Se il tuo sito web effettua il tracciamento degli utenti, è buona prassi conservare in modo sicuro i registri dei consensi per tutto il periodo in cui ti basi su tale consenso e poi per altri tre-cinque anni, in caso di verifiche sulla privacy o reclami da parte dei consumatori.
Ciò è in linea con i requisiti previsti dalle normative sulla privacy, quali il Regolamento generale sulla protezione dei dati (GDPR) e il California Consumer Privacy Act.
Ai sensi di tali leggi, è tua responsabilità garantire che tali registri dei consensi siano conservati in modo sicuro e non possano essere facilmente modificati o consultati.
Cosa sono i registri dei consensi?
I registri dei consensi sono semplicemente una registrazione che mostra quali scelte ha effettuato un utente quando ha interagito con consenso ai cookie presente sul tuo sito.
Funge da ricevuta o archivio delle loro autorizzazioni e include le registrazioni relative all’eventualità e al momento in cui potrebbero cambiare idea.
In genere, un registro dei consensi dovrebbe includere i seguenti elementi:
- Chi ha interagito con il banner: un utente, un identificativo del dispositivo o un ID anonimizzato.
- Quando interagivano con esso, sotto forma di data e ora precise.
- Cosa hanno concordato nello specifico, ad esempio in merito a pubblicità, analisi dei dati o altri cookie.
- In che modo hanno prestato il proprio consenso, tramite il banner, un modulo o altri mezzi.
- Il contesto di ciò che hanno interpretato come un messaggio riportato sullo striscione o sul modulo.
Perché devo conservare i registri o i documenti relativi al consenso degli utenti?
I siti web che tracciano gli utenti devono conservare registri o documentazione relativi al consenso degli utenti qualora si applichino le leggi sulla protezione dei dati, poiché ciò consente di rispondere adeguatamente in caso di verifica o indagine in materia di privacy.
Le leggi sulla privacy riconoscono inoltre agli utenti il diritto di presentare reclami qualora ritengano che i propri diritti siano stati violati, e i registri dei consensi sono fondamentali per aiutare i siti web a rispondere anche a tali reclami.
Ai sensi di tali leggi, l'onere della prova spetta all'azienda o al sito web.
Quali leggi sulla privacy hanno un impatto sui registri relativi al consenso degli utenti?
In generale, quasi tutte le leggi vigenti in materia di privacy hanno un impatto sui registri dei consensi, tra cui:
- Regolamento generale sulla protezione dei dati (GDPR)
- Legge sulla privacy dei consumatori della California(CCPA)
- Legge generale sulla protezione dei dati del Brasile (LGPD)
- Legge canadese sulla protezione delle informazioni personali e dei documenti elettronici(PIPEDA)
- Direttiva ePrivacy (Legge UE sui cookie)
- Legge cinese sulla protezione dei dati personali (PIPL)
- Legge sulla privacy dell'Australia del 1988(la legge sulla privacy)
Sebbene i dettagli specifici possano variare, in genere queste leggi impongono ai siti web di ottenere un consenso valido, spiegare agli utenti come vengono trattati i loro dati, rispettare le loro scelte in merito a tali dati e conservare una prova o un registro di tali scelte.
Anziché cercare di memorizzare ogni singola sfumatura giuridica, basta seguire questa buona pratica: se il tuo sito web effettua il tracciamento degli utenti, conserva i registri dei consensi.
Come posso creare registri o documenti relativi al consenso?
Per creare facilmente registri dei consensi o tenere traccia dei consensi degli utenti, prova a utilizzare una gestione del consenso come Termly, che include i registri dei consensi tra le sue funzionalità essenziali.
Basta configurare un banner di consenso personalizzato in base alle esigenze specifiche del tuo sito e il nostro strumento acquisirà e archivierà automaticamente questi log per te.
Lascia che Termly occupi degli aspetti tecnici e stressanti della gestione del consenso.
Prova Termly oggi stesso!
Natasha Piirainen è una scrittrice specializzata in privacy con una laurea in inglese e filosofia conseguita presso il Wheaton College e oltre 10 anni di esperienza professionale nello sviluppo di contenuti basati sulla ricerca.
Leggi tutti i post di Natasha Piirainen
Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).
Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Soluzione GRATUITA di consenso ai cookie per i siti web
