Come controllare un sito web per una politica sulla privacy
Come controllare un sito web per una politica sulla privacy
L'utente raramente legge la politica sulla privacy dall'inizio alla fine — e questo è, probabilmente, normale, ma prima di registrarsi, effettuare un pagamento o inviare una richiesta, è opportuno trovare almeno a colpo d'occhio tale documento. Mostra come il sito gestisce i dati personali, chi li raccoglie, perché e cosa succede dopo. A volte è una pagina ordinata con un testo chiaro. A volte è una formalità di mezza pagina, scritta in modo tale che è più semplice rifare la registrazione piuttosto che capirla.
Controllare la politica sulla privacy non richiede conoscenze speciali, è sufficiente capire dove di solito la nascondono, come trovarla rapidamente e a quali formulazioni prestare attenzione. Questo è particolarmente utile se si lascia sul sito nome, telefono, email, indirizzo di consegna, dati di pagamento o ci si autentica tramite social network. In questi casi è meglio spendere un paio di minuti per controllare, piuttosto che scoprire dopo dove sono finiti i propri dati.
Che cos'è la politica sulla privacy del sito
La politica sulla privacy è un documento in cui il sito spiega quali dati raccoglie e come li utilizza. Di solito elenca nome, numero di telefono, email, indirizzo IP, dati dei cookie, informazioni sugli ordini, commenti e azioni sulla pagina, e a volte il documento menziona separatamente analisi, moduli di contatto, newsletter e integrazioni con sistemi di pagamento.
Per l'utente, questo testo è importante non solo per una formale "spunta". In sostanza, aiuta a capire cosa succede ai dati dopo l'invio del modulo. Vengono trasferiti a terzi, vengono conservati sul lato del servizio, è possibile disiscriversi dalla newsletter, come si elimina un account, e un buon sito non nasconde questo documento né lo cela nelle profondità di una struttura complessa. È accessibile vicino ai moduli ed è scritto in modo che una persona possa almeno in linea generale comprendere il contenuto.
Se il tema della sicurezza su Internet ti interessa, è utile dare un'occhiata anche ad altri controlli di base, ad esempio come controllare un sito per frodi. Queste abilità si completano perfettamente: prima guardiamo chi abbiamo di fronte, poi come lavora con i dati.
Come trovare la politica sulla privacy sul sito
Nella maggior parte dei siti, il posto per la politica è piuttosto prevedibile. Spesso il link si trova nel footer della pagina, dove si raccolgono tutte le sezioni di servizio: 'Chi siamo', 'Contatti', 'Contratto utente', 'Spedizione', 'Reso'. Questa è l'opzione più logica, perché il footer è visibile quasi su ogni pagina, e il documento è necessario come riferimento permanente.
Il secondo posto più popolare è il menu principale o un blocco separato in fondo alla pagina di accesso e registrazione. Se il sito richiede di creare un account, la politica si trova spesso vicino al campo per la password o al pulsante di conferma. E questo è giusto: l'utente deve vedere le regole prima di lasciare i dati.
Nelle pagine con moduli di raccolta informazioni, il link alla politica può essere nascosto vicino alla casella di controllo di consenso, ad esempio, accanto alla frase che indica che si acconsente al trattamento dei dati personali. Nella versione mobile del sito, il documento a volte si sposta nella parte inferiore della pagina, nel footer compatto o nel menu che si apre con un pulsante. Qui è importante non essere pigri nel scorrere la pagina fino in fondo: le versioni mobili spesso risparmiano spazio, non chiarezza.
Un'altra opzione è un link all'interno della pagina «Contatti», «Aiuto» o «FAQ», e questo è particolarmente comune tra i piccoli servizi, landing page e negozi online. Se il sito appare ordinato, ma la politica non è evidente, non è ancora un problema. La questione è se sia possibile trovarla senza un'odissea di mezz'ora.
Controllo passo passo del sito per la presenza della politica sulla privacy
C'è un algoritmo semplice e funzionante. È adatto sia per un normale negozio online, sia per un servizio con registrazione, sia per una landing page con un solo modulo di richiesta.
- Apri la pagina principale del sito. Inizia valutando la parte inferiore della pagina: il footer contiene spesso i link necessari.
- Scorri fino in fondo alla pagina e controlla se c'è un punto «Politica sulla privacy», «Privacy Policy», «Trattamento dei dati personali» o una formulazione simile.
- Controlla il menu superiore e le sezioni aggiuntive, e a volte il documento è nascosto nell'elenco delle pagine di servizio, soprattutto se il sito è realizzato con un modello.
- Trova le pagine in cui il sito richiede di inserire dati personali: registrazione, completamento dell'ordine, iscrizione alla newsletter, richiesta di richiamata, area personale.
- Apri il modulo e guarda attentamente il testo in piccolo vicino al pulsante di invio. Spesso lì c'è un link alla politica o al consenso ad essa.
- Se il sito ha una funzione di ricerca, inserisci la query "politica sulla privacy", "dati personali" o semplicemente "privacy".
Se il sito è grande, è utile controllare non solo la pagina principale, ma anche le pagine interne, e a volte la politica è su un dominio, mentre i moduli di raccolta dati sono su un altro. Questo accade nei servizi con una pagina di pagamento separata, supporto o area personale. A proposito, se vuoi assicurarti separatamente che il sito abbia un supporto funzionante, puoi vedere come controllare un sito per la presenza di un servizio. Per l'utente, questo è un segnale importante: la sezione contatti e la politica di solito vanno di pari passo in termini di maturità.
Una buona abitudine è controllare la pagina dell'ordine prima di compilare il modulo, e molti inseriscono prima l'email e il telefono, e poi cercano le condizioni. È meglio fare il contrario: trovare il documento in anticipo, per non inviare i dati nell'ignoto. Nella pratica, questo fa risparmiare tempo e nervi, soprattutto se il sito è stato realizzato senza particolare rispetto per il visitatore.
Come capire se la politica sulla privacy è redatta correttamente
Il solo fatto di avere un link non è ancora una garanzia di qualità, e il documento deve apparire come una vera politica, e non come un riempitivo decorativo. Di solito, un testo normale ha alcuni segni distintivi.
In primo luogo, è scritto in un linguaggio comprensibile. Non necessariamente molto semplice, ma senza eccessiva confusione. Se metà del documento è composta da frasi vuote e riferimenti poco chiari a «pagine» astratte, questo è un segnale preoccupante.
In secondo luogo, nel testo deve esserci il nome dell'azienda, dell'operatore o del proprietario del sito, così come i contatti per comunicare, e questo aiuta a capire chi è responsabile del trattamento dei dati. Se il documento è anonimo, è già peggio. L'utente deve capire a chi rivolgersi per la cancellazione dei dati, per rinunciare all'iscrizione o per chiarire le condizioni.
In terzo luogo, deve esserci almeno un'informazione generale su quali dati vengono raccolti e perché. Ad esempio, per registrazione, consegna, feedback, analisi, miglioramento del servizio, esecuzione del contratto. Le formulazioni possono variare, ma la logica deve essere chiara.
Infine, in una politica normale c'è di solito un riferimento al consenso dell'utente e alla modalità di ottenimento, e se il sito non spiega affatto come l'utente acconsente al trattamento dei dati, il documento appare incompleto.
A volte è utile confrontare la politica con altre pagine obbligatorie del sito - ad esempio, con i termini di utilizzo, l'offerta o la pagina di supporto. Se tutto è presentato in uno stile uniforme e con la stessa terminologia, è un buon segno. Se invece la politica appare come un testo inserito a caso, e le altre sezioni sono assenti, è il caso di allarmarsi.
Cosa fare se la politica sulla privacy non è stata trovata
Se a prima vista il documento non è stato trovato, non è il caso di concludere subito che il sito sia necessariamente pericoloso. Ma chiudere gli occhi non è nemmeno la migliore idea. Controlla prima tutti i luoghi ovvi: footer, menu, pagine di registrazione, di completamento dell'ordine, di abbonamento e di contatto, e a volte il link c'è, ma è nascosto in un luogo poco appariscente o etichettato in modo insolito.
Poi controlla se il sito ha un blocco separato con documenti legali. Questo può essere una sezione 'Documenti', 'Informazioni legali', 'Termini di servizio', 'Consenso al trattamento dei dati'. Nei siti più piccoli, la politica è spesso collocata non dove ci si aspetta di trovarla, ma dove è comodo per lo sviluppatore inserirla.
Se il documento non è ancora disponibile, è opportuno contattare il supporto o utilizzare il modulo di contatto. Una domanda diretta di solito suona meglio: dove posso consultare la politica sulla privacy? La risposta a tale richiesta dice molto sul servizio, e se ti rispondono rapidamente e in modo pertinente — è un vantaggio. Se iniziano a deviare dall'argomento, è già un motivo per riflettere.
Quando un sito richiede dati sensibili e non c'è una politica, è utile valutare i rischi con lucidità. Hai davvero bisogno di questa registrazione? Esiste un servizio alternativo? Puoi limitarti a un insieme minimo di dati? A volte è più saggio non lasciare il numero di telefono e i dati del passaporto dove le regole del gioco non sono spiegate. Per piattaforme non verificate, questa cautela è del tutto giustificata. Se hai bisogno di un controllo ancora più ampio, può tornarti utile anche il materiale su come controllare il dominio di un sito tramite whois — aiuta a capire chi c'è dietro l'indirizzo e da quanto tempo esiste la risorsa.
A cosa prestare attenzione nella lettura della politica
Quando la politica è stata trovata, non è necessario leggerla come un romanzo, ma vale la pena controllare alcuni punti, e non richiederà molto tempo, ma fornirà un quadro più chiaro.
Prima di tutto, controlla quali dati vengono raccolti. A volte si tratta solo di nome ed email, mentre altre volte di un insieme più ampio di informazioni: telefono, indirizzo, cronologia degli ordini, geolocalizzazione, dati tecnici del dispositivo. Più lungo è l'elenco, più attenzione bisogna prestare allo scopo della raccolta.
In secondo luogo, verifica a chi vengono trasferiti i dati. Possono essere servizi di corriere, fornitori di pagamento, servizi di analisi, hosting o CRM, e il semplice fatto che i dati vengano trasferiti non è spaventoso, se è spiegato e limitato allo scopo. È negativo quando l'elenco dei destinatari è vago o troppo ampio.
Una questione separata riguarda i cookie e il tracciamento. Se il sito utilizza i cookie, questo dovrebbe essere riflesso nella politica o in un avviso separato. Di solito, lì viene spiegato anche come disattivare i cookie o configurare il browser. Per l'utente è importante, perché tali file influenzano non solo la pubblicità, ma anche la facilità d'uso del sito.
Controlla se ci sono termini di conservazione dei dati. Un documento normale spiega almeno in linea generale per quanto tempo i dati vengono conservati e quando vengono eliminati, e se i termini non sono indicati affatto, non è sempre critico, ma è meglio quando sono specificati.
Infine, verifica se è possibile revocare il consenso, eliminare l'account o richiedere la cancellazione dei dati personali. Questo è particolarmente importante per i servizi con registrazione e abbonamenti. Una buona politica non solo raccoglie il consenso, ma spiega anche come annullarlo, e se tale possibilità non è descritta, è un motivo per essere cauti.
Breve lista di controllo da verificare prima della registrazione o dell'acquisto
Di seguito è riportato un breve elenco pratico. Può essere utilizzato subito prima di inviare il modulo.
- Trova il link alla politica sulla privacy nel footer, nel menu o vicino al modulo.
- Controlla se è indicato il nome dell'azienda o del proprietario del sito.
- Guarda quali dati il sito raccoglie: solo quelli di base o quelli avanzati.
- Assicurati che nel documento ci sia uno scopo per il trattamento dei dati.
- Controlla la menzione dei cookie e del trasferimento dei dati a terzi.
- Trova i contatti per domande sui dati personali.
- Verifica se è possibile revocare il consenso o eliminare i dati.
- Se la politica è assente, valuta se sei disposto a continuare a lavorare con il sito.
Idealmente, la politica sulla privacy dovrebbe essere una guida chiara e non una formalità. Sì, molti utenti la leggono in modo superficiale. Ma anche una lettura veloce spesso salva da sorprese scomode. Se il documento esiste, è accessibile e non solleva domande sulla struttura, è un buon segno. Se invece è difficile trovarlo e le formulazioni sono vaghe, è meglio non affrettarsi a registrarsi.
Controllare la politica sulla privacy non è paranoia né eccessiva cautela, ma è una normale igiene digitale, altrettanto naturale quanto controllare l'indirizzo del sito o i contatti del venditore. Alcuni minuti di attenzione e già comprendi molto meglio a chi affidi i tuoi dati.
