Privacy 2018 sanzioni in Italia per violazioni regolamento GDPR
news del 01/06/2018
Sanzioni privacy 2018 in Italia dal 25 maggio violazioni regolamento GDPR ma Garante italiano promette multe in base al tipo, gravità e durata dell'illecito
Privacy 2018, da pochi giorni è entrato in vigore del GPDR, nuovo Regolamento europeo per la Privacy e le aziende, i professionisti, le Amministrazioni Pubbliche sono ancora un pò incerti sulle cose da fare per mettersi in regola rispetto alle nuove procedure, alla luce anche delle pesanti sanzioni per chi non si adegua alla nuova normativa.
Ed è proprio sulle sanzioni Privacy 2018 che oggi ci soffermeremo visto anche l'intervento del Garante della Privacy italiano, Antonello Soro che a proposito di multe GPDR in Italia, ha detto che l’Autorità rispetterà il Regolamento e le sanzioni amministrative previste dalla nuova Privacy 2018 ma le sanzioni inflitti saranno in base alla natura, gravità e durata dell'illecito commesso, per cui proporzionate a ciascuna violazione.
Andiamo quindi a vedere nel dettaglio Privacy 2018 sanzioni.
Privacy: dal 25 maggio 2018 nuovo Regolamento GDPR
Privacy: dal 25 maggio 2018 è entrato in vigore in tutti gli Stati membri dell’Unione Europea, il nuovo Regolamento GDPR 2018, General Data Protection Regulation riguardante la protezione ed il trattamento dei dati personali e la loro libera circolazione.
La nuova Privacy, introdotta dal Regolamento UE 2016/679 due anni fa, ha previsto per gli Stati Membri due anni di tempo per adeguarsi alle nuove procedure della Gdpr, il cui testo che sta provando ad omogenizzare le leggi europee sul trattamento dei dati da parte delle aziende, società, professionisti, enti pubblici e privati ecc in modo che ciascuna persona abbia il controllo sulle proprie informazioni personali.
Il nuovo regolamento GDPR formato da 99 articoli, prevede diverse novità che vanno dal cd. diritto all’oblio, ossia la possibilità per gli utenti di poter richiedere di rimuovere le informazioni che lo riguardano alla portabilità dei dati, che consente appunto di poter trasferire i dati personali da una piattaforma all’altra, senza vincoli con l'account, dall’obbligo di comunicare eventuali data breach, ossia fughe di informazioni sensibili, entro 72 ore alle garanzie per i minori di 16 anni e alla figurra del DPO Privacy 2018.
Per maggiori informazioni circa Privacy 2018 adempimenti e cosa fare, vedi la nostra guida aggiornata.
Privacy 2018 sanzioni dal 25 maggio: quali sono?
Quali sono le sanzioni per chi viola il nuovo Regolamento Gdpr Privacy 2018 dal 25 maggio in poi?
Per la Privacy 2018 sanzioni, il regime sanzionatorio è disciplinato dall’articolo 83 del regolamento Ue e prevede pesanti multe in caso di violazioni.
Per cui in Italia, fino al 24 maggio 2018 si applicano in caso di violazione delle norme sulla protezione e la gestione dei dati personali, le sanzioni previste dal Codice della Privacy, dal 25 maggio in poi, invece, il nostro Codice lascia il posto al nuovo Regolamento Gdpr e alle nuove sanzioni.
Per cui:
Fino al 24 maggio 2018, in caso di violazioni si applicano le seguenti sanzioni Codice della Privacy:
Omessa informativa o informativa non adeguata a quanto prescritto dalla legge: sanzione da 6 mila a 36 mila euro;
Installazione cookie senza consenso dell'utente: sanzione da 10.000 euro a 120 mila euro;
Omessa o incompleta notificazione al Garante: sanzione da 20.00 euro a 120 mila euro.
Privacy sanzioni dal 25 maggio 2018:
le sanzioni penali che nella prima bozza del decreto italiano sulla Privacy erano state eliminate, sono poi rientrate nel testo bollinato dalla Ragioneria di Stato, ed ora sono al vaglio del Parlamento.
le sanzioni penali Privacy rimangono quindi invariate mentre cambiano quelle pecuniarie amministrative che dovrebbero tenere contro delle necessità delle micro e piccole e medie imprese che operano nell'UE.
Ecco le sanzioni Privacy 2018 per le violazioni al regolamento GDPR sancite dall'articolo 83 della Gdpr:
1) Privacy sanzioni fino a 10 milioni di euro o, per le imprese fino al 2% del fatturato mondiale totale annuo dell’esercizio precedente, se superiore, ad esempio per:
violazione delle condizioni applicabili al consenso dei minori in relazione ai servizi della società dell’informazione;
trattamento illecito di dati personali che non richiede l’identificazione dell’interessato;
mancata o errata notificazione e/o comunicazione di un data breach all’Autorità nazionale competente;
violazione dell’obbligo di nomina del DPO;
mancata applicazione di misure di sicurezza.
2) Privacy sanzioni fino a 20 milioni o, per le imprese fino al 4% del fatturato mondiale totale annuo dell’esercizio precedente, se superiore, ad esempio per:
inosservanza di un ordine, limitazione concernente un trattamento, imposti da un’Autorità nazionale competente;
trasferimento illecito cross-border di dati personali ad un destinatario in un Paese terzo.
Privacy 2018 sanzioni in Italia:
Privacy 2018 sanzioni in Italia: mancano ormai pochi giorni alla fatidica data del 25 maggio 2018 e l'Italia, è in ritardo sull'approvazione del decreto Privacy 2018 italiano fermo allo schema presentato ed approvato alla Camera lo scorso marzo.
Dopo l'approvazione del testo da parte della Commissione del Senato, il decreto passerà alla Commissione della Camera ed ottenere l'ok del Garante della Privacy italiano e poi tornare sul tavolo del Consiglio dei Ministri per l'approvazione finale del testo.
Ricordiamo però che l'Italia non è l'unica in Europa a non essersi ancora adeguata al Regolamento con il proprio decreto, meglio di noi però Francia, Germania, Olanda, Austria, Croazia e Svezia che hanno già legiferato in tal senso.
A pochi giorni quindi dall’entrata in vigore del Regolamento UE sulla Privacy 2018 in materia di protezione dei dati personali (Gdpr), il Garante Privacy, Antonello Soro, in un intervista ad "ItaliaOggi Sette", afferma, riguardo alle sanzioni Privacy 2018 previste dall'articolo 63 del Gdpr ed in particolare quelle di natura amministrativa che l'Autorità rispetterà il Regolamento anche in tema di regime sanzionatorio anche se ammette, che la sanzione amministrativa è comunque uno dei possibili effetti, e non certamente l’unico, all’illecito.
Le sanzioni Privacy 2018 in Italia quindi saranno le stesse di quelle applicate al resto d'Europa ma saranno graduate in base a:
tipo di violazione;
gravità della violazione:
durata della violazione.
Privacy 2018 sanzioni in Italia: riassumendo le parole del Presidente Soro, le multe in Italia dovrebbero essere quindi equivalenti in Europa e saranno applicate per ogni singolo caso di violazione ma saranno effettive, proporzionate e dissuasive.
La presente informativa descrive le modalità di utilizzo dei cookie nei confronti degli utenti ("Utenti" ed, uno singolarmente, anche definito "Utente") che interagiscono con i servizi web del sito.
1. Definizione
I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dagli utenti inviano al computer, tablet, telefoni cellulari e a qualunque dispositivo utilizzato per navigare in internet in grado di memorizzare le informazioni di navigazione dell’Utente e le sue preferenze. Essi vengono memorizzati per poi essere ritrasmessi agli stessi siti alla successiva visita del medesimo Utente.
I cookie aiutano i siti internet a riconoscere i dispositivi nelle loro successive visite personalizzando l’accesso al sito web, ottimizzando la navigazione ed il funzionamento del sito. In tal modo vengono migliorati i servizi resi dal sito ed è possibile fornire contenuti e/o pubblicità relativi alle preferenze dell’Utente, analizzando le abitudini di navigazione.
2. Utilizzo dei cookie
Durante la navigazione, il sito potrà raccogliere informazioni relative al flusso di traffico ed alle visite delle pagine. Ogni informazione, ottenuta attraverso i cookie, sarà trattata e conservata in modo sicuro. La raccolta di dati sarà improntata ai principi di correttezza, liceità e trasparenza e tutelando la riservatezza e i diritti dell’Utente.
La finalità dell’utilizzo dei cookie è di personalizzare l’accesso al Sito, ottimizzando la navigazione ed il funzionamento del Sito, migliorare i servizi e fornire contenuti e/o pubblicità relative alle preferenze dell’Utente, analizzando le abitudini di navigazione.
I cookie utilizzati dal Sito possono essere di vario tipo, a seconda della tipologia di dati che memorizzano e di quanto tempo restano memorizzati sul dispositivo dell’Utente. Essi si distinguono in:
Cookie tecnici
"sono utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’Utente a erogare tale servizio" (cfr. art. 122, comma 1, del Codice in materia di protezione dei dati personali).
Servono, dunque, ad effettuare la navigazione o a fornire un servizio richiesto dall’Utente. Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare del sito.
Tali cookie possono essere suddivisi in:
- cookie di navigazione o di sessione, utilizzati per garantire la normale navigazione e fruizione del sito web (per es. per realizzare acquisti o per autenticarsi per accedere ad aree riservate). Il loro utilizzo è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito. Essi scadono o vengono cancellati alla chiusura del browser;
- cookie analytics, assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti che accedono al sito web e su come questi visitano il sito stesso, ma solo in forma anonima, escludendo un utilizzo volto ad analizzare il comportamento o le preferenze dei singoli utenti;
- cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua scelta, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso dallo stesso. Essi facilitano la navigazione, ricordando, a mero titolo esemplificativo, l’autenticazione dell’utente, l’accesso all’area riservata del sito internet, l’ultima pagina visitata o fino a che punto è stato visualizzato un video, riconoscendo il tipo di dispositivo in uso ed adattando le dimensioni delle immagini di conseguenza.
Si segnala sin d’ora che ai sensi della direttiva 2009/136/CE, recepita dal D.Lgs. 28 maggio 2012 n. 69, e del provvedimento del Garante per la protezione dei dati personali relativo all’"Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie" dell’8 maggio 2014, pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014, essendo i cookie tecnici essenziali per il corretto funzionamento di un sito web, essi possono essere utilizzati anche senza il preventivo consenso dell’Utente, fermo restando l’obbligo di informativa ai sensi dell’art. 13 del Codice Privacy.
Cookie di profilazione
Sono utilizzati per analizzare gli interessi, le abitudini e le preferenze di navigazione dei singoli utenti, per personalizzarne la navigazione ed erogare, ad esempio, contenuti, anche pubblicitari, mirati a particolari interessi. In tal modo possono essere trasmessi al terminale dell’Utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso Utente nella navigazione online.
Tali cookie aiutano a tenere traccia di quali sono le pagine visitate frequentemente, quali sono le preferenze dell’Utente, quali prodotti sono già stati visualizzati per evitare che vengano riproposti, se la pubblicità che viene pubblicata sul sito web è efficace o meno, se e quali difficoltà l’Utente incontra nell’utilizzo del sito.
Nei servizi online a pagamento questi cookie consentono il continuo miglioramento del prodotto, l’offerta di servizi più efficienti e con caratteristiche sempre più prossime alle reali esigenze dell’Utente.
Per l’utilizzo dei cookie di profilazione è richiesto il consenso dell’interessato. Secondo il provvedimento (più informazioni nel successivo Articolo 3 "Gestione dei cookie") l’Utente può autorizzare o negare il consenso all’installazione dei cookie attraverso le opzioni fornite nella sezione "Gestione dei cookie".
Cookie di Terze Parti e Social media cookie
Ciascun sito web può consentire l’utilizzo di cookie di terze parti ("Terze Parti") che potrebbero raccogliere informazioni sugli spostamenti dell’Utente in internet.
In particolare, alcune pagine sul Sito sono caratterizzate dalla presenza dei cd. social plug in i quali permettono all’Utente di condividere i contenuti presenti sul Sito stesso sui social media network come, a puro titolo esemplificativo, Facebook, Twitter, Youtube.
Questi cookie non sono sotto il nostro controllo. Il sito, infatti, non ha un controllo diretto dei singoli cookie e non può controllarli (non può né installarli direttamente né cancellarli). L’Utente può comunque gestire questi cookie attraverso le impostazioni del browser o i siti indicati nella sezione "Gestione dei cookie". Per ulteriori informazioni su come le Terze Parti utilizzano i cookie, si consiglia di visitare i relativi siti web.
Il Sito potrebbe inoltre utilizzare Google Analytics, un servizio di analisi web fornito dalla società Google, Inc. ("Google").
Google Analytics utilizza i cookie per consentire di raccogliere e analizzare in forma anonima le informazioni sui comportamenti di utilizzo del Sito da parte degli Utenti (compreso l’indirizzo IP). Tali informazioni vengono trasmesse a Google il quale le elabora allo scopo di redigere report per gli operatori del Sito riguardanti le attività degli Utenti sul sito web stesso. Il Sito non utilizza (e non consente a terzi di utilizzare) lo strumento di analisi di Google per monitorare o per raccogliere le informazioni personali di identificazione degli Utenti.
Google non associa l’indirizzo IP degli Utenti a nessun altro dato posseduto da Google, né cerca di collegare un indirizzo IP con l’identità di un Utente di computer. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google.
Utilizzando i servizi offerti nel Sito, l’Utente acconsente al trattamento dei dati da parte di Google per le modalità e i fini sopraindicati.
L’Utente ha sempre la possibilità di impostare il proprio browser in maniera tale da disabilitare i suddetti cookie attraverso le opzioni presenti nel proprio software di navigazione internet secondo le istruzioni rese disponibili dai relativi fornitori.
Per disabilitare i cookie analitici e impedire a Google Analytics di raccogliere dati sulla navigazione del Sito, si rinvia a quanto previsto nel successivo Articolo 3.
L’Utente si assume la responsabilità dei Dati Personali di terzi pubblicati o condivisi mediante questa applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il sito da qualsiasi responsabilità verso terzi.
Per consultare l’informativa privacy della società Google, si prega di visitare questa pagina
3. Gestione dei cookie
Nel rispetto delle direttive del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito "Codice") e, in particolare, agli artt. 13, comma 3 e 122, comma 1 e in riferimento al provvedimento di Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014 (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014), in ogni momento, l’Utente può rifiutare di accettare tutti o alcuni dei cookie utilizzati dal Sito semplicemente selezionando, sul proprio browser, le impostazioni che consentono di rifiutarli.
In particolare, si tenga presente che non è possibile in alcun modo controllare i cookie di Terze Parti, quindi se è già stato dato precedentemente il consenso, è necessario procedere alla cancellazione dei cookie attraverso il browser (sezione dedicata) oppure chiedendo l’opt-out direttamente alle terze parti o tramite il sito http://www.youronlinechoices.com/it/le-tue-scelte
Per disabilitare soltanto l’uso dei cookie di Google Analytics può utilizzare il componente aggiuntivo messo a disposizione da Google al seguente collegamento seguendo la procedura di opt-out indicata da Google https://tools.google.com/dlpage/gaoptout?hl=it
Per disabilitare soltanto l’uso dei cookie di Google Adsense può utilizzare il componente aggiuntivo messo a disposizione da Google al seguente collegamento seguendo la procedura di opt-out indicata da Google.
Disabilitando i cookie, è ancora possibile utilizzare alcune parti del Sito, ma alcuni servizi potrebbero non essere utilizzabili.
L’Utente può configurare le proprie scelte circa l’utilizzo o meno dei cookie per finalità di marketing attraverso il modulo "Gestione Consenso Cookie" che troverà in fondo alla presente informativa. L’eventuale scelta dell’Utente di disabilitare l’uso dei cookie di profilazione impedirà la successiva memorizzazione di ulteriori cookie da parte del sito, mentre i cookie precedentemente installati sul dispositivo dell’Utente continueranno ad essere utilizzati sul dispositivo dell’Utente. Laddove l’Utente volesse cancellare tutti i cookie presenti sul suo dispositivo, potrà farlo semplicemente selezionando, sul proprio browser, le impostazioni che consentono di rifiutarli come indicato nel paragrafo che precede.
Con riferimento agli Utenti del Sito non registrati, si segnala che non viene fatto uso di cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookie persistenti di alcun tipo, ovvero sistemi per il tracciamento degli Utenti. I c.d. cookie di sessione utilizzati nel Sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli Utenti e non consentono l’acquisizione di dati personali identificativi dell’Utente.
Si rinvia a questo link per l’elenco dei cookie (raggruppati logicamente a livello di funzionalità o fornitore) presenti su questo Sito. I cookie di Terze Parti presentano il collegamento all’informativa della privacy del relativo fornitore esterno, dove è possibile trovare una dettagliata descrizione dei singoli cookie e del trattamento che ne viene fatto.
L’Utente ha la facoltà in qualsiasi momento di esercitare i diritti riconosciuti dall’art. 7 del D.Lgs. 196/2003 ed, in particolare, tra gli altri, di ottenere copia dei dati trattati, il loro aggiornamento, la loro origine, la finalità e la modalità del trattamento, la loro rettifica o integrazione, la loro cancellazione, la trasformazione in forma anonima o il blocco per i trattamenti in violazione di legge e di opporsi per motivi legittimi al trattamento. Per esercitare tali diritti contattaci attraverso il nostro sito.
4. Durata dei cookie
La durata dei cookie dipende dalla loro natura: (i) i cookie di sessione scadono quando l’Utente chiude il browser; (ii) i cookie persistenti hanno date di scadenza tipiche che, salvo particolari eccezioni, non superano i 20 anni.
Ci riserviamo la facoltà di apportare delle modifiche alla presente cookie policy. L’Utente accetta di essere vincolato a tali eventuali e future revisioni e si impegna, pertanto, a visitare periodicamente questa pagina per essere informato su eventuali variazioni.