Perché il GDPR è importante per i siti di San Marino
Qualsiasi sito che raccolga nomi o indirizzi e-mail, oppure che tracci i visitatori, tratta dati personali. A San Marino il GDPR è integrato dalla legge sammarinese sulla protezione dei dati (Legge n. 171/2018) (Legge n. 171/2018), e l’autorità garante della protezione dei dati funge da autorità di controllo.
Cookie e tracciamento
I cookie analitici e di marketing richiedono il consenso prima di essere caricati, e rifiutarli deve essere facile quanto accettarli. Le norme di San Marino sui cookie (norme ePrivacy) richiedono inoltre informazioni chiare sulle funzioni di ciascun cookie.
- Un banner di consenso con pulsanti di accettazione e rifiuto di dimensioni uguali
- Un tag manager che carica gli script solo dopo aver ottenuto il consenso
- Elenco dei cookie con indicazione delle finalità e dei tempi di conservazione
- Una politica sulla privacy in linguaggio semplice, in sammarinese e in inglese
Moduli, dati e responsabili del trattamento
Ogni modulo dovrebbe indicare il motivo per cui vengono raccolti i dati e per quanto tempo vengono conservati. Se si ricorre a un fornitore esterno, ad esempio per una newsletter o uno strumento CRM, è necessario stipulare con quest’ultimo un accordo sul trattamento dei dati.
If something goes wrong
Una violazione dei dati personali deve essere normalmente segnalata all'autorità garante della protezione dei dati entro 72 ore. Tenete un registro semplice degli incidenti, individuate chi ha il potere decisionale e testate la procedura prima che se ne presenti la necessità.