna i contenuti del sito o scarica i contatti raccolti non è un webmaster ma una persona interna all’azienda, che spesso svolge anche altre mansioni. È indispensabile quindi che possa conoscere in dettaglio ciò la legge prevede nel trattamento dei dati anche sul fronte del sito web.