ForumFree e la legge sui cookie (Cookie law)

ForumFree e la legge sui cookie (Cookie law)

Numerosi siti presenti sul panorama del web hanno recentemente inserito nelle loro pagine un discreto (ma visibile) messaggio di avvertimento, volto ad informare l'utenza sulla presenza di cookie all'interno del sito che si appresta a visitare.
La prima reazione al "Questo sito utilizza i cookie #sapevatelo" possiamo sintetizzarla con l'ausilio delle potenzialità della grafica:
Eppure, come ovviamente intuibile, la faccenda non è poi così banale.


Secondo le disposizioni del Garante per la protezione dei dati personali, contenute nel provvedimento n. 229/2014 (“Cookie law“), a partire dal 2 giugno 2015 non sarà più possibile installare cookie per la profilazione prima di:

• aver redatto e reso disponibile un’informativa estesa sulla natura e l’utilizzo di tali strumenti (cookie policy)
• aver incluso nel proprio sito Web un’informativa breve collegata a quella estesa
• aver richiesto il consenso (revocabile) agli utenti che lo visitano

Analizziamo più dettagliatamente i tratti salienti della Cookie Law. Come riporta il blog di HTML.it, occorre prestare attenzione alla distinzione tra cookie tecnici e cookie di profilazione.

Secondo la normativa, al primo accesso di un browser su un sito i cookie di profilazione devono essere bloccati, ed autorizzati solo a fronte del consenso informato dell'utente. Tale consenso può essere revocato in qualsivoglia momento.
Per l'utente, la faccenda finisce qui: acconsentire o meno all'utilizzo di cookie di profilazione. Esiste invece una ulteriore incombenza per il titolare (o il gestore) del servizio che riguarda la comunicazione al Garante: l’impiego di cookie di profilazione è assoggettato all’obbligo di notifica preventiva al Garante, ai sensi dell’art. 37, comma 1, lett. (d) del Codice Privacy. Quindi, cosa comporta tale procedura e chi è obbligato ad effettuarla?
Come precisato dalla stessa Authority:
Tale notifica si effettua telematicamente, tramite un apposito portale, una sola volta e prima che inizi il trattamento dei dati. Ed ecco che, anche in questa situazione, entra in gioco il lato economico della faccenda:

Qualora venissero impiegati esclusivamente cookie di profilazione di terze parti, il titolare (o il gestore) del servizio è esonerato dall'obbligo di notifica, poichè le modalità e le finalità del trattamento perseguite non rientrano nel controllo di quest’ultimo. Unica eccezione il caso in cui il medesimo soggetto possa effettivamente accedere ai dati raccolti in forma disaggregata dai cookie.
Parlando di sanzioni, queste variano da 6 mila a 36 mila euro per informativa omessa o non idonea, da 10 mila a 120 mila euro per l’uso di cookie di profilazione senza consenso dell’utente e, caso più grave, da 20 mila a 120 mila euro per comunicazione omessa o incompleta al Garante.

Come riportato da Morris, anche ForumFree ha naturalmente provveduto ad adeguarsi alla normativa, inserendo un messaggio di notifica in cima al forum con il link di rimando alla pagina della Privacy. Una banale ricerca nella cache della pagina stessa evidenzia la recente aggiunta del paragrafo 7 (Utilizzo dei cookies). Resta invece ancora vuota la pagina relativa alla Cookie Policy, probabilmente in via di lavorazione.

In materia di Internet, la legislazione soffre di un indubbio ritardo nell'adeguarsi alla dinamicità degli scenari del web, dalle leggi sulla privacy a quelle sul copyright (a proposito di questo, consiglio la lettura di un ARTICOLO recentemente aperto nella sezione DIbattito). Ritardo che, in alcune situazioni, diventa invece un maldestro ed esagerato tentativo di tutela dell'utente. Sarebbe interessante conoscere le opinioni degli addetti al settore!

Si ringrazia Cantilux per la segnalazione della documentazione alla base di questo articolo.


EDIT
L'articolo ha anticipato di pochi minuti la comunicazione ufficiale sull'aggiornamento della pagina della Privacy e della Cookie Policy. E' adesso disponibile anche quest'ultima: www.forumfree.it/?wiki=Cookie_policy