È una figura che spesso viene confusa, erroneamente, con quella del Responsabile del trattamento dei dati personali. Tuttavia, la loro distinzione è netta.

Nel corso di questo articolo ci terrei quindi a fare un po’ di chiarezza. Con parole semplici andremo ad esplorare chi è il titolare del trattamento dei dati personali, quali sono le sue responsabilità ed infine cosa lo 

Chi è il titolare del trattamento dei dati personali

Sin dalle prime righe di questo approfondimento hai già potuto leggere una breve definizione che descrive il ruolo del titolare del trattamento dei dati personali. In questo paragrafo, però, voglio riportarti esattamente la descrizione completa della figura in questione.

L’art. 4 del GDPR (General Data Protection Regulation), definisce il titolare del trattamento come “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”.

In parole semplici questa figura, che gestisce i dati personali a sua disposizione, è incaricata di categorizzare la tipologia di dato, scegliere i mezzi con i quali gestire i dati personali ed infine il come utilizzarli rispettando le normative imposte dal GDPR.

Cosa fa il titolare del trattamento dei dati personali

A questo punto potresti spontaneamente domandarti: certo Oreste, ho capito la definizione del titolare del trattamento dei dati personali. Ma in sostanza, cosa fa questa figura?

Cercherò di non usare dei tecnicismi incomprensibili e di essere il più trasparente possibile. In sostanza, il ruolo del titolare si può comprendere al meglio analizzando i seguenti doveri ai quali deve adempiere:

• Deve eseguire una valutazione d’impatto sulla protezione dei dati personali, più comunemente conosciuta con l’acronimo DPIA, obbligatoria in base all’art. 35 del GDPR;
• Ha l’obbligo di curare la riservatezza dei dati garantendo che questi non siano persi, alterati, distrutti o trattati illecitamente;
• Deve applicare misure tecniche e organizzative in linea con la normativa vigente per garantire i principi della privacy by design e privacy by default;
• In base al punto precedente deve stabilire i mezzi e le procedure per conservare, proteggere e trattare i dati in suo possesso;
• Deve compilare periodicamente il registro dei trattamenti;
• Individuare e fornire istruzioni ai soggetti autorizzati al trattamento dei dati – come ad esempio il responsabile del trattamento dei dati o altre figure incaricate al trattamento;
• Ha l’obbligo di informare la persona in merito a come vengono utilizzati i suoi dati, a che scopo e per quanto tempo;
• Si occupa della documentazione inerente alle violazioni dei dati personali ed i provvedimenti adottati per porvi rimedio;
• Gestisce, analizza e risponde alle richieste di tutela dei propri diritti da parte degli interessati.

Da questi obblighi e doveri si può comprendere la complessità a cui si espone la persona fisica, giuridica, PA o altro ente per garantire il corretto trattamento dei dati personali. Per questo, ed altri motivi, in alcune circostanze si affida all’aiuto del Responsabile del Trattamento.

Differenza tra responsabile e titolare dei dati personali

La figura del Responsabile del trattamento dei dati personali viene introdotta nel paragrafo successivo dello stesso articolo del GDPR che ci fornisce la definizione del Titolare del trattamento.

In sostanza, art. 4, par. 1, n. 8, GDPR si esprime nel seguente modo: “il responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento”.

La differenza sostanziale tra queste figure è la seguente. Mentre il titolare decide i mezzi e le modalità con le quali trattare i dati personali, il responsabile è colui che tratta gli stessi seguendo le indicazioni del titolare del trattamento.

Responsabilità del titolare del trattamento GDPR

Siamo quasi giunti al termine di questo approfondimento che ti ha permesso di conoscere, sotto ogni aspetto, cos’è il Titolare del trattamento dei dati personali e come opera secondo le normative vigenti.

Prima di concludere analizzando chi ha la facoltà di nominare e designare questa figura vorrei fare un piccolo riassunto di quelle che sono le responsabilità in capo al titolare del trattamento.

Le abbiamo già viste, nel dettaglio, all’interno del paragrafo dedicato ai compiti che questo deve svolgere periodicamente per adempiere al suo incarico.

Tuttavia ci tengo a riassumere dettagliatamente quali sono le sue responsabilità, che ritengo di massima importanza per la sicurezza del trattamento dei dati personali. Il titolare del trattamento ha l’onere di:

• Conservare e proteggere i dati personali;
• Decidere i mezzi e le modalità con le quali trattare i dati;
• Informare le persone associate ai dati in merito alla gestione dei dati e gestire le richieste d’accesso, di cancellazione o di non utilizzo avanzate dalle stesse;
• Nominare un responsabile del trattamento in caso di necessità;
• Intervenire con tempestività e trasparenza in caso di violazione dei dati personali.

Chi nomina il titolare dei dati personali?

Per rispondere correttamente a questa domanda serve fare una precisazione. Il titolare del trattamento dei dati personali non viene nominato da nessuno ma deve essere individuato.

Mi spiego meglio: il titolare del trattamento si auto-individua in quanto soggetto (persona fisica, giuridica, pubblica amministrazione o ente) che decide autonomamente finalità e mezzi del trattamento.

Ad esempio, in un’azienda metalmeccanica la figura in questione coincide con colui o colei che risiede al vertice dell’azienda. In altri casi, se si parla di realtà molto strutturate, il titolare del trattamento può essere scelto tra i vertici nel consiglio di amministrazione.

Ed è proprio su questo processo che vorrei fare un appunto. Il titolare del trattamento deve essere scelto con criterio in base a requisiti specifici. Nulla va lasciato al caso.

A tal proposito il mio studio legale, grazie all’esperienza professionale maturata nel campo del trattamento dei dati personali, fornisce un servizio di consulenza accurato e completo per la designazione e la gestione delle pratiche di un titolare dei dati personali.

Di seguito vedremo la differenza tra copyright e diritto d’autore, a cosa servono ed infine come devi agire per proteggere la proprietà intellettuale della tua opera.

L’ambito che esploreremo oggi è molto complesso, oltre che in continua fase di evoluzione. Nei prossimi paragrafi voglio spiegarti cosa dice la legge, in modo semplice, affinché il diritto d’autore e il copyright non siano più un tabù.

Cos’è il diritto d’autore

Il diritto d’autore, il cui riferimento normativo si concretizza nella legge 633 del 22 Aprile 1941, è la facoltà che l’autore di un’opera utilizza per rivendicare la paternità di quest’ultima.

Tale diritto infatti, conferisce l’autorità decisionale per rendere pubblica l’opera, approvare eventuali modifiche da parte di terzi oppure decidere se autorizzarne l’utilizzo commerciale per accedere ai relativi compensi.

In parole semplici: è la possibilità, da parte dell’autore, di scegliere cosa fare e come comportarsi nei confronti della propria creazione. Detto ciò, puoi facilmente intuire che: ciò che vuole ad ogni costo difendere il diritto d’autore è proprio chi ha creato l’opera e i suoi diretti interessi morali.

Cos’è il copyright

Il copyright, che tradotto letteralmente dall’inglese significa “diritto di copia”, disciplina gli interessi economici dell’autore dell’opera. Più approfonditamente, serve per assicurare all’artista, allo scrittore o al web developer del caso, il suo diritto esclusivo di utilizzo dell’opera.

Dalla definizione è quindi intuitivo capire che non è possibile produrre una copia dell’artefatto, modificarlo o utilizzarlo per scopi commerciali senza il previo consenso dell’autore. Il diritto al copyright dunque difende ad ogni costo gli interessi economici della persona.

Qual è la differenza tra diritto d’autore e copyright

A questo punto potrebbe risultare ovvio porsi una semplice domanda: ma se copyright e diritto d’autore oggi vengono spesso scambiati come sinonimi, che differenza c’è?

Arguta osservazione! In questo caso, le differenze tra diritto d’autore e copyright sono sostanzialmente due: una che riguarda il punto di vista storico-culturale (e che non andremo ad approfondire); l’altra invece riguarda il punto di vista procedurale.

La differenza si può spiegare nel seguente modo. Come abbiamo già visto nei precedenti due paragrafi, il diritto d’autore disciplina e tutela gli interessi morali di chi ha creato, prodotto o sviluppato l’opera di ingegno. Questo diritto viene acquisito nel momento in cui si realizza l’opera.

Il copyright invece, prende in considerazione e tutela i diritti economici dell’opera stessa, e di conseguenza quelli dell’autore. Questo perchéil diritto di copyright decorre dal momento in cui viene depositata l’opera – come avviene in sostanza nel caso in cui si voglia registrare un marchio in Italia.

A cosa servono copyright e diritto d’autore

Nei vari campi di applicazione che la legge descrive, il diritto d’autore e il copyright servono sostanzialmente a tutelare l’opera dell’ingegno dell’uomo e la proprietà intellettuale dell’autore.

Senza queste norme che disciplinano l’utilizzo, ad esempio, di fotografie, libri di testo o siti web, nessun artista, scrittore o developer sarebbe interessato a distribuire alla collettività la propria opera. O, peggio ancora, chiunque potrebbe copiare, distribuire o rubare un’opera ad altri senza commettere un illecito e pagarne le conseguenze.

Diritto d’autore e copyright nascono quindi con la concezione di tutelare chi ha avuto il coraggio, la creatività e l’intuizione di trasformare le proprie idee in qualcosa di concreto tramite l’utilizzo delle proprie conoscenze, abilità e intelletto.

Opere protette da diritto d’autore

Nell’articolo 2 della Legge 633 del 22 Aprile 1941, denominato “Protezione del diritto d’autore e di altri diritti connessi al suo esercizio”, vengono elencate tutte una serie di opere che sono protette dal diritto d’autore, in Italia come in Europa.

Esse sono, per l’esattezza:

• Opere letterarie, drammatiche, scientifiche, didattiche e religiose;
• Opere e composizioni musicali;
• Opere coreografiche e pantomimiche;
• Opere di scultura, pittura, arte del disegno, incisione, arti figurative e similari;
• Disegni e opere di architettura;
• Opere di arte cinematografica;
• Opere fotografiche;
• Banche dati intese come raccolte di opere, dati o altri elementi indipendenti, sistematicamente o metodicamente disposti e individualmente accessibili mediante mezzi elettronici o in altro modo;
• Opere di disegno industriale che hanno carattere creativo e valore artistico.

Tuttavia, l’elenco appena citato non è esaustivo al 100%. Questo perché, come puoi facilmente osservare, la legge sul diritto d’autore in Italia è datata in un epoca nella quale non esistevano le innovazioni tecnologiche di oggi.

Per questo motivo, in Italia come in Europa, dal 2019 si fa riferimento alla direttiva europea che riforma il diritto d’autore nel mercato unico digitale (ovvero il copyright come lo conosciamo oggi). In questa direttiva si tutelano, ad esempio, i blog, i video, i libri in formato digitale e i siti internet.

Come proteggere la tua proprietà intellettuale

Chiunque al giorno d’oggi potrebbe produrre un’opera di ingegno e, di conseguenza, avere la reale necessità di proteggerla da frodi o usi inappropriati. Per ottenere la protezione adeguata quindi è necessario conoscere le leggi a menadito?

Decisamente no, anche se un minimo di cultura in merito a questo argomento è sempre un plus a favore per la tutela dei tuoi diritti. La cosa migliore da fare, in questo ambito, è affidarsi ad una figura esperta del settore: un avvocato che ha dedicato i suoi studi e la sua specializzazione in copyright e diritto d’autore. 

L’avvocato, in questo ambito, potrà seguirti in maniera professionale suggerendoti come muoverti per proteggere i tuoi diritti, quali strumenti vengono messi a disposizione dalla legge oltre che a pianificare la migliore strategia per tutelare l’opera d’ingegno che hai creato. In parole semplici, un avvocato che esercita consulenze in merito alla proprietà intellettuale è il miglior partner, nonché alleato, per la tua attività professionale.

Come spiego sempre, il lavoro di un avvocato è quello di spiegare il quadro più ampio della situazione e fornire un’analisi completa e trasparente al cliente. Questo perché le conoscenze di quest’ultimo, talvolta, sono incomplete. 

Oggi i tuoi prodotti o servizi potrebbero essere adatti al solo panorama italiano. Ma se tra qualche anno riuscissi ad implementare il tuo business raggiungendo un pubblico internazionale?

Seguimi attentamente perché ti spiego quanto costa registrare un marchio in Italia, quanto invece si spende a livello internazionale ed infine se sia meglio rivolgersi ad un avvocato esperto oppure procedere in autonomia.

Quanto costa registrare un marchio in Italia

Registrare un marchio in Italia è un’azione che può essere svolta in due modi: presentando la deposizione in modo autonomo oppure rivolgendosi ad un avvocato esperto.

Nel primo caso ti assumi tutte le responsabilità della corretta deposizione e delle eventuali conseguenze in caso di diniego della domanda. Nel secondo caso, invece, il supporto della figura professionale ha un valore aggiuntivo specifico (che vedremo a breve in un paragrafo dedicato).

I costi per la registrazione del marchio invece sono i medesimi: sia che ti rivolga alla camera di commercio tramite un avvocato che in autonomia. L’unico elemento variabile, tra scegliere l’una piuttosto dell’altra strada, è il compenso per il professionista.

Vediamo quindi, in maniera sintetica, quali sono i costi da sostenere se si vuole registrare un marchio in Italia.

Costi di registrazione marchio in Camera di Commercio

Appurato il fatto che i tuoi beni e servizi riscontrino interesse solamente entro i confini del Bel Paese, procederai quindi con la registrazione del marchio presso la Camera di Commercio italiana o l’UIBM (Ufficio Italiano Brevetti e Marchi).

Il costo da sostenere per la registrazione, che ha una durata di 10 anni rinnovabili, è suddiviso nelle seguenti voci di spesa:

• 101,00 € per i diritti all’Ufficio italiano brevetti e marchi;
• 40,00 € per le spese amministrative;
• 16,00 € per l’imposta di bollo;
• 34,00 € come imposta per proteggere ogni classe di prodotti/servizi aggiuntiva oltre la prima.

Per comprendere al meglio cosa intendo quando scrivo “per ogni classe di prodotti/servizi” ti propongo un esempio molto semplice.

“Sei un artigiano che vorrebbe produrre calzature e profumi made in Italy di altissima qualità. Hai da poco deciso di aprire la tua azienda e ti appresti a registrare il tuo marchio. Come puoi intuire, calzature e profumi appartengono a due classi di prodotti diverse. Per legge, non ti è permesso registrare un marchio che copra entrambe le classi. Nel tuo caso specifico, quindi, oltre a pagare il totale delle cifre sopra elencate (ovvero 157,00 euro) dovrai aggiungere altri 34,00 € per la seconda classe di prodotto.”.

Oltre agli oneri per la camera di commercio, se ti affidi ad una figura professionale (come un avvocato esperto in diritti di proprietà intellettuale) dovrai quindi pagare un compenso extra per il suo servizio. Quanto costa registrare un marchio in Italia affidandoti ad un avvocato esperto?

Costi di registrazione marchio con un professionista

Sul costo non voglio fare troppi giri di parole. La verità è che questo varia a seconda della figura a cui ti rivolgi. Quello su cui vorrei che ti concentrassi però è il vero valore aggiunto che un professionista può garantire.

Se si tratta di registrazione di un marchio, oltre al supporto per sbrigare tutto l’iter burocratico, il valore aggiunto di un avvocato si quantifica nella fase prima della registrazione e soprattutto quella successiva. Come?

• Analizzando la tua situazione personale e consigliandoti l’iter migliore da intraprendere;
• Supportando il cliente nello svolgimento burocratico per registrare il marchio;
• Proteggendo i diritti del cliente in caso di opposizione dell’autorità o contenziosi sollevati da terzi.

Se stai pensando di affrontare l’iter di registrazione del tuo marchio in Italia, ma ora nutri qualche dubbio in merito alla sicurezza di procedere individualmente, ti invito a contattarmi per conoscere più dettagli in merito al mio supporto.

Costi di registrazione del marchio nazionale, europeo o internazionale

Una volta letto il paragrafo precedente potrebbe sorgere (dopo un’attenta analisi da parte dell’avvocato) la necessità di proseguire con la registrazione del marchio in ambito internazionale.

Quanto costa ad esempio la registrazione di un marchio in Europa o in altri paesi del panorama mondiale? Precisiamo che, anche a livello internazionale, la durata della registrazione è sempre di 10 anni (rinnovabili) e per ottenerla bisogna pagare:

• 850,00 € per le tasse di registrazione della prima classe di prodotto/servizio;
• 50,00 € aggiuntivi per la seconda classe;
• 150,00 € dalla terza classe in poi.

Questi importi sono ovviamente esclusi della quota da corrispondere all’avvocato al quale deciderai di affidarti. E se invece del suolo europeo volessi espandere il tuo business anche ad altri paesi come USA o Cina?

La spesa complessiva, esclusa la quota di affiancamento legale, si aggira intorno ai 1250,00 € per singola classe. Questo sottintende che, nel caso tu voglia depositare il marchio per più classi, dovrai ripetere la domanda per ogni classe.

Si può registrare un marchio italiano gratis?

Un’altra domanda che vedo spesso porre dagli utenti nei vari motori di ricerca è la seguente: è possibile registrare un marchio in Italia gratis? Purtroppo per loro non ci sono buone notizie. Le tasse che interessano la deposizione del marchio non possono essere evitate. 

L’unica spesa che si può scegliere di sostenere o meno è quella inerente all’avvocato. In parole semplici: no, non è possibile registrare un marchio italiano gratuitamente.

Costi di rinnovo dopo la registrazione del marchio in Italia

Un altro tema importante da affrontare, quando cerchi informazioni precise su quanto costa registrare un marchio in Italia, è quello delle spese di rinnovo. Come ho espressamente già citato, la deposizione di un marchio presso la Camera di Commercio o l’Ufficio Italiano Brevetti e Marchi ha una durata di 10 anni. 

Una volta raggiunta la scadenza, senza procedere con il rinnovo della registrazione, il tuo marchio non sarà più protetto. Questo significa che chiunque, da quel momento in poi, potrà utilizzarlo e copiarlo a piacimento.

Ma diamo una rapida occhiata a tutti i costi necessari per rinnovare la registrazione:

• 64,00 € per rinnovare il marchio con una sola classe di prodotto/servizio;
• 34,00 € da aggiungere per ogni altra classe;
• 202,00 € se si vuole rinnovare la registrazione di marchi collettivi.

A queste cifre va aggiunta l’imposta di bollo che si divide in 2 opzioni: la prima è di 48,00 € se si procede con il deposito online; la seconda invece è di 16,00 € se si opta per il deposito cartaceo.

Altri costi da sostenere sono essenzialmente quelli di segreteria pari a 48,00 €, eventuali spese di mora da versare in caso di ritardo del rinnovo ovvero 34,00 € ed infine, se si delega la procedura di rinnovo all’avvocato, bisogna sostenere una spesa pari a 34,00 €.

Quanto costa registrare un logo in Italia

Prima di concludere con l’articolo proviamo a tirare le somme e fare un piccolo recap di tutto ciò che serve per difendere il tuo business. Ecco quanto ti costa registrare un marchio in Italia e quanto invece devi spendere per mantenerlo nel tempo.

Per la registrazione di una classe merceologica, senza il supporto di un avvocato, il costo minimo è di 157,00 €. La quota di rinnovo minima da versare ogni 10 anni, se si procede autonomamente e depositando l’imposta di bollo cartacea, per una sola classe merceologica è di 123,00 €.

Quando conviene registrare un marchio in Italia

Conviene registrare un marchio quando, dopo un’attenta analisi del prodotto e uno studio di mercato meticoloso, si giunge alla conclusione che il proprio business possa diventare un player rilevante per il mercato di riferimento.

Ecco perché è di fondamentale importanza condurre degli studi precisi prima di iniziare con la creazione vera e propria del prodotto. Ed è qui, proprio in questa fase, che il supporto di un professionista esperto nella difesa dei diritti di proprietà intellettuale è la chiave del successo.

Il mio studio legale ti supporta con un’analisi completa per comprendere lo sviluppo negli anni futuri del tuo business (mettendo a budget eventuali spese per la registrazione del marchio a livello internazionale), ma non solo,

Garantisce che i tuoi diritti di proprietà intellettuale siano adeguatamente protetti, conformemente alle normative vigenti, come il Codice della Proprietà Industriale e le direttive europee.

Ti aiuta ad evitare rischi concreti di diniego, da parte dell’ufficio preposto, della domanda di registrazione oltre che supporto nella difesa legale in caso di contenziosi, nella gestione delle opposizioni e difesa dei diritti sui marchi.Sei convinto di essere il prossimo player rilevante per il tuo mercato di riferimento? Scrivimi compilando il modulo che trovi di seguito per capire come la mia esperienza possa fornirti il supporto che cerchi ⬇️

Ma cosa sono esattamente le fake news? Quando si costituisce il reato di diffusione di notizie false? Come puoi agire, nel tuo piccolo, per interrompere l’avanzata senza sosta di questo “problema” all’apparenza inarrestabile?

Un punto di vista molto interessante per te, sarà scoprire come il potere della non azione impulsiva ti protegga da conseguenze negative e del tutto evitabili. Ma non voglio spoilerare troppo!

Fatta questa premessa non mi resta che invitarti a leggere i prossimi paragrafi dove ti spiego cosa dice la legge, in merito al reato fake news, in parole semplici!

Cosa sono le fake news

Le fake news, o notizie false, sono informazioni infondate e non veritiere diffuse a mezzo stampa, tv e soprattutto canali social, create con l’obiettivo di attirare e controllare l’attenzione di un ampio pubblico di persone.

Le fake news sono spesso create e diffuse soprattutto per ottenere specifici risultati:

• Influenzare l’opinione pubblica – vengono create notizie false per distorcere l’opinione pubblica in merito a temi di attualità. Ricordi la recente pandemia di Covid-19? Quante fake news sono circolate in merito agli effetti collaterali dei vaccini, al monitoraggio della diffusione del virus o, peggio ancora, al conteggio delle vittime giornaliere;  
• Catturare l’attenzione per un ritorno economico – si utilizza soprattutto online quando vengono creati titoli di news acchiappa click per far convergere un grosso numero di persone su un sito o una pagina per mostrare poi alla massa pubblicità di prodotti. In questo caso, spesso, il titolo non corrisponde all’argomento trattato o vengono utilizzate parole fuorvianti per catturare l’attenzione dell’utente;
• Diffamazione – infine possono essere create delle fake news con l’intento di diffamare un individuo pubblico, un’azienda o anche soggetti privati, provocando un illecito perseguibile civilmente e penalmente. 

Abbiamo parlato delle fake news dando per assoluto, forse erroneamente, che si tratti di notizie false o inventate. Ci tengo quindi a fare una piccola ma necessaria precisazione. Esse non sono necessariamente false: potrebbero rivelarsi anche come notizie imprecise o incomplete.

Creare fake news è un reato?

Come ho anticipato in fase di apertura, creare fake news non è di per sé un reato ma, e ribadisco “ma”, potrebbe configurarsi come tale in alcuni casi specifici.

La legge attuale, ovvero l’art. 656 del codice penale (pubblicazione di notizie false), si esprime in merito alla questione nel seguente modo:

“Chiunque pubblica o diffonde notizie false, esagerate o tendenziose, per le quali possa essere turbato l’ordine pubblico, è punito, se il fatto non costituisce un più grave reato, con l’arresto fino a tre mesi o con l’ammenda fino a euro 309.”.

In poche parole: è reato quando una fake news turba l’ordine pubblico. Ma non solo. La legge stessa prevede altri casi più gravi come:

• Procurato allarme – ovvero quando la notizia tratta disastri, infortuni o pericoli inesistenti provocando allarmismo o timore nei confronti degli utenti, lettori o ascoltatori finali. Un esempio è quello della diffusione di una notizia di allarme bomba in luoghi pubblici;
• Disfattismo popolare – che si configura nella diffusione di notizie false in tempo di guerra volte ad allarmare la popolazione, scoraggiare la resistenza o danneggiare la nazione. Un esempio? La recente gestione di notizie false riguardanti il fronte di guerra russo-ucraino per alterare l’opinione pubblica in merito alla questione;
• Alterazione dei mercati – si configura nel momento in cui una notizia falsa viene creata appositamente per ottenere un significativo turbamento dei mercati al fine di trarre un vantaggio o arrecare un danno a persone o aziende. Ad esempio la notizia falsa di un virus contagioso e potenzialmente nocivo per gli esseri umani trovato all’interno di un prodotto da banco di una nota marca di salumi e affettati;
• Diffamazione aggravata – quando una notizia viene falsata ad hoc con l’intento di arrecare un danno (di immagine, patrimoniale, psicologico o personale) ad un soggetto specifico. È il caso di molte notizie infondate create ad esempio per screditare grandi imprenditori, star del cinema o sportivi famosi.

La divulgazione di notizie false è un reato?

La legge non si esprime in merito alla differenza tra creazione e divulgazione di notizie false. Secondo la stessa, chi si arroga il diritto di diffondere una notizia, senza averla prima verificata, viene trattato come se fosse lui stesso l’artefice dell’informazione.

Anche la diffusione di fake news quindi, che turbano l’ordine pubblico o si configurano in uno dei casi precedentemente espressi, rappresenta un reato.

Invocare l’ignoranza o la buona fede di fronte alla condivisione di una fake news, con tutti gli strumenti a disposizione per verificarne la veridicità, non basta più per evitare conseguenze negative. 

La legge è chiara. I soli due casi in cui serve una dimostrazione tangibile di dolo per configurare il reato sono: la diffamazione e l’alterazione dei mercati. Per tutti gli altri, invece, è sufficiente la negligenza del comportamento tenuto.

Reato di diffamazione e fake news

La diffamazione, articolo 595 del Codice Penale, si manifesta nel momento in cui un soggetto riferisce ad altri (a voce, per iscritto o utilizzando ad esempio i social) informazioni non veritiere e screditanti nei confronti del diffamato.

Affinché si concretizzi come reato, il soggetto screditato non deve essere presente nel momento e nel luogo in cui l’illecito viene perpetrato.

Una fake news volta a danneggiare l’immagine, il patrimonio, la natura psicologica o personale di un altro soggetto, si può configurare nel reato di diffamazione: a mio avviso il modo più subdolo per arrecare un danno intenzionale, e del tutto evitabile, ad altri.

Questo reato, soprattutto aggravato dalla diffusione a mezzo stampa (in cui includiamo anche i social network), è punibile con la reclusione fino a 3 anni e una sanzione pecuniaria non inferiore a 516,00 euro.

Cosa fare in caso di notizie false

Un mio consiglio personale, soprattutto se ti trovi di fronte ad una notizia falsa è il seguente: non effettuare alcuna azione! Non commentare, non condividere, non diffondere!

L’unico modo per bloccare la proliferazione delle fake news, oltre alla denuncia alle autorità competenti, è quella di non agire o interagire in alcun modo con essa. La non azione, in questo caso, è l’antidoto migliore.

Sia chiaro: quando dico di “non agire” non intendo evitare gli accertamenti per capire se la notizia sia una bufala o se vera. Un atteggiamento critico, e la volontà di approfondire, devono essere sempre usati come scudo contro questo problema!

Come capire se una notizia è falsa

Di fronte a qualsiasi notizia, vera o falsa che sia, ti consiglio di mantenere un atteggiamento critico e di non dare per scontato nulla.

Cosa significa? Non farti prendere dalla foga di condividere l’informazione solo perché il titolo che hai letto rispecchia il tuo pensiero. Prenditi il tempo necessario per approfondire l’argomento e verificare le fonti citate. 

Se nonostante tutto nutri ancora dei forti dubbi, puoi consultare delle piattaforme che si occupano di smascherare le fake news, come ad esempio: Bufala.net.

Come evitare di essere la prossima vittima di reati di fake news se sei un imprenditore o un freelance che opera nel mondo digitale? Semplice, attraverso la: 

• Tutela della proprietà intellettuale dei beni e servizi che produci;
• Protezione della tua attività contro la violazione dei dati personali (tuoi o dei clienti) sfruttando al meglio le normative vigenti.

In entrambi i casi ti consiglio di cercare il supporto di un avvocato esperto nel campo del diritto digitale. 

Da oltre 10 anni, il mio studio di consulenza legale garantisce soluzioni efficaci e personalizzate volte a proteggere i tuoi interessi e assicurare la conformità legale della tua attività.

Sei il titolare di un’azienda o un libero professionista che opera nel mercato digitale? Parlami della tua situazione, tramite il modulo che trovi di seguito, affinché io possa capire come poterti supportare nel migliore dei modi.

In questo articolo voglio spiegarti, sostanzialmente, come proteggere i dati personali della tua azienda online. Vedremo assieme, infatti, cos’è il diritto all’oblio, quando poterlo esercitare ed alcuni casi famosi che hanno aiutato allo sviluppo normativo di quest’ultimo.

Seguimi tra le righe dei prossimi paragrafi perché voglio suggerirti, in maniera semplice ed intuitiva, cos’è il diritto all’oblio secondo il punto di vista di un avvocato esperto del mondo digitale.

Cos’è il diritto all’oblio

Come spesso accade nei miei articoli, soprattutto quando propongo la spiegazione di qualcosa inerente al diritto digitale, parto sempre da una semplice definizione: cos’è quindi il diritto all’oblio?

Quest’ultimo, o per meglio dire la facoltà legale ad essere dimenticati, è la prerogativa con la quale un individuo o un’azienda chiede che vengano nascoste e cancellate alcune informazioni online del passato che ad oggi non hanno rilevanza.

Si tratta di notizie, immagini o video i quali non hanno più alcuna rilevanza per l’interesse pubblico e che, anzi, danneggiano l’immagine e la reputazione dell’azienda o del singolo individuo in maniera ingiustificata.

Purtroppo però, come vedremo nel prossimo paragrafo, secondo l’articolo 17 del GDPR, esistono alcune eccezioni che impediscono, ad un’azienda o ad una persona fisica, l’appello al Diritto all’oblio.

Quando si può esercitare il diritto all’oblio

Prima di vedere nel dettaglio quando si può esercitare o meno questo, voglio specificare una cosa: come avvocato affianco e supporto le aziende e i professionisti. Il mio aiuto non è volto al libero cittadino o alla persona fisica che intende effettuare una denuncia per violazione della privacy.

A questo punto, chiarita la mia posizione, vediamo assieme quando si può esercitare il suddetto diritto, in base a quello che stabilisce l’art. 17 del GDPR. Si ha diritto a chiedere l’archiviazione e la cancellazione dei dati personali online quando:

• I dati non sono più necessari per le finalità per le quali erano stati raccolti in passato;
• Quando l’azienda decide di ritirare il consenso per il loro utilizzo;
• Se tu, in quanto titolare dell’azienda, per ovvi motivi decidi di opporti al loro utilizzo;
• I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europea o dello Stato membro cui è soggetto il titolare del trattamento;
• Il trattamento dei dati personali non è conforme a quanto previsto dalla legge.

Ci sono tuttavia dei casi in cui non è possibile esercitare il medesimo diritto. Questi si manifestano quando: è necessario garantire la libertà di espressione e d’informazione; bisogna adempiere ad un obbligo legale o svolgere un compito di interesse pubblico; si devono tutelare motivi di sanità pubblica; conservare dati per finalità di ricerca scientifica, storica o statistica. 

Infine, per concludere, non è possibile esercitare il diritto all’oblio quando le informazioni sono necessarie per accertare, esercitare o difendere un diritto in sede giudiziaria.

Casi famosi di Diritto all’oblio

Prima di capire come esercitare il Diritto all’oblio voglio portare alla luce due casi che hanno fatto scalpore nell’opinione pubblica e permesso di espandere le norme a tutela di questo diritto grazie al loro esito.

Il primo caso, di cui puoi leggere la sentenza definitiva al seguente link (Garante privacy sentenza), parla di un imprenditore che nel 2007 commette un reato. Lo scandalo finisce in alcuni giornali online. Dopo aver scontato la pena e aver cambiato vita l’imprenditore si accorge che alcuni articoli erano ancora online e che, quasi 15 anni dopo, continuavano a screditarlo. Ha fatto appello al garante privacy per la rimozione di questi URL poiché, in separata sede, Google LLC aveva rifiutato la sua richiesta di archiviazione degli URL. In breve: il garante riconosce il Diritto all’oblio all’imprenditore e ordina a Google la rimozione dei due link entro 20gg.

Il secondo caso è quello di Mario Costeja, un cittadino spagnolo che in passato aveva riscontrato un debito con il fisco spagnolo – saldato qualche anno più tardi. Online era ancora presente un articolo che metteva in luce il fallimento del cittadino descrivendo parti importanti come la casa di proprietà messa all’asta. Mario interviene contro Google perché non gli permetteva di rimuovere l’articolo che lo screditava. I suoi nuovi clienti, infatti, quando cercavano il suo nome online trovavano il documento fuorviante e diffamatorio. Tramite la Corte di Giustizia spagnola quindi, l’imprenditore ha ottenuto il diritto all’oblio nel 2014 e, per la prima volta nella storia, ha ottenuto la cancellazione del link da Google. 

Proprio da questo dibattito, Google ha istituito una sezione dedicata alle richieste di deindicizzazione dei link presenti sul motore di ricerca. Una svolta davvero eccezionale, soprattutto per la tutela della privacy degli utenti online.

Come esercitare il Diritto all’oblio se sei un’azienda?

Arrivato a questo punto hai tutte le carte in regola per sapere, con certezza, se nella tua situazione sia possibile esercitare il diritto all’oblio. La domanda più diretta da fugare è la seguente: come posso procedere?

Sostanzialmente, le vie da intraprendere sono tre:

1. Inviare una richiesta formale di archiviazione o cancellazione direttamente al soggetto che ha pubblicato i tuoi dati;
2. Presentare un reclamo presso l’autorità del Garante privacy (sul sito infatti puoi trovare una pagina dedicata ai moduli da compilare e inviare agli indirizzi espressi);
3. Procedere con un ricorso tramite l’Autorità Giudiziaria, ovvero il Giudice ordinario.

Queste procedure devono essere prese con la massima serietà e tempestività. Per questo motivo consiglio fortemente di cercare il supporto e la competenza di una figura esperta.

Come avvocato esperto in diritto digitale mi occupo, oltre alla contrattualistica e agli e-commerce, di fornire supporto legale ad aziende e professionisti per tutelare la loro privacy online. Un avvocato, infatti, conosce perfettamente come muoversi in questa situazione.

Ti invito quindi a scrivermi per una consulenza personalizzata qualora i tuoi dati siano stati usati incautamente ed è quindi possibile far valere il tuo diritto all’oblio.

In questo articolo voglio parlarti di come funziona un Data Breach, cosa fare quando si scopre una violazione dei dati personali ed infine tutto ciò da sapere al fine di evitare questo inconveniente.

Seguimi perché ti spiego, in parole semplici, cosa dice la legge e come proteggere i dati personali in caso di Data Breach.

Cosa si intende per violazione dei dati personali

Per violazione dei dati personali, o Data Breach, si intende un’azione dolosa o un accadimento accidentale durante il quale possono essere rubati, danneggiati, dispersi, divulgati o distrutti uno o più dati personali delle persone interessate.

A descrivere nel dettaglio i confini normativi di questa problematica ci pensa l’articolo 4 del GDPR. L’articolo in questione, infatti, è fondamentale per capire la definizione di tutto ciò che è interessato dal fenomeno del Data Breach: cosa sono i dati sensibili, chi è il Titolare del Trattamento o la definizione stessa di violazione dei dati personali.

Prima di procedere e conoscere come comportarsi in caso di necessità, voglio per chiarezza riportare alcuni esempi semplici ed efficaci di violazione dei dati personali.

Esempi di violazione dei dati personali

Per capire al meglio come funziona e in che contesti può accadere un Data Breach ti consiglio di leggere velocemente i seguenti esempi.

Sono pensati in modo tale da presentare degli accadimenti che possono accadere nella realtà e che abbiano un rischio e intensità differente. Ecco cosa potrebbe comunemente accadere nella vita di tutti i giorni:

• Email inviata per errore a destinatari sbagliati (rischio basso-medio) – un’agenzia di marketing invia per errore una newsletter a un elenco sbagliato di clienti, rendendo visibili gli indirizzi email e di un diretto competitor. Si tratta di una violazione dei dati personali, ma con impatto contenuto, poiché gli indirizzi e il corpo della mail non rivelano informazioni sensibili (come il nome o il numero ti delefono);
• Furto di un computer aziendale non cifrato (rischio medio-alto) – ad un dipendente viene rubato un computer aziendale contenente i dati personali di alcuni importanti clienti. Se il dispositivo non è protetto da crittografia, chiunque potrebbe accedere ai dati con conseguenze più serie in termini di riservatezza e rischio per gli interessati;
• Accesso non autorizzato a un database sanitario (rischio molto alto) – un attacco informatico compromette i server di una clinica privata, esponendo dati sanitari dettagliati come diagnosi, terapie, esami medici, di centinaia di pazienti. Questo tipo di violazione è molto grave vista la natura sensibile dei dati delle persone coinvolte.

Questi sono esempi molto concreti che potrebbero capitare nella vita di tutti i giorni. Sorge dunque spontanea, arrivato a questo punto, una domanda: come reagire in caso di violazione?

Di seguito voglio mostrarti tutto ciò che devi conoscere e mettere in pratica qualora ti trovassi di fronte ad un tentativo o una messa in atto di Data Breach.

Cosa fare in caso di violazione dei dati personali

Come hai potuto notare dai precedenti esempi, vi sono vari livelli di violazione dei dati personali. Ognuno di questi, infatti, andrà gestito seguendo un determinato modus operandi. Per far fronte a questo imprevisto dovrai conoscere alcuni passaggi fondamentali che sono:

1. Notifica al Garante della Privacy;
2. Comunicazione agli interessati;
3. Obbligo di documentare la violazione avvenuta.

Notifica al Garante della Privacy

Secondo l’articolo 33 del GDPR il Titolare del Trattamento, una volta venuto a conoscenza della violazione dei dati personali, deve tempestivamente notificare l’accaduto al Garante della Privacy.

Anche il Responsabile del Trattamento ha l’obbligo di avvisare tempestivamente il Titolare del Trattamento o, se espresso nel contratto di nomina del Responsabile (o DPA), inviare lui stesso la notifica al garante per conto del Titolare.

Lo stesso articolo specifica che, tale avviso, deve essere effettuato entro 72 ore dall’avvenuta conoscenza dei fatti e, in caso di ritardo della comunicazione, il Titolare dovrà fornire un’adeguata giustificazione.

La comunicazione è quindi obbligatoria a meno che, come afferma la norma, “sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche.”.

Lo stesso articolo si esprime in merito ai requisiti minimi che la notifica deve garantire per essere efficace (ricordando che, eventuali altri dati, elementi e descrizioni approfondite, possono essere aggiunti anche successivamente al termine delle 72 ore). Tali requisiti, secondo l’art. 33 del GDPR, sono:

• Descrivere la natura della violazione dei dati personali compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di registrazioni dei dati personali in questione;
• Comunicare il nome e i dati di contatto del responsabile della protezione dei dati o di altro punto di contatto presso cui ottenere più informazioni;
• Descrivere le probabili conseguenze della violazione dei dati personali;
• Descrivere le misure adottate o di cui si propone l’adozione da parte del titolare del trattamento per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.

Comunicazione agli interessati

Il secondo passaggio, che il Titolare del Trattamento è tenuto a compiere, è quello di capire se la violazione è suscettibile di creare un rischio alto o molto elevato per i diritti e le libertà delle persone interessate.

In tal caso, lo stesso Titolare ha l’obbligo di informare gli interessati sull’accaduto. Tuttavia, la comunicazione agli interessati è un atto che va trattato con delicatezza: onde evitare allarmismi inopportuni o reazioni avverse.

In molti casi, infatti, si tende ad aspettare il parere del Garante prima di procedere con questa azione. Il Garante, dopo aver studiato il caso specifico, può indurre il Titolare a produrre una comunicazione ufficiale agli interessati, specialmente se quest’ultimo non l’ha prodotta preventivamente.

Secondo l’articolo 34 del GDPR, la comunicazione agli interessati deve essere prodotta in un determinato modo: va redatta in maniera semplice, trasparente ed esaustiva osservando quanto viene definito nell’articolo 33, paragrafo 3, lettere b), c) e d).

Ma è sempre necessaria la comunicazione agli interessati da parte del Titolare? Il paragrafo 3 dell’articolo 34 afferma che non è richiesta la comunicazione se si riesce a soddisfare almeno una delle seguenti condizioni:

• Il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura;
• Il titolare del trattamento ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati;
• Detta comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.

Obbligo di documentare la violazione

Il terzo ed ultimo passaggio fondamentale è quello di redigere un documento dettagliato inerente alla violazione. La documentazione dovrà essere presentata al garante in maniera che quest’ultimo effettui tutte le verifiche e gli accertamenti del caso.

L’obbligo di documentare la violazione deriva dal rispetto del principio di trasparenza che il Titolare del Trattamento, per legge, deve osservare.

Nel documento dovranno essere inseriti la data e l’ora della violazione, una descrizione dettagliata delle conseguenze della violazione e l’elenco dei dati personali e degli interessati coinvolti dalla violazione. 

Devono essere annotati anche aspetti importanti come la data o l’ora della notifica della violazione all’autorità di controllo e, se necessario, indicare il motivo il motivo per il quale la comunicazione al garante è stata ritardata.

Devono essere messe per iscritto, inoltre, le cause della violazione ed infine i provvedimenti adottati o da adottare a seguito del Data Breach. 

Cosa comporta la violazione dei dati personali

Arrivato a questo punto dell’articolo potrebbe sorgere spontanea una domanda: se non rispetto l’iter appena descritto, cosa rischio in termini di sanzione?

Come espressamente definito all’interno del GDPR, il non rispetto delle norme e dell’iter previsto in caso di Data Breach produce una sanzione pari a 10 milioni di euro oppure un importo pari al 2% del fatturato annuo globale dell’azienda.

Nei casi più gravi, come l’inadeguato adempimento delle misure preventive di sicurezza in merito al Trattamento dei Dati Personali, le pene possono inasprirsi fino a 20 milioni di euro o fino al 4% del fatturato annuo globale dell’azienda.

Come evitare un Data Breach

Quando si gestisce un business bisogna possedere una visione d’insieme molto approfondita, senza tuttavia perdere il focus sulla parte fondamentale che lo rende vivo.

Avere sotto controllo ogni procedimento, soprattutto quando si porta la propria azienda a livelli di forte espansione, è pressoché impossibile.

Ecco perché, delegando alcuni importanti aspetti a persone competenti ed esperienziate, si raggiunge la possibilità di accrescere il proprio business rafforzando la struttura che lo regge in piedi.

Come puoi quindi prevenire ed evitare che un Data Breach faccia vacillare o peggio ancora crollare tutto ciò che con impegno e dedizione hai creato?Semplice: affidando la gestione della privacy e l’adeguamento alle norme del GDPR ad un avvocato esperto in grado di garantire la conformità alla normativa sulla protezione dei dati.

In questo articolo vedremo cos’è l’informativa privacy, quando è obbligatoria e soprattutto come scriverla per non incorrere in pesanti sanzioni previste in caso di inadeguatezza.

Io sono Oreste Maria Petrillo, avvocato contrattualista esperto nel ramo del diritto digitale. TI spiego, in parole semplici, cosa dice la legge in merito alla privacy policy del sito web!

Cos’è l’informativa sulla privacy per siti web

Come ho accennato in fase di apertura, l’informativa sulla privacy per siti web (detta anche privacy policy) è quel documento digitale che informa l’utente sul chi, come e perché vengono utilizzati i dati personali durante la navigazione.

È una misura pensata appunto per informare, in maniera semplice e trasparente, ogni internauta che, spesso e volentieri, non ha idea di quanto complessa sia la gestione dei dati personali online.

Ma a cosa serve questa “misura” pensata per proteggere ed informare gli utenti?

A cosa serve la privacy policy per siti web

Avere una privacy policy sul tuo sito web aggiornata, chiara ed efficiente, ti permette non solo di evitare le sanzioni previste dal GDPR ma anche di porre delle basi solide per conquistare la fiducia degli utenti.

Ad oggi, fortunatamente, ogni individuo presta sempre più attenzione a come vengono trattati i propri dati personali online. 

Ecco perché è fondamentale rimanere sempre aggiornati in questo campo. Non si tratta solo di prendere delle misure cautelari nei confronti delle sanzioni ma di creare una vera e propria cultura digitale nei confronti degli utenti. 

Arrivato a questo punto hai capito di cosa si tratta quando si parla di informativa sulla privacy per siti web e soprattutto perché è importante aggiornarla di volta in volta. Sono quasi certo che nella tua testa si stia formulando un quesito del tutto lecito: quando è obbligatoria l’informativa sulla privacy?

Quando è obbligatoria l’informativa sulla privacy

I casi in cui non sia obbligatorio redigere la privacy policy su un sito web sono più unici che rari. Si tratta infatti di pagine o siti che non hanno visibilità, non sono aperte ad un pubblico oppure non trattano dati personali.

La privacy policy è invece obbligatoria ogni qual volta vi sia il trattamento di anche soltanto un dato personale dell’utente.

È il caso ad esempio di siti web con form di contatto, dei blog e soprattutto degli ecommerce. Questi ultimi, ad esempio, per terminare il contratto di compravendita utilizzano un gran numero di dati personali degli utenti: nome, cognome, numero di telefono, indirizzo email e persino indirizzo di domicilio per la spedizione.

Come scrivere l’informativa sulla privacy per siti web

Voglio subito chiarire un particolare: copiare la privacy policy di un altro sito web, chiedere a Chat GPT di redigerne una è quanto di più sbagliato tu possa fare.

Ogni sito web, ecommerce o blog è unico nel suo genere. Non puoi pretendere che la privacy policy copiata possa rispondere alle tue esigenze personali.

So a cosa stai pensando: non ho le competenze per scriverla interamente e nemmeno per capire come strutturarne una. Come posso capire come affidarmi ad una persona competente che scriva la privacy policy al posto mio?

Di seguito voglio fornirti una serie di elementi e caratteristiche che questo documento fondamentale deve possedere. Con queste informazioni saprai anche parlare in maniera più tecnica e comprensibile con un eventuale esperto del settore. 

Elementi che deve contenere la privacy policy

Le specifiche degli elementi che deve contenere la tua informativa sulla privacy per siti web le enuncia l’art 13 del GDPR.

Tra gli elementi principali troviamo:

• Generalità del Titolare del Trattamento ed eventuali modalità per contattarlo;
• Indicazione (tramite anche atto di nomina DPA) del Responsabile del Trattamento;
• Se obbligatorio bisogna indicare il Data Protection Officer (DPO);
• Le finalità del trattamento ovvero il perché si raccolgono i dati, come vengono elaborati e infine perché vengono utilizzati;
• Bisogna indicare esattamente quali dati vengono trattati e per quanto tempo possono essere trattenuti;
• È obbligatorio indicare se i dati vengono trasferiti e, in caso, specificare dove e le modalità;
• Infine bisogna inserire i diritti degli interessati che possono esercitare in questo ambito (ad es. il diritto di accesso, di revoca, di cancellazione o limitazione al consenso del trattamento).

Come ho già espresso prima, questi sono gli elementi essenziali che il documento deve possedere. Esistono tuttavia delle caratteristiche che, per legge, devono essere sempre garantite.

Caratteristiche del documento di privacy policy

Le caratteristiche che deve possedere l’informativa sulla privacy per siti web, affinché sia a norma di legge, vengono espresse nell’art.12 del GDPR.

Se hai la necessità di redigere un documento affine alle norme allora questo è tutto ciò che devi conoscere:

• Bisogna usare la forma scritta;
• La privacy policy deve essere breve ed essenziale (non contenere informazioni inutili o fuorvianti);
• Deve essere redatta utilizzando un linguaggio adeguato al pubblico di riferimento (ad esempio non può essere scritta in spagnolo se il tuo pubblico di riferimento è italiano);
• Deve essere scritta utilizzando informazioni vere;
• Deve essere ben visibile ma soprattutto raggiungibile da ogni pagina che si visita.

Esempio di informativa privacy per siti web

Per concludere questo articolo ho pensato fosse utile allegare un pdf di esempio che ti fornisca una linea guida generale di quella che potrebbe essere un’informativa sulla privacy per siti web.

Ci tengo tuttavia a precisare che questo documento è puramente esemplificativo. Non è assolutamente da utilizzare poiché manca di personalizzazione e soprattutto di parti essenziali.

Se non possiedi le qualità o l’esperienza necessaria per redigere una privacy policy autonomamente ti invito a contattarmi per raccontarmi la tua realtà.

FAQ sull’informativa sulla privacy

Di seguito rispondo a tutte le principali domande che gli utenti digitano nei motori di ricerca in merito all’argomento: informativa sulla privacy per siti web.

Qual è la differenza tra privacy policy e cookie policy?

Spesso vengono confuse perché ritenute simili. Sono entrambe importanti per il GDPR ma differiscono per concetto. La privacy policy spiega come vengono trattati i dati personali degli utenti mentre la cookie policy specifica l’uso dei cookie sul sito e come gestirli.

Cosa si rischia se l’informativa sulla privacy non è corretta?

Si rischiano le sanzioni previste dal GDPR. Nei casi più lievi si ottiene un richiamo alla correzione delle misure per garantire un corretto utilizzo e una corretta gestione dei dati da parte del Garante. Nei casi più gravi si incorre nella possibilità di ricevere sanzioni fino a 20 milioni di euro o il 4% del fatturato annuo globale dell’azienda.

Chi è il garante della privacy?

Il garante della privacy, nello specifico detto anche Autorità Garante per la Protezione dei Dati Personali, è un organo indipendente che vigila sul rispetto della normativa in materia di privacy e trattamento dei dati in Italia. 

Posso far scrivere la privacy policy a ChatGPT?

È opportuno rivolgersi ad una figura esperta e precisa come un avvocato con anni di esperienza nel campo del diritto digitale. Chat GPT ha un limite molto invalidante: utilizza lo stesso schema per la stesura dei suoi testi. Il risultato? la tua privacy policy somiglierebbe a quella di molte altre aziende. Questo è uno svantaggio dal punto di vista della personalizzazione e della professionalità. Sarebbe come fare copia e incolla da altri siti web.

Ma cos’è, in breve, questo regolamento europeo del quale si parla sempre più spesso? Il GDPR (General Data Protection Regulation) è un Regolamento internazionale che regola la protezione dei dati personali degli utenti online.

Ogni azienda, imprenditore o privato che si trovi a gestire i dati dei propri utenti dovrebbe conoscere ciò che viene descritto al suo interno. Adottando, di conseguenza, tutte le misure preventive e necessarie affinché gli stessi dati vengano gestiti correttamente nel tempo.

In questo articolo vedremo quindi cosa dice il GDPR in merito alle conseguenze di una gestione approssimativa o inappropriata dei dati personali. Seguimi perché ti spiego, in parole semplici e dirette, cosa dice la legge e come fare per rimanere aggiornato in questo marasma legale.

Conseguenze e sanzioni per GDPR non a norma

Prima di entrare nel dettaglio delle conseguenze e sanzioni del GDPR devi sapere che la responsabilità di una mala gestione dei dati può incombere in due figure specifiche: il Titolare del Trattamento e/o il Responsabile del trattamento dei dati personali.

Il Titolare è colui che decide come e perché i dati devono essere trattati. In alcuni casi il Titolare può delegare la gestione dei dati ad una persona o un’azienda esterna. Tale figura si chiama Responsabile del Trattamento.

La nomina di un Responsabile, regolata dall’art. 28 del GDPR, viene conferita tramite un “contratto”, il cosiddetto DPA (Data Processing Agreement).

Ora che abbiamo riconosciuto le figure responsabili della gestione e del trattamento dei dati personali, possiamo finalmente concentrarci sulle conseguenze GDPR e le sanzioni relative previste che possono essere suddivise in 2 categorie:

• Azioni correttive;
• Le sanzioni amministrative.

Azioni correttive del GDPR: conseguenze

Come si può facilmente intuire dal nome, la gravità di queste conseguenze sono nella maggior parte dei casi “ridotte” rispetto ad una sanzione pecuniaria o amministrativa.

Ciò non toglie che, in alcuni frangenti, i poteri correttivi dell’Autorità di Controllo, regolati dall’art. 58 del GDPR, possano sfociare anche in sanzioni più pesanti.

Il ruolo infatti dell’ Autorità di Controllo è quello di valutare la gravità delle situazioni. Per i casi meno gravi la stessa può procedere con:

• Ammonimenti;
• Ingiunzioni;
• Limitazioni (provvisorie o definitive come ad esempio il divieto al trattamento).

Nei casi più gravi si può incorrere in sanzioni penali amministrative pecuniarie, come previsto dall’art. 83 del GDPR.

Le sanzioni amministrative

Il GDPR, in merito alle conseguenze relative ad azioni che implicano sanzioni amministrative, è molto severo.

D’altronde si parla di grave gestione dei dati personali degli utenti o addirittura forti negligenze operate per ricavare profitto dagli utenti stessi. In questi casi si può andare incontro a due tipologie di sanzioni:

• Fino a 10 milioni di ammenda o fino al 2% dell’intero fatturato mondiale dell’azienda (se superiore) – per tutte quelle violazioni che riguardano obblighi specifici a carico del titolare o del responsabile del trattamento – come ad esempio il consenso dei minori, la gestione delle violazioni dei dati, la valutazione d’impatto (DPIA);
• Fino a 20 milioni di ammenda o il 4% del fatturato annuo globale (se ovviamente superiore) – per tutte quelle violazioni che riguardano i principi fondamentali del trattamento dei dati, i requisiti per la validità del consenso (soprattutto nei casi previsti dagli artt. 5, 6, 7 e 9), la mancata tutela dei diritti degli interessati (artt. 12-22), i trasferimenti illeciti di dati verso Paesi terzi o organizzazioni internazionali (artt. 44-49), o ancora l’inosservanza degli ordini impartiti dall’Autorità Garante.

Come capire se il tuo GDPR è a norma

Come può quindi un’azienda o un imprenditore rimanere aggiornato in merito ai cambiamenti costanti di questo regolamento?

La risposta non è semplice come ci si può aspettare. Il GDPR è un regolamento molto complesso, articolato e soprattutto giovane. Il tema della protezione dei dati online, inoltre, è molto delicato.

Seguire tutto con costanza e allo stesso tempo gestire il proprio business potrebbe risultare davvero complicato. Ecco perché l’investimento migliore in termini di tempo, aggiornamento e sicurezza è quello di affidare l’incarico ad un avvocato esperto in diritto digitale e che mastichi, ogni giorno, quanto scritto all’interno del GDPR.

Con me avresti al tuo fianco una figura esperta, precisa e affidabile. Grazie alle mie competenze posso fornire una revisione dettagliata del tuo business e capire se quest’ultimo sia a norma o meno.

Una volta studiata nei dettagli la tua posizione specifica, sono in grado di fornirti un piano di adeguamento, monitoraggio e miglioramento che ti segua nel tempo affinché tu possa concentrare i tuoi sforzi sul tuo business.

Ti invito a rivolgermi tutte le domande o i tuoi dubbi in merito a questo argomento compilando il modulo qui sotto ⬇️

Tutti, almeno una volta nella vità, hanno avuto modo di parlare, sentire o studiare la protezione dei dati personali. In particolare prendendo come riferimento il GDPR (il testo europeo che difende la privacy degli utenti della rete).

Direi di non indugiare ulteriormente. Seguimi nei prossimi paragrafi perché ti mostro, in parole semplici, cosa dice la legge in merito al DPA cos’è e perché è fondamentale per il GDPR.

DPA cos’è

Partiamo dando una definizione molto pratica inerente a cos’è un DPA. Questo acronimo, innanzitutto, significa Data Processing Agreement.

In italiano la sua traduzione è la seguente: Contratto di Nomina del Responsabile del Trattamento Dati. 

Già da questa possiamo intendere due cose: si tratta per l’appunto di un contratto di collaborazione che il titolare del trattamento dei dati produce nei confronti di un collaboratore esterno per affidargli, legalmente, parte della gestione dei dati personali della sua azienda.

Per comprendere appieno la necessità della stipula di questo contratto continua a leggere di seguito.

DPA e GDPR

Come ho già accennato, più volte anche in altri articoli simili, il GDPR è sostanzialmente la legge che tutela e garantisce un corretto utilizzo e la protezione dei dati personali degli utenti online.

Ogni volta che si tratta di dati personali, questo Regolamento entra in funzione per proteggere gli stessi da abusi e mal gestioni.

In questo caso, parlando di Data Processing Agreement, troviamo il riferimento completo (oltre che tutte le istruzioni per una corretta stesura e un utilizzo adeguato del contratto) nell’articolo 28 del GDPR che, per precisare, descrive e introduce dettagliatamente la figura del Responsabile del Trattamento.

Prima di approfondire tutti i dettagli suggeriti da questo articolo, utile a comprendere cos’è un DPA, sorge spontanea una domanda: Ma quando è obbligatorio adottare la Data Processing Agreement?

Quando è obbligatorio un DPA

Sostanzialmente un DPA è obbligatorio ogni qual volta tu (Titolare del Trattamento) decidi di affidare dei compiti specifici ad aziende o professionisti esterni alla tua realtà (Responsabili del trattamento) e, tramite questo incarico, affidi loro la gestione di dati personali e specifici dei tuoi utenti.

Non temere: voglio portarti un esempio molto esplicativo per farti comprendere tutto al meglio.

“Poniamo il fatto che tu sia il proprietario di un e-commerce che vende prodotti per la cura della pelle. Vendendo i tuoi prodotti online, dal tuo sito personale, non potrai occuparti in prima persona anche della spedizione degli stessi.

Per spedire la merce ad ogni cliente dovrai affidarti, banalmente, ad un’azienda di logistica che esegue questo lavoro al posto tuo.

Affinchè l’azienda porti a termine il suo incarico nel migliore dei modi avrà bisogno di conoscere dei dati personali sensibili dei tuoi clienti: il numero di telefono, l’indirizzo e-mail, l’indirizzo del domicilio.

In questo caso sarai obbligato a produrre un DPA che nomini come Responsabile del trattamento dei dati personali dei tuoi clienti, limitatamente a quel compito, l’azienda di logisticai”.

Elementi essenziali di un DPA

Arrivato a questo punto avrai sicuramente chiaro quasi tutti gli aspetti dell’argomento in questione. Abbiamo infatti visto cos’è DPA, la sua correlazione con il GDPR e soprattutto compreso, tramite un esempio, quando il Data Processing Agreement sia obbligatorio.

Ma entriamo ancor più nel dettaglio. Abbiamo detto che si tratta, per l’appunto, di un contratto. Ogni contratto ha degli elementi essenziali che lo rendono unico, specifico e soprattutto efficace.

Vediamo quindi quali sono gli elementi essenziali di un DPA:

• Identificazione delle parti – l’articolo 28 del GDPR afferma che le parti contrattuali devono essere chiare e ben specificate all’interno del documento. Sarà quindi necessario scrivere tutti i riferimenti e dati sia del Titolare che del Responsabile del trattamento affinché siano chiaramente riconoscibili all’interno del contratto;
• Oggetto del contratto – questo elemento serve per specificare la natura e le finalità del trattamento dei dati personali degli utenti. Sostanzialmente, tramite l’oggetto si tende a disegnare un quadro completo del raggio d’azione del Responsabile del trattamento dei dati;
• Durata del contratto – ogni contratto deve avere una durata specifica, non può infatti durare a vita. In questa sezione dovrà essere indicato il termine del contratto e i relativi processi e tempi necessari per rinnovarlo;
• Diritti e obblighi delle parti – questa parte è necessaria per chiarire quali sono i diritti e gli obblighi sia del Titolare che del Responsabile del trattamento. Con diritti e obblighi si intendono sia quelli inerenti alla gestione che quelli da rispettare qualora la medesima sia fallace;
• Clausole di sicurezza e protezione dei dati – tramite le clausole di sicurezza e protezione si delineano tutte le garanzie che il Responsabile del trattamento deve attuare affinché vi sia una gestione adeguata e appropriata (secondo il GDOR) dei dati personali degli utenti.

Va specificato che, in base all’art. 28, il contratto deve essere redatto in forma scritta, anche in formato elettronico.

Responsabilità del Titolare e del Responsabile

Arrivato a questo punto dovrebbe esserti chiaro un concetto fondamentale: il Data Processing Agreement è necessario per definire chiaramente i ruoli e le responsabilità del Titolare e del Responsabile in merito al trattamento dei dati personali.

Senza un DPA siglato, e scritto in relazione alle necessità personali, le responsabilità che scaturirebbero da un’incorretta gestione dei dati ricadrebbero totalmente su chi, in quel dato momento, sta trattando i dati personali degli utenti.

A proposito di responsabilità, voglio mostrarti in breve le conseguenze che subirebbero le due figure citate qualora non vi fosse un DPA a regolamentare correttamente il loro rapporto:

• Titolare del trattamento – senza un DPA il Titolare si assume la responsabilità di non aver attuato le misure necessarie di controllo nei confronti del Responsabile affinché i dati degli utenti venissero trattati e protetti adeguatamente. Questa responsabilità ha delle conseguenze sia in termini economici che professionali. Oltre alle sanzioni per non aver rispettato il GDPR, il titolare incorre anche nella perdita di credibilità e danni reputazionali;
• Responsabile del trattamento – si assume la diretta responsabilità per qualsiasi violazione delle norme sulla protezione dei dati. Questo significa che il Responsabile potrebbe essere chiamato a rispondere direttamente, per le sue azioni e i danni causati di fronte, alla legge.

I rischi se non hai un DPA conforme

Come ormai assodato, i rischi che ne derivano da un DPA non conforme sono, oltre ai danni economici, quelli legati al danneggiamento della tua reputazione nei confronti dei clienti e dei partner.

In poche parole, sorvolare sull’importanza di questo documento è un danno per l’integrità della tua azienda poiché viene scoperta a rischi elevati.

Per non parlare del fatto che, ad oggi, ci si concede la possibilità di utilizzare dei contratti fac simile per redigere un documento così importante come un contratto per la nomina del Responsabile del Trattamento.

Limitazioni dei DPA fai-da-te

Per concludere questo articolo, che ti ha mostrato in parole semplici un DPA cos’è, come funziona e cosa deve contenere affinché sia a norma di legge rispetto al GDPR, voglio spendere due parole sul DPA fai-da-te.

Copiare e incollare un fac simile trovato online ti espone alla gran parte dei pericoli che abbiamo a lungo trattato nel corso di questo approfondimento.

Ciò di cui hai più bisogno è di NON compiere azioni che rendano vulnerabile il tuo business. Per questo è necessario affidarsi ad un avvocato esperto in diritto digitale che sappia redigere un DPA personalizzato in base alla tua situazione specifica.

Ogni azienda e business ha delle caratteristiche e delle esigenze uniche. Come potrebbe un fac simile tutelare tutte queste peculiarità quando, per natura, contiene informazioni generali?

La gestione, tutela e protezione dei dati personali è una faccenda seria. Le pene sono molto severe quando si tratta di violazione del GDPR.

Affidare questo compito ad una figura esperta e competente in materia è l’investimento per la tutela del tuo business migliore che tu possa compiere. 

Se stai valutando l’esigenza di nominare un Responsabile del trattamento, ma nutri ancora forti dubbi in merito a qualche aspetto, ti invito a scrivermi in privato nel modulo che trovi qui di seguito ⬇️