Quale "informativa privacy" per un semplicissimo form di contatto?

[tonino]

Quale "informativa privacy" per un semplicissimo form di contatto?

Buongiorno a tutti,
so che la questione è stata posta tantissime volte e ho letto già numerosi messaggi in proposito sul forum.

Nessuno però chiarisce definitivamente se e quale "informativa sulla privacy" un webmaster o webdesigner dovrebbe inserire in un modulo dei contatti semplicissimo, il più classico e semplice dei form, un form in cui si chiede all'utente solo ed esclusivamente di inserire il proprio "Nome" (nemmeno "Nome e Cognome"!), indirizzo "Email" e ovviamente il messaggio... Cioè, in pratica lo si aiuta ad inviare un proprio messaggio email anche senza essere sul computer di casa con il programma di posta configurato.

Lo chiedo perchè un mio cliente mi dice che la GdF ha fatto dei controlli presso la loro sede (per altri scopi) e, per ora "a voce", gli avrebbe contestato che sul form del sito manca appunto "l'informativa sulla privacy". Siccome quello stesso form l'ho usato identico su diversi altri piccoli siti di miei clienti-aziende...

Mi domando tra l'altro cosa sarebbe cambiato se invece del form avessimo messo solo l'indirizzo email in chiaro, leggibile e cliccabile, nel più classico dei modi, in stile "Web '95"

Confido nei vostri pareri autorevoli.
Grazie

[bsaett]

Ciao Tonino,

la classica informativa con i normali punti. Puoi prendere spunto da QUI.

[tonino]

Ciao Bsaett,
grazie per la risposta - A proposito, questo forum è una miniera! Non avevo più notato quel post... Ero rimasto al modello di contratto

Lì però leggo un "Esempio informativa per un Forum"... Immagino sia facilmente adattabile ad un sito generico, ma la mia domanda voleva essere un'altra e più precisamente potrebbe essere esplicitata così:
sono tutti illegali o fuori legge i piccoli siti web vetrina con qualche paginetta informativa e una semplice pagina "Contatti"?

Possibile che se io chiedo al visitatore di inserire il proprio "Nome", "Indirizzo email" e "Messaggio" per permettergli di inviare una mail dal web, debba anche inserire un'informativa sulla privacy?

Quest'obbligo è dato in particolare dal form o dal sito web stesso? Cioè: se nel sito non esistesse nemmeno un modulo di contatto, sono obbligato lo stesso ad inserire un'informativa sulla privacy perché comunque raccolgo o potrei raccogliere dati statistici o tramite cookie?

Insomma sarei curioso di sapere se esiste una normativa esplicita su questo, proprio come so che ne esiste una (ma non so qual'è che mi obbliga ad inserire almeno la p.iva nella homepage del sito aziendale...

Grazie ancora per la cortese disponibilità

[tonino]

Salve a tutti,
scusate se torno ancora su questa questione, ma come accennato per motivi di lavoro mi sarebbe utilissimo sapere se e quali obblighi esistono sull'inserimento dell'informativa sulla Privacy all'interno di un sito web.

@Tonino said:

Quest'obbligo è dato in particolare dal form o dal sito web stesso? Cioè: se nel sito non esistesse nemmeno un modulo di contatto, sono obbligato lo stesso ad inserire un'informativa sulla privacy perché comunque raccolgo o potrei raccogliere dati statistici o tramite cookie?

Torno in particolare su questa domanda perché se esiste un qualche obbligo collegato anche alla semplice raccolta di dati statistici (log e cookie), dovrei inserire un'informativa in tutti i siti realizzati! Cosa che ovviamente non ho (quasi) mai fatto.

Mi sembra strano, visto che non lo fa nessuno o quasi, ma a giudicare dal sito dello stesso Garante della Privacy (un sito senza form di contatto e ovviamente senza forum, newsletter, moduli di registrazione, ecc...) sembra proprio che sia così!

Magari non è un obbligo, ma meglio inserire sempre l'informativa... Non sarebbe un problema se si potesse usare sempre lo stesso modello per qualunque sito.

Grazie ancora per la pazienza.

[bsaett]

L'informativa è obbligatoria ogni volta che si trattano dati personali come nome, cognome, o mail, o anche indirizzo Ip. E' prevista dal codice della privacy.

[tonino]

@bsaett said:

L'informativa è obbligatoria ogni volta che si trattano dati personali come nome, cognome, o mail, o anche indirizzo Ip.

Ok Bsaett, grazie ancora per la risposta.
Mi permetto di "tradurre" in modo ancora più semplice: l'informativa va inserita pressoché in qualunque sito web.

Farebbero eccezione solo quei siti che, oltre a non chiedere nome, cognome o email, non registrano nemmeno i file di log, ma questo, per altre norme, non è possibile... Dico male?

E comunque, va bene... La pianto qui, non voglio abusare della pazienza di nessuno

Grazie ancora.

[bsaett]

Diciamo che se hai un blog con pagine visualizzabili per tutti, senza modulu di contatto o di richiesta informazioni, non ci sarebbe necessità alcuna di inserire informativa, perchè non raccogli dati personali.
In realtà però bisognerebbe verificare se sul sito girano software che tracciano gli utenti, registrando ad esempio l'ip. Spesso vengono utilizzati software di statistica utenti che conservano dati personali, e quindi anche in tale caso dovrebbe essere inserita l'informativa.

[tonino]

@bsaett said:

In realtà però bisognerebbe verificare se sul sito girano software che tracciano gli utenti, registrando ad esempio l'ip. Spesso vengono utilizzati software di statistica utenti che conservano dati personali, e quindi anche in tale caso dovrebbe essere inserita l'informativa.

Perfetto Bsaett, questo dal mio punto di vista dirime ogni possibile dubbio.
Poiché so che nei siti web che ho realizzato c'è sempre, come minimo, un software di statistiche che traccia anche gli indirizzi IP... Vado ad aggiungere l'informativa in tutti quanti.

Di nuovo, molte grazie per il parere e la gentilezza.
Saluti

[tonino]

Salve di nuovo,
ultimissimo dubbio al riguardo, stavolta immagino decisamente meno complesso...

Sto inserendo una pagina con l'informativa sulla privacy in ogni singolo sito realizzato, gratuitamente: è un lavoro lungo e noioso, ma ce la farò.

In ogni caso, per curiosità, ma... Sono io, il web designer che ha realizzato il sito, il responsabile dell'eventuale mancanza di una qualunque informativa?

Grazie di nuovo.

[bsaett]

Se sei l'unico che gestisce il sito direi di si.

[tonino]

Eh no, Bsaett: io sono esclusivamente il web designer, colui che realizza il sito per conto del cliente, nel senso più classico e scontato della definizione di web designer.

Il sito poi se lo gestisce il cliente, se ha un CMS, oppure non lo gestisce nessuno, se è un sito statico. Ma è comunque il cliente il responsabile dei contenuti presenti: se ad esempio sul sito mi fa scrivere che offre certi servizi e poi ne offre altri o fa di peggio, io non posso essere responsabile.

Sono invece responsabile o corresponsabile per aver eventualmente omesso, in fase di realizzazione del sito, la pagina con l'informativa sulla privacy?
Il cliente non dovrebbe quantomeno preoccuparsi di chiedermi spiegazioni dell'omissione e magari indicarmi di inserirne una e magari redatta da lui/lei?

Insomma, io mi sono preparato un mio modello di informativa "standard", buona per tutti i siti realizzati, e la sto man mano inserendo in tutti quanti. Ma non mi pare che i miei concorrenti facciano altrettanto...

Non sarà un po' troppo curare anche gli interessi legali dei miei clienti, pur essendo io solo un web designer?

Queste sono le mie domande, insomma.
Grazie per la disponibilità.

[bsaett]

Webdesigner non è un concetto giuridico, per cui si parla di gestione.
Mi spiego, se tu fai il sito e poi basta, allora non sei responsabile di nulla, ma se la gestione in qualche modo è anche di tua competenza (il cliente ti chiede di inserire un articolo...) allora sei (potresti essere) responsabile o corresponsabile.

PS Nell'informativa indichi quale titolare e responsabile della privacy il cliente, immagino!

[tonino]

Ciao Bsaett,
ti ringrazio per la risposta, ma permettimi di dire che - ovviamente non certo per causa tua! - questa continua "oscurità" delle leggi italiane è davvero insopportabile. Per ogni singolo argomento ci sono mille aspetti da valutare.

Mi spiego. Io faccio il web designer, non il web master e nemmeno il copywriter: se giuridicamente questo non vuol dire niente, nella realtà significa che non curo assolutamente i contenuti del sito che realizzo ed eventualmente gestisco. Se il cliente mi chiede di inserire un articolo in geroglifico, io ne valuto gli aspetti tecnici (la codifica dei caratteri da usare ad esempio), ma non mi sognerei mai di tradurre, anche solo mentalmente, cosa c'è scritto. Se il cliente chiede anche la traduzione dal geroglifico all'italiano, dovremo incaricare un egittologo! Io non basto più.

Comunque, anche questo c'entra poco... Abbiamo detto che anche i soli indirizzi IP degli utenti sono "dati personali", quindi certo, può capitare che il cliente mi commissioni di analizzare i dati raccolti dai software di statistiche in uso sul loro sito (generalmente quindi forniti da me).
Ma anche in questo caso, il fatto che io leggo e analizzo questi dati su commissione del cliente è sufficiente per dire che sono "corresponsabile" della mancata fornitura di un'informativa sulla privacy ai visitatori del sito?

Mi spiego ancora meglio, se hai ancora pazienza!
Per conto di un cliente realizzo un sito di poche pagine statiche, con solo un form di contatti come indicato all'inizio del thread (nome, email, messaggio), gli fornisco hosting e registrazione del nome di dominio, con il servizio hosting il cliente ha a disposizione anche un software di statistiche (fino qui siamo in una situazione direi quantomeno "tipica")... Finito: consegno il sito, il cliente mi paga e arrivederci. Se ha bisogno di aiuto, mi contatta; se vuole aggiungere altre pagine, mi contatta.

Abbiamo omesso di inserire una pagina con l'informativa sulla privacy!

Ora chi è il responsabile di questa mancanza? Io che non sapevo nemmeno che c'andasse e che non mi sono informato perché nessuno me lo ha chiesto e nei corsi di web design che ho seguito nessuno mai ce lo ha indicato, oppure il cliente che è proprietario del sito e dei contenuti e che non ha chiesto a nessuno, né a me, né tantomeno al suo avvocato, se avere un sito del genere comporta qualche obbligo di legge?

Scusa/scusate la "lungaggine", ma la questione si sta facendo complessa per le mie bassissime competenze legali.

Ah, sì: nell'attuale modello di informativa che sto utilizzando indico sempre, solo e soltanto il cliente quale titolare e responsabile della privacy.

Grazie ancora per le risposte e per la pazienza

[bsaett]

Ciao Tonino,

la situazione è la stessa che ho precisato sopra.
Una legge deve essere astratta, per cui non può parlare di web master, web designer, web ecc..., si limita a riferirsi alla compartecipazione al reato. Se compartecipi allora sei corresponsabile, molto semplice.
Ovviamente si deve verificare in concreto la partecipazione, per cui se tu inserisci un articolo in aramaico, lingua che non conosci, fermo restando che sarai indagato per la violazione (quella commessa con l'articolo), tu potrai sempre discolparti dicendo di non conoscere l'aramaico e quindi non aver capito di cosa si trattava. Converrai con me che, però, è un caso limite.

Per la questione dell'analisi dei dati, al massimo saresti correponsabile per un trattamento non autorizzato di dati (quelli che ti fornisce il cliente), non certo per non aver messo l'informativa, almeno io ritengo così.

Per l'ultima domanda, il problema è del cliente, non tuo. Tu fornisci il sito, poi sta al cliente sapere cosa deve avere (lui) per poterlo usare (gestire). Come dire, se io compro un'auto, la concessionaria non controlla mica se ho la patente, né mi fornisce il codice della strada. Il problema è esclusivamente mio!
Però, se poi il cliente ti contatta e ti chiede di mettere un bell'articolo, nel quale sono in bella vista delle foto pedopornografiche, allora sei corresponsabile del reato.

[tonino]

@bsaett said:

Per l'ultima domanda, il problema è del cliente, non tuo. Tu fornisci il sito, poi sta al cliente sapere cosa deve avere (lui) per poterlo usare (gestire). Come dire, se io compro un'auto, la concessionaria non controlla mica se ho la patente, né mi fornisce il codice della strada. Il problema è esclusivamente mio!

Ciao Bsaett, l'esempio è perfetto! Ora sì che mi è tutto chiaro
Almeno: questo si adatta perfettamente alla domanda originaria. Io fornisco il sito di poche pagine, compreso il form dei contatti e soprattutto con il software di statistiche, a sua volta fornitomi dal provider del servizio hosting. Non è affatto detto -e anzi è molto raro- che mi si richieda di dare uno sguardo alle loro statistiche.
Proprio come un'auto: ho fabbricato e venduto il sito, ma poi quello che uno ci fa non lo so. Mi viene anche in mente l'uso della casella di posta: il cliente potrebbe mettersi a fare spamming a più non posso! Io che ne so?

@bsaett said:

Però, se poi il cliente ti contatta e ti chiede di mettere un bell'articolo, nel quale sono in bella vista delle foto pedopornografiche, allora sei corresponsabile del reato.

Questo invece mi fa capire che le leggi, seppur astratte e generali, dovrebbero - e spero che in genere sia così! - tenere conto di un certo "buon senso": è chiaro che dovrei essere ritenuto corresponsabile se avallo quello che è un evidente reato!

Insomma, grazie ancora per la pazienza e il tempo dedicatomi. Ora mi è chiaro che, con la nuova pagina contenente l'informativa sulla privacy, sto facendo un favore gratuito a quasi tutti i miei clienti: la maggior parte dei siti web consegnati, non li gestisco affatto.

Saluti

[seven]

pqa.it/index.php?option=com_content&view=article&id=215:obbligo-dinformativa-privacy-sul-sito-web&catid=34:archivio-news&Itemid=68

ciao
scusatemi, leggendo questa notizia sembrerebbe però che l'informativa debba essere anteposta alla compilazione di una qualsiasi form. Quindi dovremmo modificare le nostre pagine in questo modo:

Pulsante richiesta informazioni -> Pagina informativa -> Pulsante Acconsento che da la possibilità di passare alla pagina con la form dei contatti.

Inoltre ho letto che la privacy policy deve essere messa anche sui quei siti dove viene semplicemente riportato l'indirizzo email di contatto.

Secondo voi ??

[tonino]

@seven said:

leggendo questa notizia sembrerebbe però che l'informativa debba essere anteposta alla compilazione di una qualsiasi form. Quindi dovremmo modificare le nostre pagine in questo modo:

Pulsante richiesta informazioni -> Pagina informativa -> Pulsante Acconsento che da la possibilità di passare alla pagina con la form dei contatti.

Secondo me, almeno da quello che leggo su quel sito...

Su alcuni siti web è richiesto all'interessato di esprimere solo il consenso al trattamento dei propri dati, ma ciò dovrebbe essere fatto solo dopo la lettura della privacy policy; questo infatti non basta ad evitare la multa, che punisce l'omissione dell'informativa....dovrebbe essere sufficiente una checkbox non spuntata con la quale l'utente conferma di aver letto l'informativa sulla privacy.
Ovviamente la pagina sull'informativa resta obbligatoria.

@seven said:

Inoltre ho letto che la privacy policy deve essere messa anche sui quei siti dove viene semplicemente riportato l'indirizzo email di contatto.

Da quanto abbiamo detto sopra mi pare di capire che, anche senza nessun email di contatto, senza form e senza possibilità di entrare in contatto se non per telefono, è comunque necessaria l'informativa non appena si abbia un software di statistiche che raccoglie dati "personali" come l'indirizzo IP.

Visto quindi che praticamente tutti i servizi di hosting prevedono ormai un più o meno semplice sistema di raccolta dati di accesso al sito, io direi a questo punto, con buona approssimazione, che l'informativa sulla privacy è obbligatoria sempre.

Un dubbio che ho avuto di recente è invece sull'inserimento dell'informativa su siti personali, su piccoli blog o simili: in quel caso colui che potrebbe raccogliere i dati personali è un privato cittadino dal quale non credo si possa pretendere che solo per il fatto di avere un microsito con delle statistiche si doti di un'infrastruttura adeguata per raccogliere i dati, anche se poi non li raccoglie!

Ma qui, come spesso accade, entriamo nell'accademico!

Sto tentando di domandare alcune cose all'URP del Garante: per email mi hanno chiesto di chiamare un numero che squilla sempre a vuoto!

[seven]

Ciao e grazie per la tua risposta.

Sul quel sito segnalato riporta questo

"Su alcuni siti web è richiesto all'interessato di esprimere solo il consenso al trattamento dei propri dati, ma ciò dovrebbe essere fatto solo dopo la lettura della privacy policy; questo infatti non basta ad evitare la multa, che punisce l'omissione dell'informativa."

Forse capisco male io ad interpretare ma dice che esprire il solo consenso non basti infatti sono stati multate le aziende.

Per la questione semplice email sul sito, mettere l'informativa non è che pesi molto.

Ben diversa è la questione dei blog, infatti in questi giorni anche io mi sono domandato se mettere o non mettere l'informativa sui blog. La problematica è per i privati, il blog da la possibilità di poter commentare inserendo il proprio indirizzo email, quindi se stiamo a vedere anche chi ha un sito personale, con la possibilità di ricevere dei commenti, deve essere necessaria la privacy.

Io ora sto chiedendo maggiori delucidazioni ad uno studio specializzato in materia.

[tonino]

Ciao seven,

@seven said:

Sul quel sito segnalato riporta questo

"Su alcuni siti web è richiesto all'interessato di esprimere solo il consenso al trattamento dei propri dati, ma ciò dovrebbe essere fatto solo dopo la lettura della privacy policy; questo infatti non basta ad evitare la multa, che punisce l'omissione dell'informativa."

Forse capisco male io ad interpretare ma dice che esprire il solo consenso non basti infatti sono stati multate le aziende.

in effetti non è chiarissimo, ma io capisco così: non basta che chiedi il consenso al trattamento dei dati (anche solo 4-5 righe), ci vuole la vera e propria "Informativa sulla privacy" (un documento decisamente più completo). La multa infatti è data dall'omissione di questo documento.

Se il documento sulla privacy è presente e nel form ti accerti che l'utente l'abbia letto o almeno esprima di averlo letto (una checkbox che senza spunta non consente l'invio dell'email), mi pare non venga violata alcuna norma.

Per il resto, sottolineo di nuovo quello che già aveva accennato BSaett: il solo indirizzo IP è già considerato "dato personale". Basta loggare questo per essere obbligati ad inserire l'informativa sulla privacy, per questo mi pare di capire che praticamente non esiste sito che non rientri nell'obbligo.

Ma in un blog personale il detentore dei dati raccolti sarebbe un privato, quindi addio alla sua di privacy: nell'informativa andrà indicato non solo il nome e il cognome del proprietario del blog, ma pure dove abita o almeno dove "conserva i dati"!!!

Se riusciamo a saperne di più, scriviamo qui.

[seven]

Dimenticavo...
Per la questione indirizzi IP, concordo sul fatto che sia un dato personale, anche se detto sinceramente potremmo discuterne tutto il giorno, dato che gli indirizzo IP dinamici per noi non sono facilmente riconducibili ad una persona.
Mi diceva il consulente che la raccolta e la consultazione di questi dati IP e l'analisi delle abitudini o delle scelte di consumo sono da notificare al garante della Privacy.
A vostro parere quanti lo fanno ?? Pochi o nessuno.

Manteniamoci aggiornati.