GDPR e Privacy: cosa fare?

Se è vero che lo scopo del progetto Fiscweb è fornire la piattaforma tecnologica e non dare assistenza legale, è pur vero che, a fronte dell'entrata in vigore del GDPR, le cose a cui fare attenzione sono diverse: l'interpretazione più rigida del regolamento indica che ogni qualvolta chiediamo dei dati sensibili ai nostri utenti, dobbiamo ottenere da loro un consenso esplicito al trattamento di quei dati, indicando contestualmente come intendiamo utilizzarli.  Sulla piattaforma Fiscweb, la raccolta dei dati avviene in diversi modi:

1. Modulo di registrazione utente: un utente che si registra allo scopo di poter acquistare un abbonamento, o viene registrato "d'ufficio" per poter accedere alla versione sfogliabile del settimanale. Gli vengono chiesti nome, cognome, email;
2. Modulo di iscrizione alla Newsletter: un utente che si registra alla newsletter lascia nome, cognome e indirizzo e-mail.
3. Acquisto di abbonamento o altro bene dall'e-shop: quando un utente (registrato) acquista un bene o un servizio dall'e-shop, gli vengono chiesti ulteriori dati, quale indirizzo, codice fiscale, numero di telefono, ai fini della gestione dell'ordine;
4. Eventuali altri moduli di raccolta informazioni: un esempio è il modulo di raccolta annunci da pubblicare sul settimanale, ma il sistema consente di attivare quante raccolte dati si vogliono. I dati e lo scopo della raccolta variano a seconda delle esigenze

In un contesto così eterogeneo ci sono questioni che vanno affrontate d'insieme (ad esempio la registrazione dell'utente, che è presente su tutti i siti, o la sistemazione del modulo di iscrizione alla newsletter) e altre questioni che è necessario analizzare in maniera verticale sul singolo sito web.

Inoltre a seconda di quelli che possono essere stati i consigli dei vostri in materia di privacy, ognuno dei settimanali può lecitamente ritenere di essere già in linea con il nuovo regolamento, ad esempio creando una generica pagina "Informativa Privacy" direttamente sotto la home page, in modo che sia raggiungibile da www.nomedominio.it/privacy

Quindi la modalità con cui intendiamo procedere è la seguente:

• Modulo registrazione utente e Modulo iscrizione newsletter verranno allineate al GDPR, con un'esplicita raccolta del consenso e link che punta a una pagina "Informativa Privacy" (da verificare se è già stata creata o meno);
• Per eventuali altre questioni (relative all'e-shop, o altri moduli di raccolta informazioni) manifestiamo la nostra disponibilità a discutere con ognuno dei settimanali aderenti al progetto, che potrà esprimere le proprie indicazioni e i propri dubbi, allo scopo di definire un piano di azione che potrà prevedere dei costi.