Abbiamo un grande problema, farci notare, tutti lottano per l’attenzione, siamo in piena “attention economyâ€, ma questo è un altro discorso, siamo tanti ed i social sono diventati un’abitudine.
In rete esiste un vero e proprio “avatar digitale†di noi, un duplicato che conosce benissimo le nostre abitudini, i nostri affetti, ma specialmente conosce i nostri gusti e le persone con cui siamo in contatto. Connessioni, questo serve a Facebook, creare connessioni per ingigantire il traffico. Se più persone hanno gli stessi interessi saranno portati ad aumentare l’attività sui social. Il social network si basa sulle richieste di amicizia e per Facebook è “vitale†proporci le persone che hanno qualche affinità con noi, per questo Facebook ha un profilo molto dettagliato di noi.
Ma come fa Facebook a suggerirci persone che potremmo conoscere?
Ecco alcuni ingredienti che permettono all’algoritmo di Facebook di proporci “le persone giuste”:
Ricerche, quando cerchiamo qualcuno poi Facebook ce lo ripropone;
Geolocalizzazione, chi frequenta gli stessi luoghi, la stessa scuola, università o lavoro;
Attraverso i mi piace impara i nostri gusti;
Dati che abbiamo nel nostro cellulare e nella email;
Persone presenti all’interno delle foto che pubblichiamo;
Account che si connettono alla nostra stessa wi-fi;
Appartenere allo stesso gruppo Facebook;
Facebook sa se sei presente e taggato nella stessa foto (riconoscimento facciale);
Quando accediamo dal computer Facebook può leggere la cronologia;
Può conoscere i nostri acquisti e quindi la nostra condizione finanziaria;
Quali applicazioni utilizziamo;
Ogni giorno può conoscere il nostro stato d’animo;
Leggete cosa conserva Facebook ogni volta che pubblicate una foto: tipo di fotocamera, Modello, Orientamento, Esposizione, F-Stop, Velocità ISO, Lunghezza focale, Latitudine, Longitudine e indirizzo IP.
Siamo noi che decidiamo di pagare questi servizi “gratuiti†con la nostra privacy.
L’unico modo per “proteggersi†è cancellarsi ma credo che oggi sia impossibile per tanti. Ovviamente possiamo anche utilizzare queste informazioni per profilare meglio i nostri futuri clienti.
Il 25 maggio 2018 entra in vigore il GDPRÂ ed abbiamo 6 mesi di tempo per l’adeguamento.
Si tratta del nuovo regolamento sulla privacy e il trattamento dei dati personali in Europa atto a proteggere e responsabilizzare la privacy dei dati di tutti i cittadini dell’UE ridefinendo il modo in cui le organizzazioni di tutta l’area si avvicinano alla privacy dei dati.
Ciò porterà nuove garanzie per i cittadini in quanto verranno introdotte informative e consenso dati più chiare e dettagliate con limiti alla conservazione degli stessi e introduzione di nuovi criteri per il trasferimento dati con un’attenzione molto particolare ai casi di violazione.
Tale nuova normativa coinvolge chiunque abbia a che fare con la raccolta di dati personali.
Cosa si intente per dato personale
In base all’art. 4 “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che puoÌ€ essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o piuÌ€ elementi caratteristici della sua identitaÌ€ fisica, fisiologica, genetica, psichica, economica, culturale o sociale“.
Cosa fare per mettersi in regola in 8 punti
Molto dipende dall’attività che svolgete. Infatti ogni piano per affrontare la protezione dei dati deve essere valutato e personalizzato per le esigenze della vostra azienda.
Se siete una PMI, un libero professionista, un freelander, avete un sito web… innanzitutto dovete verificare che tipo di dati personali tratti la vostra azienda. È sufficiente che raccogliate nomi, cognomi, numero di telefono, email… attraverso la vostra landing page o gestiate una mailing list per rendere necessario l’adeguamento al GDPR.
A questo punto sarà opportuno valutare quali siano i rischi riguardo il trattamento dei dati personali ed implementare le misure organizzative e tecniche per limitare tali rischi, come ad esempio antivirus validi e aggiornati.
Innanzitutto verificate che tutti i vostri applicativi siano affidabili e acquistati con una regolare licenza d’uso.
Nel caso di furto di dati sarà necessario farne comunicazione entro 72 ore al Garante della Privacy e agli interessati, documentando ogni violazione e fuga dati “comprese le circostanze, le sue conseguenze e i provvedimenti adottati per porvi rimedio†(art. 33).
La nomina del DPO è obbligatoria (art. 37):
a) se il trattamento è svolto da un’autorità pubblica o da un organismo pubblico, con l’eccezione delle autorità giudiziarie nell’esercizio delle funzioni giurisdizionali; oppure
b) se le attività principali del titolare o del responsabile consistono in trattamenti che richiedono il monitoraggio regolare e sistematico di interessati su larga scala; oppure
c) se le attività principali del titolare o del responsabile consistono nel trattamento su larga scala di categorie particolari di dati o di dati personali relativi a condanne penali e reati.
Si tenga presente che la designazione obbligatoria di un DPO può essere prevista anche in casi ulteriori in base alla legge nazionale o al diritto comunitario. Inoltre, anche ove il regolamento non imponga in modo specifico la designazione di un DPO, può risultare utile procedere a tale designazione su base volontaria. Il Gruppo di lavoro “Articolo 29”, così come il Garante italiano, incoraggiano un tale approccio “cautelativo”.
La nomina di un Dpo (Responsabile della Protezione dei Dati) non sarà necessaria per le PMI in quanto viene specificato dal Garante che nel caso di “trattamenti effettuati da liberi professionisti operanti in forma individuale; agenti, rappresentanti e mediatori operanti non su larga scala; imprese individuali o familiari; piccole e medie imprese, con riferimento ai trattamenti dei dati personali connessi alla gestione corrente dei rapporti con fornitori e dipendenti“.
Il nuovo GDPR ha introdotto una normativa più chiara in merito al consenso e trattamento dei dati personali che dovranno essere espressi con maggior chiarezza. A tal fine le informative su cookie e privacy presenti sul sito web dovranno essere maggiormente dettagliate, redatte in modo chiaro specificando i diritti degli utenti in base alla nuova normativa e citando gli articoli di legge di riferimento del GDPR. Si dovranno specificare gli scopi per i quali verranno utilizzati i dati incluse le modalità per chiederne la rettifica e la cancellazione.
Se si utilizzano servizi di terze parti si dovrà rimandare alla pagina di policy di questi.
Dovrà , inoltre, essere spiegato su quale base vengono forniti i dati, per quanto tempo e con quali criteri verranno conservati, informando l’utente la possibilità di ricorrere al Garante o all’autorità giudiziaria in caso di utilizzo improprio degli stessi.
Il consenso dovrà essere ottenuto con una vera possibilità di scelta e va separato dai Termini e Condizioni del servizio.
Le sanzioni in caso di violazione
Le autorità di controllo sono dotate di ampi poteri per garantire che i principi del GDPR siano rispettati e le violazioni comportano l’applicabilità di sanzioni amministrative diversificate in questo modo rispetto alla natura, alla gravità e alle conseguenze della violazione:
per violazioni degli obblighi del titolare o del responsabile come ad esempio rispetto dei principi di privacy by design e privacy by default, meccanismi di certificazione della protezione dei dati, sicurezza…, come previsto dall’art. 83, paragrafo 4, sarà soggetta all’applicazione di sanzioni amministrative pecuniarie fino ad un massimo di € 10.000.000 oppure, per le imprese, fino al 2% del fatturato mondiale totale annuo riferito all’esercizio precedente (se si tratta di un importo superiore ai 10 milioni di euro).
per violazioni dei principi fondamentali in merito di data protection, diritti dell’interessato o degli ordini delle Autorità di controllo vi sarà  una sanzione pecuniaria fino ad un massimo di € 20.000.000 oppure, per le imprese, fino al 4% del fatturato mondiale totale annuo riferito all’esercizio precedente (se si tratta di un importo superiore a 20 milioni di euro).
Riportiamo alcuni collegamenti a siti in cui riportano aggiornamenti e notizie sul GDPR:
Il Financial Time (fonte: http://www.ft.com/) in questi giorni ha pubblicato la notizia di una class action contro Facebook.
Dai documenti depositati presso la Corte distrettuale del nord della California da oltre 166 mila utenti degli Stati Uniti…
si evince che il social network utilizzerebbe e archivierebbe il contenuto dei messaggi privati per venderli a società terze che li utilizzerebbero per fini commerciali attraverso inserzioni pubblicitarie mirate, violando in tal modo l‘Electronic Communications Privacy Act. Facebook agirebbe intercettando link contenuti nei messaggi privati riuscendo a captare gusti e preferenze reali degli utenti, che non rivelerebbero in pubblico, con un giro di affari di miliardi di dollari.
Un portavoce di Facebook ha dichiarato che le accuse sono infondate e che si difenderà strenuamente.
Certo è che il social network è sempre più alla ricerca di rendimenti economici tali che continuino a far funzionare la piattaforma di social networking in forma gratuita.
Sarà questa la causa della morte di Facebook?
Certo che no, certo è che continue notizie sulla violazione della privacy da parte del social network portano ad una perdita di fiducia da parte degli utenti che potrebbe minacciare le sorti di Facebook.
Utilizziamo i cookie per essere sicuri che tu possa avere la migliore esperienza sul nostro sito. Se continui ad utilizzare questo sito noi assumiamo che tu ne sia felice.Ok
