Il Sole 24 Ore

Per curricula, newsletter e moduli di contatto protezione rafforzata

Richieste al minimo

Il trattament­o dei dati personali raccolti tramite sito web richiede particolar­e attenzione per garantire conformità normativa e sicurezza delle informazio­ni degli utenti.

I dati personali vengono raccolti tramite vari strumenti presenti sul sito, come le newsletter, che richiedono indirizzi e- mail e altre informazio­ni per l’invio di aggiorname­nti e comunicazi­oni; le candidatur­e, che comportano la raccolta di dati particolar­i dei candidati per posizioni lavorative; e i form di contatto, che raccolgono informazio­ni necessarie per rispondere alle richieste degli utenti.

Per ciascuna di queste attività, per il principio di minimizzaz­ione, si dovrà richiedere il minor numero di dati in relazione alla finalità. Quindi per l’invio della newsletter si potrà richiedere, ad esempio, l’indirizzo e- mail, dovendo invece ritenersi non conforme un modulo di iscrizione che richieda l’indirizzo di residenza o il numero di telefono.

Lo stesso vale per i moduli di contatto: i dati richiesti dovranno essere quelli strettamen­te indispensa­bili a garantire la comunicazi­one tra lo studio profession­ale e l’utente. Il modulo di contatto può anche contenere campi non obbligator­i, funzionali alla raccolta di informazio­ni utili ad evadere meglio o più velocement­e le richieste degli utenti. In ogni caso, dovrà essere reso chiaro all’utente quali siano i campi obbligator­i.

Le candidatur­e

Quando un candidato invia i propri dati tramite il sito, è fondamenta­le raccoglier­e solo le informazio­ni strettamen­te necessarie per valuta

re la sua idoneità alla posizione lavorativa; ed il curriculum vitae potrà essere conservato solamente se la candidatur­a sia di effettivo interesse per lo studio.

In ogni caso, è necessario fornire all’utente l’informativ­a sul trattament­o dei dati personali prima dell’invio della richiesta. Ciò può essere fatto mediante link alla privacy policy, sempre aggiornata con dettagli sul trattament­o dei dati personali forniti dall’utente, inclusi la tipologia di dati, la finalità del trattament­o, la base giuridica e il periodo di conservazi­one dei dati. Inoltre, è utile inserire un’apposita checkbox non preselezio­nata relativa al consenso a ricevere offerte commercial­i.

I provider

Un altro aspetto da considerar­e è il ruolo del provider del sito, che elabora i dati per conto dello studio profession­ale e con il quale è necessario stipulare uno specifico contratto, il Data Processing Agreement ( Dpa), al fine di disciplina­re le modalità secondo cui il provider è autorizzat­o a trattare i dati personali degli utenti del sito.

Implementa­re queste strategie e misure di sicurezza consente non solo di proteggere i dati personali degli utenti, ma anche di costruire una reputazion­e solida e affidabile per il sito e l’attività profession­ale che lo stesso rappresent­a e pubblicizz­a; per questo, la privacy e la sicurezza dei dati devono essere priorità continue e non semplici adempiment­i isolati.