Che cos'è il GDPR?
Considerato il cambiamento più importante in materia di privacy dei dati negli ultimi due decenni, il Regolamento generale sulla protezione dei dati (GDPR) è un regolamento imposto dall'Unione Europea che conferisce ai cittadini un maggiore controllo sulla raccolta e l'utilizzo dei propri dati personali. Uno degli impatti più importanti è la ridefinizione di cosa siano i dati personali e del fatto che le informazioni sensibili non appartengono alle aziende, ma ai singoli individui. Viene inoltre posta particolare attenzione al modo in cui le aziende gestiscono tali informazioni sensibili e alla responsabilità che hanno nei confronti dei cittadini dell'UE. Il nucleo del GDPR può essere riassunto nei seguenti punti chiave:- Le direttive precedenti consideravano dati personali nomi, foto, informazioni di contatto, numeri di previdenza sociale e conti bancari. Il GDPR amplia tale definizione includendo indirizzi IP, dati biometrici, identificatori di dispositivi mobili e geolocalizzazione, stato economico, nonché l'identità complessiva di un individuo nel senso più ampio (psicologico, genetico, sociale e culturale);
- Sia i titolari del trattamento che i responsabili del trattamento sono responsabili delle informazioni in loro possesso;
- Richiede trasparenza nel modo in cui le aziende raccolgono e condividono i dati personali degli utenti, con particolare attenzione alla chiarezza delle politiche di raccolta dati da comunicare agli utenti;
- Fornisce agli utenti il legittimo controllo sui propri dati, in modo che possano accedere a tutti i loro record, richiederne la cancellazione o richiedere che i loro dati vengano trasferiti a un'altra azienda;
- Richiede il consenso obbligatorio degli utenti
Quali sono i diritti tutelati dal GDPR?
Il fulcro di questa normativa sono i cittadini, pertanto i diritti che intende tutelare riguardano i singoli individui, piuttosto che le imprese. L'Information Commissioner's Office del Regno Unito fornisce un'ottima guida per comprendere il significato di ciascun diritto e quali azioni possono intraprendere le organizzazioni per rispettarli. Il GDPR fa riferimento a 8 diritti:- Il diritto di essere informati
- Il diritto di accesso
- Il diritto di rettifica
- Il diritto alla cancellazione
- Il diritto di limitare il trattamento
- Il diritto alla portabilità dei dati
- Il diritto di opposizione
- Diritti relativi al processo decisionale automatizzato e alla profilazione
Perché gli editori dovrebbero preoccuparsi del GDPR?
La reazione delle aziende mediatiche è stata piuttosto eterogenea. Ci sono alcuni buoni esempi che gli esperti consigliano come ispirazione, come la sezione privacy della BBC, ma sono molti i casi in cui gli editori sembrano persi su come affrontare la conformità alla normativa, o addirittura se dovrebbero prestarvi attenzione. È importante comprendere che il GDPR si applica a livello mondiale e non si tratta solo di una questione europea. E, soprattutto, mentre molte aziende hanno deciso a malincuore di apportare alcune modifiche alla propria informativa sulla privacy per evitare sanzioni, è bene comprendere che l'interesse principale delle autorità è quello di guidare e aiutare le aziende a gestire i dati dei cittadini, piuttosto che limitarsi a costringerle ad affrontare sanzioni pecuniarie. Il motivo principale per cui ci si adegua al GDPR è la necessità di prendere sul serio la sicurezza e la privacy delle informazioni dei lettori. Rispettare i dati degli utenti aiuta a stabilire un rapporto di fiducia con loro, che ha un impatto positivo sulla differenziazione dalla concorrenza e sull'aggiunta di valore ai clienti. I principi del GDPR aiutano i marchi ad assumersi l'impegno di essere responsabili e di rendere conto dei dati degli utenti, a dare priorità alle loro esigenze e a soddisfare le aspettative e le esigenze degli utenti in materia di privacy e trasparenza.Le sfide della privacy dei dati per gli editori
Tutti i settori sono stati profondamente colpiti dall'entrata in vigore del GDPR, ma ognuno di essi ha i suoi specifici ambiti di interesse e dettagli specifici di cui occuparsi. Sebbene possa essere difficile capire da dove cominciare, il percorso verso il rispetto della privacy degli utenti può essere più semplice di quanto la maggior parte degli allarmisti del web si aspettasse. Gli editori, in particolare, possono concentrare i propri sforzi su alcune azioni specifiche:- Inizia facendo i compiti. Leggi e comprendi la norma. Esaminare la legislazione potrebbe non essere la tua lettura preferita, ma ci sono molte risorse utili che possono aiutarti a comprendere appieno il GDPR. Il portale GDPR di Intersoft Consulting offre un'esperienza più accessibile per esaminare le diverse parti della normativa e segnalare eventuali problemi. Inoltre, l'Information Commissioner's Office del Regno Unito ha una fantastica guida al GDPR , in cui tutte le definizioni e i principi sono chiaramente indicati.
- Verifica dove ti trovi. Un altro prezioso strumento fornito da ICO è l' autovalutazione sulla protezione dei dati , un valido alleato per le piccole e medie imprese, che possono consultare diverse checklist e verificare la propria conformità alla normativa sulla protezione dei dati. Lo strumento fornisce guide, raccomandazioni e azioni specifiche che possono essere estremamente utili. In questa fase, è anche molto utile iniziare a documentare tutti i canali e le fasi di raccolta dati della tua azienda. Questo non riguarda solo il tuo sito web, ma può includere anche informazioni raccolte durante eventi, dai partner o persino dalle vendite. Puoi anche iniziare a categorizzare i tuoi contatti nell'UE che potrebbero aver già fornito una qualche forma di consenso.
- Adotta la mentalità giusta. Non esiste una via d'uscita semplice per evitare cambiamenti o soluzioni rapide per eliminare questo problema dalla tua lista. È importante essere coinvolti e considerare l'importanza delle informazioni private dei tuoi lettori. Inoltre, è fondamentale assicurarsi che l'approccio adottato sia personalizzato per la tua attività: evita di basare la tua politica su altri portali.
- Bloccare gli utenti UE non è la soluzione corretta. Alcuni editori, presi dal panico, hanno preso in considerazione l'idea di bloccare del tutto i visitatori provenienti dall'Unione Europea . Questo rappresenterà una grave perdita di traffico e fatturato online. Ad esempio, quasi il 20% dei lettori del New York Times Digital e 22 milioni di lettori del Washington Post provengono da fuori dagli Stati Uniti. Soprattutto, ricorda che rispettare la normativa sui dati non è un vantaggio solo per gli utenti UE, ma un rapporto equo con tutti i tuoi lettori, indipendentemente dalla loro provenienza.
- Prestare attenzione alla personalizzazione dei contenuti. Adattare le informazioni e l'esperienza fornite in base agli interessi e alle esigenze del lettore è stato un pilastro della strategia digitale. Come possiamo quindi trovare un equilibrio tra il diritto degli utenti alla privacy dei dati e le loro aspettative di interazioni e contenuti personalizzati? La trasparenza non può essere negoziata, quindi un approccio migliore potrebbe essere quello di cercare di educare gli utenti sulle modalità di utilizzo dei loro dati e su come possono trarne vantaggio.
- Rendi il tuo team all'altezza della sfida. Inizia nominando un responsabile GDPR e un team responsabile del controllo dell'implementazione della tua informativa sulla privacy. E spiega chiaramente che si tratta di un lavoro di squadra: anche se il tuo team legale potrebbe essere in grado di comprendere gli errori essenziali da evitare, è importante ricordare che la chiarezza è uno dei pilastri della norma. La tua informativa deve essere spiegata in modo semplice ai tuoi lettori. Coinvolgi il marketing, non solo perché le loro attività comportano un'intensa gestione dei dati degli utenti, ma perché è necessario comunicare chiaramente cosa ne fai.
- Sfrutta gli strumenti disponibili. Esistono nuove soluzioni che possono aiutare gli editori a semplificare il processo di gestione di tutti i cambiamenti che devono essere implementati. Esiste un'ampia offerta di piattaforme di gestione del consenso (CMP) che possono assistere gli editori nella raccolta, elaborazione e utilizzo dei dati personali. Prenditi il tempo necessario per analizzare i pro e i contro di ciascuna di esse e scegli quella più adatta alle tue esigenze.
- Pensare al lungo termine. Come accennato in precedenza, anziché conformarsi con riluttanza ai requisiti minimi del regolamento, è meglio adottare la giusta mentalità e comprendere l'importanza di prendersi cura delle informazioni sensibili degli utenti. In linea con ciò, una buona pratica è quella di pensare a un piano a lungo termine per la propria informativa sulla privacy e abituarsi a informare gli utenti di conseguenza. Riflettere su quale sia il modo migliore per comunicare e spiegare la propria informativa e tenere a mente che deve essere semplice, chiaro e conciso. Questo deve essere un impegno continuo, parte integrante delle prassi aziendali. Includerlo nella pianificazione.
- Spera nel meglio, preparati al peggio. Tra tutti i compiti che il tuo team dovrà affrontare, assicurati di includere nella tua stima la progettazione di un piano di gestione delle violazioni dei dati. Il GDPR richiede alle organizzazioni di segnalare le violazioni entro e non oltre 72 ore dal momento in cui ne vengono a conoscenza. In quest'ottica, è consigliabile prendere precauzioni e sapere quali azioni intraprendere in caso di eventi imprevisti. Ci sono alcuni aspetti che potresti voler considerare durante la progettazione dei tuoi piani, ad esempio come informare internamente i dipendenti e i principali stakeholder, oltre a come spiegare chiaramente ai clienti cosa è successo, come presentare reclami e ottenere assistenza, e quanto sia importante essere trasparenti nelle comunicazioni, come i comunicati stampa e le risposte sui social media.
