Le informative sulla privacy sono documenti legali essenziali per le aziende, ma la vostra informativa sulla privacy deve essere scritta da un avvocato?
La risposta breve è no : non siete obbligati a ricorrere a un avvocato per redigere la vostra informativa sulla privacy, e la maggior parte delle aziende non ha bisogno di consultarne uno.
Esistono alcune eccezioni, ma la maggior parte delle aziende può redigere una politica sulla privacy conforme utilizzando il nostro generatore di informativa sulla privacy o modello di informativa sulla privacy privacy gratuiti e verificati da un avvocato.
Di seguito, spiego in modo più dettagliato quando, perché e quali tipi di aziende dovrebbero farsi aiutare da un avvocato per redigere una politica sulla privacy e descrivo le soluzioni alternative che esistono.
- Cos'è un'informativa sulla privacy?
- Quali aziende dovrebbero rivolgersi a un avvocato specializzato in norme sulla privacy?
- Perché non c'è bisogno di un avvocato per redigere un'informativa sulla privacy
- Quando potreste aver bisogno di un avvocato
- Quanto costano gli avvocati per un'informativa sulla privacy?
- Creare un'informativa sulla privacy senza un avvocato
- La soluzione di Termlyè verificata dagli avvocati?
- Riassunto
Cos'è un'informativa sulla privacy?
un'informativa sulla privacy è un documento obbligatorio per legge che spiega come e perché un sito web o un'applicazione mobile raccolgono, utilizzano, conservano e condividono o vendono le informazioni personali dei consumatori.
Le politiche sulla privacy devono soddisfare linee guida e requisiti diversi a seconda delle leggi sulla privacy dei dati in cui rientra la vostra azienda, ed è probabile che ne rientriate in più di una, dato che queste normative hanno di solito una portata extraterritoriale.
In altre parole, queste leggi si espandono oltre i tradizionali confini territoriali del Paese, del territorio, della regione o dello Stato che le ha emanate.
Per saperne di più sulle leggi in materia di privacy, consultate il nostro tracker sulla legislazione statunitense in materia di privacy dei dati e il nostro grafico sulle normative globali in materia di privacy dei dati.
Quali aziende dovrebbero rivolgersi a un avvocato specializzato in norme sulla privacy?
Alcune aziende non raccolgono abbastanza informazioni personali da richiedere il pagamento di una consulenza legale, mentre altre dovrebbero chiedere a un avvocato di esaminare la loro politica sulla privacy online per verificare che sia conforme alle normative sulla privacy dei dati.
Per aiutarvi a determinare in quale posizione potrebbe rientrare la vostra azienda, ho stilato un elenco che mette a confronto le aziende che dovrebbero consultare un avvocato specializzato in privacy policy e quelle che invece trarrebbero maggiori benefici dall'utilizzo del generatore di Termly.
Sebbene gli elenchi di cui sopra siano un buon punto di partenza per determinare se sia necessario consultare un avvocato quando si redige la propria politica sulla privacy online, non sono destinati a fornire una risposta definitiva.
In definitiva, ogni azienda deve valutare caso per caso se è in grado di redigere una propria polizza conforme alla legge o se deve richiedere l'assistenza di un professionista legale.
Perché non c'è bisogno di un avvocato per redigere un'informativa sulla privacy
La maggior parte delle piccole e medie imprese non ha bisogno di un avvocato per redigere una politica sulla privacy per i seguenti motivi:
- Non siete obbligati per legge a servirvi di un avvocato: Sebbene la legislazione abbia un impatto su ciò che viene inserito nell'informativa sulla privacy, non esistono leggi che obblighino le aziende a ricorrere a un avvocato per la stesura dell'informativa.
- Esistono molte risorse gratuite per le norme sulla privacy: Dai modelli di informativa sulla privacy gratuiti alle guide su come scrivere un'informativa sulla privacy, ai blog e persino ai canali YouTube, è possibile accedere a innumerevoli risorse gratuite per aiutarvi a redigere questo documento da soli.
- Esistono anche soluzioni gestite: Soluzioni gestite come il nostro generatore di informativa sulla privacy costano molto meno delle spese legali e sono conformi a diverse normative sulla privacy in tutto il mondo.
- Raccogliete pochi o nessun dato personale: Se gestite un blog che raccoglie solo indirizzi e-mail o un negozio di e-commerce che conserva informazioni sui pagamenti, avete bisogno solo di un'informativa sulla privacy di base, che può essere realizzata utilizzando risorse gratuite o altre soluzioni invece di pagare spese legali elevate.
- Non rientrate in nessuna legge sulla privacy: È raro, ma se la vostra azienda non rientra nelle soglie di nessuna legge sulla privacy dei dati, pagare un avvocato sarebbe superfluo - ma mettete comunque un'informativa sulla privacy sul vostro sito; altrimenti, i consumatori potrebbero pensare che non sia affidabile.
Anche se la vostra azienda è sotto la giurisdizione delle leggi sulla privacy e raccoglie piccole quantità di informazioni personali, una soluzione gestita conforme alla legge può aiutarvi a creare una politica sulla privacy completa a un costo inferiore rispetto al ricorso a un avvocato.
Quando potreste aver bisogno di un avvocato
Se la vostra azienda ha bisogno di un avvocato che vi assista nella stesura della politica sulla privacy, potreste avere bisogno di un avvocato:
- Raccoglie grandi quantità di informazioni personali: Il volume specifico dipende da diversi fattori, come ad esempio il settore in cui operate, per cui questo aspetto deve essere valutato su base individuale, ma una buona regola è che quanto più complesse sono le vostre pratiche di raccolta dei dati, tanto più è probabile che dobbiate rivolgervi a un consulente legale.
- Raccoglie categorie di informazioni personali altamente protette: Ad esempio, se si raccolgono informazioni personali sensibili, informazioni mediche, dati di bambini o dati biometrici, è opportuno consultare un avvocato.
- Rivolgersi a minori di 18 anni: le aziende che si rivolgono a bambini o minori devono seguire linee guida legali rigorose, come quelle delineate dal COPPA, ed è meglio consultare un avvocato per assicurarsi di seguire tutte le leggi e i regolamenti pertinenti.
- Raccoglie dati da visitatori di siti web internazionali o trasferisce dati a livello internazionale: Questo processo può essere complicato, soprattutto quando si tratta di seguire tutte le linee guida legali per il trasferimento internazionale dei dati. Ad esempio, potrebbe essere necessario firmare accordi separati per il trattamento dei dati con fornitori di servizi terzi, come Google Analytics. Poiché questo va oltre la stesura di un'informativa sulla privacy, è nel vostro interesse chiedere l'aiuto di un avvocato.
Se la vostra azienda ha bisogno di assistenza legale, potete comunque trarre vantaggio dalla creazione della vostra informativa sulla privacy in anticipo, utilizzando una soluzione gestita conforme e affidabile.
In questo modo, porterete il documento compilato al vostro legale invece di chiedergli di crearlo da zero, il che potrebbe ridurre il tempo dedicato alla vostra conformità alla privacy e il costo delle spese legali.
Quanto costano gli avvocati per un'informativa sulla privacy?
Su Internet si legge che gli avvocati chiedono da 500 a 3.000 dollari per aiutare un'azienda a redigere e verificare un'informativa sulla privacy, ma dipende dalla località in cui ci si trova e dalla portata dell'informativa richiesta.
Ad esempio, secondo il Bureau of Labor Statistics statunitense, la tariffa media per gli avvocati negli Stati Uniti è di 71,17 dollari l'ora.
In confronto, secondo il sito web Gov.uk, la tariffa oraria suggerita per gli avvocati nel Regno Unito con almeno quattro anni di esperienza è di 180 sterline, circa 216,61 dollari USA.
Ma un anno intero di iscrizione al nostro piano Pro+che vi garantisce l'accesso al nostro generatore di informativa sulla privacy e all'intera suite di soluzioni di conformità e politiche legali, costa solo 180 dollari in totale - meno di un'ora di spese legali, a seconda del costo del vostro avvocato.
Creare un'informativa sulla privacy senza un avvocato
Esistono diversi modi per redigere online un'informativa sulla privacy per il vostro sito web o per la vostra applicazione mobile senza affidarvi a un avvocato, tra cui l'utilizzo di un'apposita scheda:
- Soluzione gestita
- Modello gratuito
- Approccio fai-da-te (DIY)
Analizziamo questi metodi in dettaglio, in modo che possiate scegliere quello più adatto a voi.
Soluzione gestita
Soluzioni gestite, come il nostro generatore di informativa sulla privacysono un'ottima opzione per le aziende che desiderano creare uno di questi documenti senza affidarsi a un avvocato.
Questo strumento elimina il tempo, la fatica e le congetture che si possono fare per redigere un'informativa sulla privacy. È sufficiente rispondere ad alcune semplici domande sulla vostra attività.
Consiglio questa soluzione per:
- Aziende che rientrano nel CCPA della California
- Aziende soggette al GDPR dell'Unione Europea che non raccolgono grandi quantità di dati personali (ad esempio, i dati di 50.000 persone).
- Siti web di commercio elettronico che hanno visitatori dalla California e/o dallo Spazio economico europeo (SEE)
- Aziende che desiderano aumentare la propria conoscenza della privacy
- Aziende che vogliono costruire e mantenere la fiducia dei consumatori
Di seguito è riportata una schermata del nostro costruttore di norme sulla privacy.
Il nostro Generatore include domande e sezioni per consentire alle aziende di redigere una politica conforme a oltre 25 leggi sulla privacy dei dati, tra cui le seguenti:
- GDPR
- UK GDPR
- CCPA modificato
- CalOPPA
- Virginia CDPA
- PIPEDA
Nel complesso, una soluzione gestita è un modo efficiente e più conveniente per creare un'informativa sulla privacy conforme per i siti web che raccolgono piccole o moderate quantità di dati personali.
Ma se le vostre pratiche di raccolta dei dati sono più complesse, prendete in considerazione la possibilità di utilizzare un generatore per creare la vostra informativa sulla privacy e poi presentarla al vostro avvocato per la revisione. In questo modo si riduce al minimo il tempo che l'avvocato dedica all'informativa, riducendo la spesa per le spese legali.
Modelli
Se raccogliete una quantità minima o nulla di informazioni personali, scaricare e personalizzare il nostro modello di informativa sulla privacy gratuito modello di informativa sulla privacy è un'ottima soluzione. Consiglio questa soluzione per:
- Siti web di blog di base che raccolgono solo indirizzi e-mail per inviare aggiornamenti sui nuovi post
- Siti web o app di e-commerce che raccolgono solo informazioni di base per i processi di pagamento
- Piccole imprese che non raccolgono informazioni personali sensibili come dati sanitari o dati relativi a razza, etnia o sesso su larga scala.
- Qualsiasi azienda che non richieda clausole uniche o non tradizionali nella propria informativa sulla privacy
- Siti web che non raccolgono informazioni personali dagli utenti o che non rientrano nella legislazione sulla privacy dei dati
I vantaggi dell'utilizzo di modelli gratuiti sono innegabili. Non costano nulla, completano gran parte della scrittura e della formattazione iniziale e sono facilissimi da usare.
È sufficiente sostituire manualmente alcune parti vuote del modello con le informazioni di base sulla vostra azienda e il gioco è fatto. Guardate come appare la nostra informativa sulla privacy nella schermata qui sotto.
Il nostro modello di informativa sulla privacy comprende anche clausole e sezioni per aiutare le aziende a rispettare le stesse normative sulla privacy del nostro generatore.
FAI DA TE
Potete sempre adottare un approccio fai-da-te e scrivere da soli la vostra informativa sulla privacy. Si tratta di un'opzione fattibile, soprattutto se:
- Non raccogliere informazioni personali dai vostri utenti
- Non rientrano nella giurisdizione di alcuna legislazione sulla privacy dei dati.
- Raccogliere solo quantità minime di dati
Ma anche se non raccogliete informazioni personali o non siete soggetti a normative sulla privacy, è comunque una best practice aziendale pubblicare un'informativa sulla privacy sul vostro sito web.
Se i consumatori non ne vedono uno, tendono a pensare che il vostro sito web non sia affidabile e potrebbero scegliere un concorrente al posto vostro.
Dite loro la verità sulle vostre pratiche di raccolta dei dati, anche se sono inesistenti o elementari. I clienti apprezzano la trasparenza, e voi migliorerete le relazioni con i vostri utenti.
Non raccogliete dati personali? Leggete qui.
Per le aziende che non raccolgono dati sugli utenti, il vostro sito web potrebbe comunque inserire cookie o altri tracker nei browser; i cookie contengono un numero di identificazione univoco (cookie ID).
In base a normative come il GDPR, gli ID dei cookie sono considerati informazioni personali e occorre ottenere il consenso esplicito degli utenti prima di inserire nei loro browser cookie che non siano ritenuti strettamente necessari.
Poiché il GDPR si applica a qualsiasi sito web con visitatori provenienti dallo Spazio Economico Europeo (SEE), è necessario verificare se il proprio sito web utilizza i cookie.
Scopritelo utilizzando il nostro cookie scanner gratuito cookie scanner.
La soluzione di Termlyè verificata dagli avvocati?
Sì, tutte le politiche del nostro sito web e le soluzioni di conformità alla privacy - e anche questo articolo - sono vagliate dal nostro team legale e da esperti di privacy dei dati con certificazioni dell'International Association of Privacy Professionals(IAPP), tra cui tutte le seguenti:
- Professionista certificato della privacy delle informazioni (CIPP)
- Responsabile certificato della privacy delle informazioni (CIPM)
- Tecnologi certificati per la privacy delle informazioni (CIPT)
- Fellow della privacy dell'informazione (FIP)
Siamo un piccolo team collaborativo di professionisti della privacy. Il nostro ufficio legale lavora con gli sviluppatori e gli ingegneri dei nostri prodotti per garantire che gli strumenti che forniamo siano di alta qualità, affidabili e conformi alla legislazione sulla privacy.
Ma questo significa che dobbiamo anche escludere alcune responsabilità dai nostri piatti. Le nostre soluzioni di conformità non equivalgono a una vera e propria consulenza legale. Termly Inc. non è un avvocato o uno studio legale. Non esercitiamo la professione di avvocato, non forniamo consulenza legale e non offriamo rappresentanza legale.
Le informazioni, i materiali, i servizi, i commenti e le risorse che forniamo sono solo a scopo informativo. Per quanto siamo orgogliosi dell'integrità delle nostre risorse, non sostituiamo la consulenza legale professionale.
Riassunto
Abbiamo buone notizie per i vostri portafogli: la maggior parte delle aziende non ha bisogno di un avvocato per redigere una politica sulla privacy per un sito web.
Soluzioni gestite affidabili come il nostro generatore di informativa sulla privacy sono sufficienti per le aziende che rientrano nella normativa sulla privacy e raccolgono dati personali degli utenti.
Tuttavia, se la vostra azienda si rivolge a bambini, raccoglie grandi quantità di dati personali o tratta informazioni personali sensibili, potrebbe essere meglio richiedere una consulenza legale.
In questo caso, l'utilizzo di una soluzione gestita per creare la vostra polizza è un modo eccellente per avviare il processo e risparmiare denaro prima di chiedere a un avvocato di verificare che stiate rispettando tutte le linee guida sulla privacy dei dati stabilite dalle leggi a cui siete soggetti.
Per saperne di più su chi scrive
Scritto da Ali Talip Pınarbaşı, CIPP/E, & LLM
Ali è avvocato specializzato in diritto della privacy con sede a Londra. Ha conseguito un Master in diritto della privacy dell’UE al King’s College di Londra. Ha sei anni di esperienza nel fornire consulenza alle aziende su come conformarsi alle normative sulla protezione dei dati. Per saperne di più su chi scrive
