La rivoluzione dei cookie arriva il 3 giugno. A partire da quella data, i siti che ne fanno uso dovranno pubblicare un'Informativa sulla privacy spiegando quali dati verranno raccolti e perche. Cosa cambia per utenti e aziende? E cosa si rischia chi non si adegua?

Che cosa sono i cookies?
“I cookies sono uno strumento che viene installato sul computer o altro device di una persona e grazie al quale si possono raccogliere dati di varia natura”.

I cookies possono essere definiti dei dati personali?
“C’e un fraintendimento molto comune. I cookies sono degli strumenti che consentono la raccolta dati, ma in se non hanno una rilevanza ai fini della privacy, e il loro uso che e rilevante”.

Quali obblighi comporta l’entrata in vigore della nuova normativa sui cookies?
“Non e una nuova normativa. La normativa sulla privacy, introdotta nel 1996, prevede una serie di adempimenti, tra i quali l’obbligo, per il Titolare del trattamento dei dati, di informare l’utente sul l’uso che viene fatto delle informazioni raccolte. Il provvedimento che entrera in vigore il 3 giugno si limita a specificare alcune cose con riferimento al trattamento dei dati effettuato tramite cookies” .

Il titolare di un sito come puo adempiere a questo obbligo?
“Il Garante della Privacy, per non complicare troppo la navigazione online, ha previsto che quando si approda su una pagina internet ci sia un avviso, in una posizione privilegiata dello schermo, con una informativa breve che avverta della presenza di cookies. Poi ci sara un link con una informativa estesa, in cui si potranno gestire anche i consensi eventualmente necessari”.

Ci sono tipologie differenti di cookies?
“Assolutamente si. Ci sono quelli di prime parti, cioe quelli installati dal titolare del sito, oppure quelli di terze parti, cioe provenienti da altri soggetti con i quali il titolare ha rapporti, come Google Analytics. Ci possono poi essere cookies tecnici e di profilazione. I primi facilitano la navigazione e sono meno rilevanti dal punto di vista della privacy, servono ad esempio a ricordare la lingua selezionata o ad usare il ‘carrello della spesa’ nell’e-commerce. I cookies di profilazione invece raccolgono i nostri dati personali, soprattutto con riferimento ai comportamenti ed alle scelte di consumo degli utenti”.

Chi si deve preoccupare di adempiere agli obblighi sulla privacy?
“Il titolare del sito e il soggetto destinatario dell’obbligo”.

Secondo lei i titolari sono a conoscenza di questo obbligo di legge?
“Si inizia ora ad avere un po’ di consapevolezza sul tema. E’ facile prevedere un progressivo aumento della sensibilita.

Che tipologie di sanzioni sono applicabili a chi non si adegua alla normativa?
“Sono previste della sanzioni economiche per l’omessa o inidonea informativa che possono andare dai 6.000 ai 36.000 euro, ma in certi casi anche a 120.000 euro”.

I Titolari del trattamento dei dati come possono dimostrare di aver raccolto il consenso degli utenti?
“Questo e un tema centrale e non semplice da risolvere. Si sta ancora ragionando su soluzioni che consentano una ragionevole certezza, senza aggravare in modo sproporzionato le attivita del Titolare”.

Come valuta questo nuovo obbligo?
“Positivamente. Anche perche stimola un po’ tutti a riconsiderare l’importanza dei dati personali e la loro protezione. Cercando sempre di bilanciare in modo ragionevole le prerogative degli utenti con le esigenze di marketing delle imprese”.

I titolari dei siti sono piu sensibili al tema privacy?
“Non sempre. Occorre poi considerare che la normativa prevede ulteriori adempimenti, anche in termini di sicurezza, che non dovrebbero essere sottovalutati”.