Art. 122 — Informazioni raccolte nei riguardi dell' contraente o dell'utente
L'archiviazione delle informazioni nell'apparecchio terminale di un contraente o di un utente o l'accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l'utente abbia espresso il proprio consenso dopo essere stato informato con ... modalità semplificate .... Ciò non vieta l'eventuale archiviazione tecnica o l'accesso alle informazioni già archiviate se finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio. Ai fini della determinazione delle modalità semplificate di cui al primo periodo il Garante tiene anche conto delle proposte formulate dalle associazioni maggiormente rappresentative a livello nazionale dei consumatori e delle categorie economiche coinvolte, anche allo scopo di garantire l'utilizzo di metodologie che assicurino l'effettiva consapevolezza del contraente o dell'utente.
Ai fini dell'espressione del consenso di cui al comma 1, possono essere utilizzate specifiche configurazioni di programmi informatici o di dispositivi che siano di facile e chiara utilizzabilità per il contraente o l'utente.
Salvo quanto previsto dal comma 1, è vietato l'uso di una rete di comunicazione elettronica per accedere a informazioni archiviate nell'apparecchio terminale di un contraente o di un utente, per archiviare informazioni o per monitorare le operazioni dell'utente.
Spiegazione
Prima di memorizzare informazioni sul dispositivo dell’utente o di leggerle, il fornitore deve ottenere un consenso informato, con modalità semplici e comprensibili. Il consenso può essere espresso anche mediante impostazioni facilmente utilizzabili del programma o del dispositivo. Non occorre il consenso quando l’operazione è indispensabile per trasmettere una comunicazione oppure per fornire un servizio online richiesto dall’utente. Al di fuori di questi casi, è vietato usare la rete per leggere, memorizzare o monitorare informazioni presenti sul dispositivo.
Perché esiste questa norma
La norma tutela la riservatezza e l’autodeterminazione dell’utente rispetto alle informazioni conservate nel suo dispositivo. Il consenso informato impedisce raccolte o monitoraggi non trasparenti, lasciando senza consenso solo le operazioni tecniche indispensabili alla comunicazione o al servizio richiesto.
Domande frequenti
Un sito può installare cookie sul mio dispositivo senza chiedermi nulla?
Solo se sono tecnicamente indispensabili per trasmettere una comunicazione o per fornire il servizio online che hai espressamente richiesto. Per altre finalità, come analisi o profilazione, è necessario un consenso informato.
Devo accettare tutti i cookie per poter usare un sito?
La norma richiede il consenso per le operazioni non necessarie, ma non autorizza a trattare informazioni ulteriori senza una scelta consapevole. Il servizio richiesto dovrebbe poter essere distinto dalle attività ulteriori, quando tecnicamente possibile.
Il mio browser può esprimere il consenso al posto mio?
Sì, possono essere utilizzate specifiche configurazioni di programmi o dispositivi, purché siano facili e chiare da usare e consentano una scelta realmente consapevole.
Un’app può leggere i dati già presenti nel telefono dopo l’installazione?
In generale no, se non hai prestato il consenso informato. L’accesso è ammesso senza consenso soltanto quando è strettamente necessario per trasmettere una comunicazione o per erogare il servizio che hai richiesto.
È lecito monitorare come uso un servizio online senza informarmi?
No, salvo che il monitoraggio rientri nell’operazione tecnica indispensabile per una comunicazione o per fornire il servizio espressamente richiesto. Negli altri casi occorrono informazione e consenso.