Privacy al tempo della digitalizzazione e nuove regole sui cookie

La tutela dei dati personali e il necessario adeguamento a quanto richiesto dalla normativa privacy attualmente in vigore sono un obbligo al quale tutte le aziende, che possiedono informazioni riguardanti tanto clienti quanto propri dipendenti, devono adempiere.
A partire poi dal mese di Gennaio 2022 il Garante della Privacy ha introdotto ulteriori e nuove indicazioni relativamente all’acquisizione, la gestione, l’utilizzo e conseguente archiviazione dei dati personali incidendo così sugli aspetti regolati dalla privacy e cookie policy.
Nel presente articolo analizzeremo in particolare quali sono le nuove indicazioni alle quali le aziende devono attenersi soffermandoci brevemente sulle nozioni base che ricorrono più spesso quando si parla di privacy.
GDPR e dati personali
In un panorama mondiale ormai completamente digitalizzato, come quello attuale, i dati personali sono diventati una risorsa sempre più “appetibile”: questi infatti sono utilizzati da qualsiasi strategia legata alla vendita di un prodotto o di un servizio.
La loro raccolta, il monitoraggio, l’analisi e la condivisione di questi dati assume quindi un’importanza fondamentale, capace di dar vita a strategie di marketing sempre più mirate ed efficaci, che vadano a carpire e sfruttare a proprio vantaggio i gusti dei consumatori.
Un chiaro esempio di come questa strategia venga utilizzata in maniera talvolta vincente è rappresentato dai social network, all’interno dei quali vengono “suggeriti” agli utenti contenuti ed inserzioni sempre più pertinenti: questo è chiaramente possibile solo grazie al monitoraggio delle persone sulle piattaforme social.
In questo senso anche i siti web sono progettati per tenere traccia dei movimenti dell’utente attraverso, per esempio, la raccolta che viene fatta dei loro dati con l’utilizzo di cookie impostati ad hoc sui siti internet (es. Google Analytics).
E’ quindi facilmente intuibile quanto la regolamentazione e la raccolta dei dati, proprio in ottica di protezione delle informazioni assunte, sia diventata oltremodo fondamentale ed è da questo concetto di base che ha preso le mosse il famoso GDPR (regolamento generale sulla protezione dei dati) pubblicato nel 2016 ed entrato in vigore a livello europeo il 25 Maggio 2018.
Questo regolamento è in realtà la chiave di volta essenziale per custodire e archiviare nel modo corretto i dati personali che vengono affidati ad una azienda, attraverso il consenso informato, la garanzia di sicurezza e le finalità dei dati raccolti. Sulla base di quanto stabilito dal GDPR un’azienda è tenuta ad informare i propri clienti e dipendenti (nonché tutti i soggetti terzi di cui tratta i dati personali) sulle tipologie di dati che essa tratta e quali attività che verranno compiute con i dati personali che sono stati raccolti.
La nozione di dati personali ai sensi della normativa privacy: privacy e cookie policy
Per dati personali si intendono quelle informazioni (dai dati anagrafici, indirizzo IP, immagini della p...