Schmidt Consulting Privacy Srl Benefit Company

23/05/2024

Sono onorato di essere stato nominato tra gli esperti da LinkedIn! È un privilegio poter condividere le mie conoscenze e esperienze con questa straordinaria comunità professionale. Ringrazio LinkedIn per l'opportunità e tutti coloro che hanno letto e apprezzato i miei articoli e post. Buona lettura e un grande grazie a tutti gli esperti che hanno contribuito con i loro contenuti.

14/05/2024

Sapevi che ogni dipendente ha il diritto di accedere ai propri dati personali conservati dal datore di lavoro, indipendentemente dal motivo della richiesta? 🔍💼

In questa edizione della nostra newsletter, esploriamo l'importanza di questo diritto fondamentale e cosa significa per la tua azienda. Scopri come garantire la conformità al GDPR e proteggere i diritti dei tuoi dipendenti con una gestione trasparente e responsabile dei dati. 📊🔒

Non perdere l'opportunità di approfondire questo tema cruciale, clicca sul link 👇✨

hashtag hashtag hashtag hashtag hashtag hashtag

14/05/2024

https://www.linkedin.com/posts/stefano-schmidt-09750b31_gdpr-dataprotection-dirittideidipendenti-activity-7196103970459643904-STrP?utm_source=share&utm_medium=member_desktop

13/04/2024

American Privacy Rights Act (APRA) nella nostra ultima newsletter una guida ai diritti dei consumatori e agli obblighi delle imprese.
Iscrivetevi alla nostra newsletter di LinkedIn per rimanere informati e assicurarvi di rispettare le regolamentazioni presenti e future sulla Privacy.
Iscriviti su LinkedIn https://www.linkedin.com/build-relation/newsletter-follow...

28/03/2024

🚫✨ Consenso Implicito? Non nel Mondo della Privacy! ✨🚫

Recentemente, il Garante Privacy ha imposto una multa di 50.000 euro a TPER, azienda di trasporto pubblico in Emilia Romagna, sollevando un punto fondamentale nel dibattito sulla protezione dei dati personali: la questione del consenso nell’utilizzo dei servizi.

🔍 La vicenda evidenzia una pratica controversa: il consenso, secondo quanto rilevato, è stato trattato come un prerequisito obbligatorio per l'accesso ai servizi, in palese contrasto con i principi del GDPR che prediligono un consenso libero e facoltativo. Questa modalità ha impedito agli utenti di fare una scelta consapevole e volontaria riguardo ai propri dati personali, contravvenendo ai pilastri della protezione dei dati.

📝 Inoltre, l’analisi ha messo in luce una mancanza di trasparenza nell'informativa ai passeggeri, confondendo dati obbligatori e facoltativi e mancando di fornire l'opzione per un consenso specifico per varie finalità di trattamento, come quelle legate al marketing diretto.

Questo episodio serve da monito per tutte le aziende: adottare pratiche di gestione dei dati che rispettino non solo la legge ma anche i diritti e le libertà degli individui è cruciale.

🛡️ La privacy non deve essere vista come un ostacolo ma come un valore che rafforza la relazione con gli utenti

12/03/2024

LA PRIVACY SEMPLIFICATA: STRUMENTI E STRATEGIE PER COMMERCIALISTI E CONSULENTI DEL LAVORO
Come gestire le richieste di privacy dei clienti senza diventare esperti

Questo il mio corso per WTB Academy dedicato ai commercialisti ed ai consumatori del lavoro per affrontare al meglio le richieste dei clienti in ambito privacy.

Per partecipare potete iscrivervi qui:

PROGRAMMA: . Introduzione al GDPR e alla Privacy: Breve panoramica sul GDPR e perché è importante per commercialisti e consulenti del lavoro. Responsabilità e Obblighi: Chiare distinzioni dei ruoli e delle responsabilità sotto il GDPR. Principali requisiti del GDPR: Sintesi dei requisiti fondame...

27/02/2023

I cookie sono dei file salvati sul browser del client, contengono informazioni di vario tipo sull’utente e sul suo comportamento online, in base al tipo di informazione si differenziano in tre categorie:

-I cookie tecnici servono a garantire un corretto funzionamento del sito, possono contenere informazioni sulla lingua da utilizzare o sugli articoli aggiunti al carrello di un e-commerce, per la loro installazione non è richiesto il consenso dell’utente.

-I cookie analitici contengono informazioni sulle pagine visitate dall’utente, su orario e durata della visita, oppure sulla sua posizione geografica approssimativa, vengono spesso raccolti e aggregati per analizzare e migliorare il funzionamento del sito, per la loro installazione non è necessario il consenso a patto che i dati non vengano esportati all’estero per un trattamento.

-I cookie di profilazione servono a tracciare i comportamenti dell’utente, come i contenuti con cui interagisce o gli altri siti che ha visitato, permettendo così di progettare campagne pubblicitarie mirate ed operazioni di retargeting, per la loro raccolta è sempre necessario un consenso.

Per gestire i vari consensi automaticamente ti consiglio il plug-in “MyAgilePrivacy”, perché veloce da installare su Wordpress e costruito per soddisfare le indicazioni dei vari Garanti europei; inoltre, dà all’utente la possibilità di selezionare quali cookie installare nello specifico, e, se usato in combinazione con “MyAgilePixel” permette anche di esportare i dati anonimi tramite Google Analytics.

Non sapevi che non si potesse più usare Analytics sui siti europei? Ti consiglio di sfogliare il mio libro “GDPR vs Google: come mettere a norma Google Analytics per il tuo sito” dove spiego meglio la situazione.

👉Ecco il link del libro: https://amzn.to/3Fpm8Pm

23/02/2023

Il relativo provvedimento è stato pubblicato dal Garante per la privacy il 9 luglio 2021 ed è entrato in vigore il 9 gennaio 2022.

Nel provvedimento si obbliga ogni sito da avere una privacy policy, ovvero un documento dove vengono dichiarate le politiche di gestione dei dati personali degli utenti, vale anche per i siti che utilizzano solo cookie tecnici.

Vengono date anche diverse indicazioni sul banner per il consenso, che dovrà essere impostato di default sull’opzione di rifiuto dei cookie non tecnici, e in generale risultare più accessibile per permettere agli utenti di selezionare accuratamente i cookie da installare.

Una delle novità è che i cookie analitici sono stati assimilati a quelli tecnici, per quanto riguarda il consenso, e quindi potranno essere utilizzati anche senza il consenso dell’utente, a patto che non vengano poi inviati verso paesi esterni all’UE con standard di privacy inadeguati.

Quindi, per raccogliere cookie analitici e tecnici ti basterà una privacy policy, mentre per quelli tecnici ti servirà un plug-in per la raccolta del consenso come “MyAgilePrivacy”, ma i dati diventano difficili da interpretare se non usi Google Analytics, il cui funzionamento può comportare il trasferimento di dati personali verso gli Stati Uniti, che dal 16 luglio 2020 è illegale.

Per questo, prima ancora di chiedere il consenso al trattamento con “MyAgilePrivacy” puoi rendere anonimi i dati col plug-in “MyAgilePixel”, in modo che, in qualsiasi paese viaggino, non possano permettere il tracciamento di persone; se vuoi saperne di più dai uno sguardo al mio libro “GDPR vs Google: come mettere a norma Google Analytics per il tuo sito”.

👉Ecco il link del libro: https://amzn.to/3Fpm8Pm

20/02/2023

A partire dal 16 luglio 2020 (sentenza Schrems 2) l’utilizzo di Google Analytics sui server europei è diventato illegale, chiedetelo alla società Caffeina Media srl, che il 23 giugno 2022 è stata multata proprio per questo motivo.

Il funzionamento stesso di Google Analytics richiede che i dati degli utenti vengano inviati verso i server americani, questo costituisce un rischio inaccettabile per la privacy, secondo le norme europee, anche quando i dati vengono anonimizzati (la chiave di cifratura potrebbe essere salvata nei server della stessa azienda).

Qui entra in gioco il proxy, solitamente il client (il computer dell’utente) invia richieste direttamente al server (il computer col sito web) per usufruire di determinati servizi, in questo passaggio vengono trasmesse anche alcune informazioni su browser e sistema dell’utente che possono essere raccolte da Analytics.

Il server proxy fa da intermediario tra i computer dell’utente e del sito web, il client quindi invia le sue richieste al server proxy che le gestisce, eventuali richieste verso il server di interesse vengono quindi inviate direttamente dal proxy, nascondendo i dati e l’identità del client al server di destinazione.

È proprio su questo sistema che si basa il plug-in “MyAgilePixel”, che assieme al plug-in per il consenso “MyAgilePrivacy” crea un sistema “Combo” che ti permette di utilizzare i migliori strumenti di marketing nel completo rispetto del GDPR, ne parlo meglio nel libro “GDPR vs Google: come mettere a norma Google Analytics per il tuo sito”."

👉Ecco il link del libro: https://amzn.to/3Fpm8Pm

16/02/2023

Google Analytics è un servizio utile a compiere valutazioni statistiche generali sul comportamento dei visitatori di un sito web.

Per utilizzarlo va integrato uno specifico tag di Javascript all’interno del codice sorgente del sito; una volta che l’utente visita il sito, questo tag rimanda ad un altro file in Javascript, presente sul server, che esegue l’operazione di tracciamento.

Vengono raccolti dati relativi alla richiesta HTTP del visitatore, cookie tecnici (di prima parte) e diverse informazioni sul browser e il sistema dell’utente, spesso incluso l’indirizzo IP, dato molto sensibile.
Queste informazioni vengono poi inviate verso i server di Analytics per ulteriori elaborazioni e poi presentate al gestore del sito sotto forma di report.

Purtroppo, a seguito della revoca della decisione di adeguatezza nei confronti degli Stati Uniti da parte della Commissione Europea (il Privacy Shield), i server di Google non garantiscono più una protezione adeguata della privacy e quindi inviarvi dati personali (anche anonimizzati) è diventato illegale.

Per continuare ad utilizzare questo servizio devi installare altro codice sul tuo sito, sto parlando del plug-in “MyAgilePixel” che rende anonimi i dati prima che questi vengano raccolti da Google.

Se vuoi capire meglio la differenza tra dati anonimi e anonimizzati ti consiglio il mio libro “GDPR vs Google: come mettere a norma Google Analytics per il tuo sito” che parla degli argomenti più attuali in tema privacy.

👉Ecco il link del libro: https://amzn.to/3Fpm8Pm

13/02/2023

In un post del 19 gennaio 2022, sul suo blog ufficiale, la compagnia americana ha dichiarato di non aver mai ricevuto, in 15 anni di attività, alcuna richiesta di accesso ai dati degli utenti da parte delle autorità americane.

Tuttavia, secondo il GDPR, la sola possibilità che le autorità estere, applicando le leggi in vigore, possano accedere ai dati personali degli interessati, comprometterebbe il loro diritto alla privacy.

In questo caso le leggi più problematiche sarebbero la sezione 702 del FISA (Foreign Intelligence Information Act) e l'Executive Order 12333 che permettono rispettivamente l'accesso ad informazioni su persone specifiche da parte delle autorità e l'archiviazione indiscriminata di massa dei dati inviati negli Stati Uniti.

Google nello stesso post riporta che l'applicazione tipica di queste leggi non prevederebbe l'accesso ai dati di Analytics per scopi di intelligence, tuttavia l'azienda ha un chiaro interesse nel favorire il passaggio di dati tra i due paesi.

Se il tuo interesse invece è utilizzare i migliori strumenti di web analytics proteggendo allo stesso tempo la privacy dei tuoi utenti, rendendo i loro dati anonimi prima che questi vengano inviati verso server indesiderati, potresti dare uno sguardo al mio libro “GDPR vs Google: come mettere a norma Google Analytics per il tuo sito”."

👉Ecco il link del libro: https://amzn.to/3Fpm8Pm