Informazioni più approfondite sul sito del Garante della privacy :
- http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docw...
- http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docw...
- http://www.garanteprivacy.it/cookie
I cookie (cookie tradotto in italiano significa : “biscottino”) sono le informazioni immesse sul browser quando un utente visita un sito web o un social network, sia utilizzando un PC che uno smartphone o un tablet.
Il cookie contiene diversi dati - come ad esempio il nome del server dove è ospitato il sito che lo rilascia, e possono rimanere nel sistema per la durata di una sessione (cioè fino a che non si chiude il browser) o per periodi più lunghi.
Perchè si utilizzano i cookies nei siti web? Servono a rendere più veloce e rapida la navigazione, a raccogliere informazioni statistiche sugli accessi al sito oppure a monitorare il comportamento degli utenti anche allo scopo di inviare loro pubblicità e servizi mirati e personalizzati.
L’iniziativa del Garante della Privacy – in attuazione della direttiva europea 2009/136 – ha l’obiettivo dichiarato di arginare la diffusione dei cosiddetti cookie di profilazione e dei relativi rischi per la privacy degli utenti.
Chi è tenuto a mettersi in regola?
Tutti i titolari dei siti web che installano cookie: pubbliche amministrazioni, ecc., indipendentemente dal fatto che il sito sia su proprio hosting, o che si utilizzino piattaforme di soggetti terzi.
Quali sono le diverse tipologie di cookie?
Il provvedimento del Garante distingue gli adempimenti da porre in esserea seconda se si ricorre a cookie “tecnici” o a cookie di“profilazione”, nonché in relazione al soggetto che installa i cookie sul sistema dell'utente, ovvero il gestore del sito o un soggetto terzo che li installa tramite il primo (cc.dd. terze parti).
Cookie tecnici:
- sono tecnici i cookie di navigazione (o di sessione), di funzionalità e di analisi (analytics) in forma aggregata (senza cioè raccogliere gli indirizzi IP) volti a raccogliere solo il numero di utenti e su come questi visitano il sito.
Per l’installazione dei cookie tecnici il gestore del sito non è tenuto acquisire il consenso degli utenti, ma dovrà unicamente fornire una specifica informativa.
Cookie di profilazione:
- sono di profilazione quei cookie che permettono al gestore del sito di tracciare un profilo dell’utente, al fine di indirizzargli messaggi pubblicitari in linea con le preferenze manifestate nel corso della navigazione.
Oltre all’informativa, sarà necessario acquisire uno specifico consenso per l’utilizzo di cookie di profilazione
Informativa :
l’informativa sull’utilizzo dei cookie da parte del sito dovrà essere resa su due livelli:
- la c.d. “informativa breve”, contenuta in un banner presentato all’utente al momento del primo accesso al sito;
- la c. d. “informativa “estesa”, che può essere anche contenuta all’interno della privacy policy già presente sul sito, in cui saranno contenute le informazioni di dettaglio.
L’informativa breve dovrà indicare:
- se il sito utilizza cookie di profilazione;
- se il sito consente l’invio di cookie di terze parti;
- il link dell’informativa estesa, con la precisazione che in tale pagina sarà possibile negare il consenso all’installazione di qualsiasi cookie;
- che, proseguendo nella navigazione (ad esempio cliccando su una pagina o su un link presente nel sito), l’utente presterà il consenso all’installazione dei cookie.
Il gestore del sito dovrà registrare il consenso, eventualmente attraverso un apposito cookie tecnico, in modo da non proporre nuovamente il banner con l’ informativa breve alle successive visite dell’utente.
Il Garante ha chiarito che, qualora il sito installi cookie “di terze parti” (come – ad esempio – Google Analytics oppure quelli per la condivisione su Facebook e Twitter, Youtube), incombe sul gestore del sito rendere l’informativa e acquisire il consenso.
Per questo motivo, l’informativa estesa dovrà contenere i link alle informative delle terze parti.