Sanzioni per mancato rispetto delle compliance GDPR sui siti web in aumento

Rischi per sito non conforme al GDPR

Al momento moltissimi siti non sono ancora GDPR compliance, nonostante siano passati alcuni anni dalla entrata in vigore della norma. Il Garante per la protenzionde dei dati personali però non è rimasto a guardare. Dal 2020 al 2021 le multe sono cresciute del 40% e le verifiche sono passate a oltre 120.000 all'anno, con un aumento del 19%.

Segnale questo che le autorità stanno stringendo i controlli sul trattamento e la gestione dei dati personali. Questo dovrebbe farti preoccupare perchè le sanzioni sono abbastanza serie e possono mettere a rischio la tua continuità di impresa.

Attualmente le sanzioni possono arrivare al 4% del fatturato e partire da alcune decine di migliaia di euro per mancato adeguamento o trattamento non conforme dei dati sul tuo sito. 

Come adeguo il mio sito web al GDPR ?

Al precedente link trovi i dettagli operativi, ma vogliamo riportare qui una breve checklist indicativa e non esaustiva per aiutarti a capire se devi prendere provvedimenti.

• > il consenso al trattamento dei dati deve essere chiaro ed esplicito 
  
  
• > basta con checkbox gia' flaggati e accettazioni implicite di informative senza riferimenti e link.
  
  
• > l'informativa deve essere concisa, trasparente, intelligibile per l’interessato e facilmente accessibile, occorre inoltre utilizzare un linguaggio chiaro e semplice.
  
  
• > comunicare all'interessato quale tipo di trattamento verrà fatto per ogni consenso
  
  
• > garantire la sicurezza della conservazione e del trattamento dei dati 
  
  
• > usare la cifratura dei dati e quindi dotarsi di un certificato SSL/https di protezione 
  
  
• > avere la capacità di assicurare la riservatezza dei dati con sistemi di protezione 
  
  
• > garantire di ripristinare tempestivamente l'accesso dei dati personali in caso di incidente fisico o tecnico;
  
  
• > comunicare a quali parti terze i dati siano eventualmente trasferiti e per quale motivo
  
  
• > garantire il diritto di rettifica, accesso, limitazione e cancellazione dei dati all’interessato
  
  
• > garantire il diritto alla portabilità dei dati
  
  
• > esporre il diritto di proporre reclamo a un'autorità di controllo
  
  
• > conservare un archivio dei log e dei consensi con le informazioni di tracciamento fornite
  
  
• > dotarsi di un registro dei trattamenti se la tua impresa ha più di 250 dipendenti 

Alcune di queste regole non riguardano solo il sito web ma la gestione dei dati all'interno dell'azienda, noi ci soffermiamo però su quelle attività che sono legate al sito web e al trattamento dei dati sul sito. 
Sul sito va poi gestita tutta la parte dei cookie in maniera compliace e il crm web deve riportare tutti i consensi forniti con i dati di prova.

Non prendere in considerazione queste attività e l'adeguamento, ti mette a rischio per una spesa che è davvero irrisoria rispetto alle sanzioni e ai problemi che rischi.  

Richiedi un checkup gratuito 

Se hai dubbi o domande, se vuoi verificare se il tuo sito sia conforme o meno contattaci secondo le modalità di seguito.