Dal Garante per la privacy le Linee guida sulla profilazione on line

Necessario ottenere il consenso degli interessati, revocabile in ogni momento

Sono state pubblicate sulla Gazzetta Ufficiale n. 103 di ieri le “Linee guida in materia di trattamento dati personali per profilazione on line”, contenente le misure indicate dal Garante per la privacy per la gestione delle attività di trattamento dei dati personali dell’utente per finalità di profilazione. Il testo è stato annunciato con un comunicato stampa. 

Lo scopo è quello di “armonizzare, semplificandole, le diverse modalità attraverso le quali è possibile garantire il rispetto dei principi applicabili in materia di protezione dei dati personali nell’espletamento delle attività che caratterizzano la fornitura di servizi on line”.

Fra le principali misure, si segnalano: informativa chiara e completa, consenso degli interessati, revocabile comunque in ogni momento, concrete tutele anche a chi non dispone di uno specifico account per accedere ai servizi offerti (i soggetti non autenticati, come in caso di semplice navigazione on line).
Le Linee guida dovranno essere adottate da tutti i soggetti stabiliti su territorio nazionale che forniscono servizi on line, quali motori di ricerca, posta elettronica, mappe on line, social network, pagamenti elettronici, cloud computing.

Si premette che per utilizzo dei dati per finalità di profilazione si intende l’analisi e l’elaborazione di informazioni relative a utenti o clienti, per suddividere gli interessati in “profili”, ovvero in gruppi omogenei sulla base di comportamenti o caratteristiche sempre più specifici, con l’intento di una identificazione inequivoca del singolo utente (c.d. single out) ovvero del terminale e, per il suo tramite, anche del profilo di uno o più utilizzatori di quel dispositivo.

Quanto all’aspetto dell’informativa sul trattamento dei dati (art. 13 del Codice della privacy), il Garante precisa che dovrà essere chiara, completa, esaustiva e resa ben visibile, ad esempio con un solo click dalla pagina del dominio cui l’utente accede. Infatti, l’informativa costituisce il presupposto per il rilascio da parte degli interessati del consenso all’uso dei propri dati per fini di profilazione.

Al fine di facilitare la lettura, si ritiene preferibile una strutturazione su più livelli. Nello specifico: un primo livello subito accessibile con un solo click dalla pagina visitata, contenente tutte le informazioni di carattere generale di maggiore importanza per gli utenti (come l’indicazione dei trattamenti e dei dati oggetto di trattamento) e un secondo livello, accessibile dal primo, contenente l’informativa relativa alle specifiche funzionalità o esempi per chiarire le modalità del trattamento delle informazioni personali.

Quanto al consenso informato dell’utente (artt. 7, 23, 24 e 122 del Codice della privacy), sarà necessario per qualunque attività di profilazione, diversa da quelle necessarie per la fornitura del servizio (ad esempio, i filtri antispam o antivirus, gli strumenti per consentire ricerche testuali).

Obbligo per la profilazione per finalità promozionali comunque effettuata

L’obbligo si applica alla profilazione per finalità promozionali comunque effettuata. La profilazione in oggetto, dunque, riguarderà quella sui dati relativi all’uso della posta elettronica, quella basata sull’incrocio dei dati personali raccolti in relazione all’utilizzo di più funzionalità da parte degli utenti (ad esempio, posta elettronica e navigazione sul , partecipazione a social network e uso di mappe o visualizzazione di contenuti audiovisivi), infine quella fondata sull’utilizzo di strumenti di identificazione diversi dai cookie.
Va garantito il diritto di revoca delle scelte espresse in precedenza, con la predisposizione di un link visibile.