Il 10 gennaio 2022 sarà il termine ultimo per adeguare il proprio sito web ad una corretta gestione dei consensi cookies, nel rispetto del provvedimento e delle nuove Linee Guida prescritte dall’Autorità Garante per la protezione dati ed emanate in data 10 giugno 2021 per poi essere pubblicate in data 9 luglio 2021 in Gazzetta Ufficiale.
Al fine di adeguarsi alla nuova normativa vigente sarà cruciale eseguire un'analisi completa del sito web e delle destinazione dei dati, per individuare i cookies installati e le rispettive funzionalità.
Indipendentemente dalla natura di questi ultimi, alcune delle principali modifiche da apportare saranno:
- modifica dell’informativa (specificando i tempi di conservazione dei dati, Responsabili, destinazione dei dati verso Google, Facebook, etc.).
- modifica delle modalità di consenso (in modo da renderlo “inequivocabile”, "libero", "informato", "atto positivo").
Inoltre, a seconda della tipologia di cookies utilizzati, dovranno essere apportate le specifiche modifiche richiamate dalle linee guida dell’autorità Garante della Privacy.
A seguire riportiamo alcuni esempi tra le molteplici situazioni descritte nel provvedimento:
- in caso di cookie tecnici l’informativa revisionata dovrà essere disponibile nel sito ed eventualmente collocata nella home page o integrata nell’informativa generica.
- in caso di cookie “non tecnici”, l’informativa revisionata dovrà essere resa disponibile istantaneamente previa banner a comparsa immediata contenente caratteristiche specifiche (comando per chiudere il banner mantenendo le impostazioni di default, comando per accettare tutti i cookie e link ove poter scegliere analiticamente i cookie che si vogliono installare).
In qualità di responsabile privacy/DPO, Project Consult si rende disponibile ad effettuare tali adeguamenti o a revisionarli qualora aveste già provveduto autonomamente o vi fossero stati forniti dal Vs. consulente informatico.
Ricordando l’obbligatorietà di tale procedura (il mancato adeguamento comporta il non rispetto di un provvedimento generale dell’autorità Garante per la Privacy con relative sanzioni).