Informativa sulla privacy : La lista di controllo definitiva

Avete deciso che è arrivato il momento di rivedere la vostra politica sulla privacy? Siete impegnati nell'avvio di una nuova attività? Avete recentemente lanciato un sito web o un'applicazione? O vi siete espansi in nuovi mercati e territori? Buon per voi!  Potrebbe non essere la parte più entusiasmante del vostro lavoro, ma […]

Hai deciso che è il momento di rivedere la tua politica sulla privacy? 

Siete impegnati nell’avvio di una nuova attività? Avete recentemente lanciato un sito web o un’applicazione? O vi siete espansi in nuovi mercati e territori? Buon per voi! Forse non è la parte più entusiasmante del vostro lavoro, ma un’informativa sulla privacy ben fatta comporta una serie di vantaggi. Purtroppo, è difficile farsi un’idea di ciò che è necessario incorporare nella propria politica sulla privacy guardando le politiche di altre organizzazioni. Non preoccupatevi, abbiamo pensato a voi. 

La lista di controllo deve includere:

La vostra attività e le informazioni di contatto. In particolare,  includete il nome completo della vostra organizzazione (e del DPO), l’indirizzo e qualsiasi altra informazione contrattuale.

Le categorie di dati che raccogliete, come li raccogliete e lo scopo della raccolta. Inoltre, descrivete le categorie di informazioni personali raccolte, vendute, condivise e divulgate nei 12 mesi precedenti. Quali tipi di informazioni raccogliete, come raccogliete o vi procurate i dati e cosa intendete fare con i dati dei vostri utenti.

La base legale della raccolta dei dati. Assicuratevi che la base elencata sia legale per la raccolta ai sensi del GDPR.

Diritti del consumatore. Descrivete chiaramente i diritti che l’utente o la persona interessata da cui state raccogliendo i dati possiede e come può esercitare tali diritti.

Con chi condividete le informazioni personali. Inoltre, indicare se si vendono o meno informazioni personali o se si sono vendute determinate categorie di informazioni personali negli ultimi 12 mesi.

Se i dati saranno trasferiti oltre confine e se la raccolta è volontaria o obbligatoria. Stabilite le garanzie per consentire un trasferimento dei dati conforme e indicate quali categorie di dati raccolti sono obbligatorie o facoltative.

Le vostre politiche di conservazione dei dati, le misure di sicurezza e i programmi di incentivi finanziari. Spiegate per quanto tempo intendete conservare i dati degli utenti e quali criteri userete per determinare quando cancellerete tali dati.

Come comunicherete le modifiche alla vostra politica sulla privacy e la data di entrata in vigore. Con l’evoluzione delle organizzazioni e il cambiamento delle leggi, cambieranno anche le vostre politiche. Di conseguenza, dovreste indicare agli utenti come comunicherete le modifiche future e mostrare piena trasparenza includendo la data di entrata in vigore della vostra attuale informativa sulla privacy.

Seguite questa lista di controllo e godetevi la tranquillità che ne deriva.