Generatore di checklist per l'informativa sulla privacy

Mappa ciò che il tuo sito raccoglie, utilizza e condivide, poi trasforma le lacune in una checklist di revisione dell'informativa.

Questionario sulle pratiche dei dati del sito

Sito e pubblico

Facoltativo. Usa una breve etichetta di progetto, non i dati di una persona, i dettagli dell'account o le credenziali.
Qual è lo stato attuale dell'informativa sulla privacy?

Scegli lo stato che puoi verificare oggi.

Chi può utilizzare il sito o esserne interessato?

Seleziona tutti i gruppi di cui sei a conoscenza. Lascia il gruppo senza risposta se posizioni o età non sono state mappate.

Mappa dei dati

Quali categorie possono accedere al sito o ai suoi fornitori?

Includi le informazioni inviate dalle persone e i dati creati automaticamente. Non incollare record reali.

Come ottiene i dati il sito?

Includi ogni canale che attualmente fornisce una categoria di dati.

Perché vengono usati i dati?

Seleziona le finalità effettive. Le etichette generali richiedono comunque dettagli specifici nell'informativa finale.

Condivisione e ciclo di vita

Fornitori, partner, affiliati o altre organizzazioni ricevono informazioni personali?

Hosting, pagamenti, analitica e supporto possono essere inclusi anche quando un fornitore gestisce i dati esclusivamente per tuo conto.

La pubblicità, la misurazione o altri accordi potrebbero comportare la vendita o la condivisione di informazioni personali?

Includi denaro, altro valore, pubblicità mirata su più siti e l'uso diretto da parte di un fornitore. Scegli Non so se i contratti o il comportamento dei tag non sono stati verificati.

I dati potrebbero essere elaborati o consultati al di fuori del paese in cui si trova l'utente?

Considera il supporto dei fornitori, i backup, l'accesso remoto e i sub-responsabili, non solo il server principale.

Hai stabilito un periodo o una regola di cancellazione utilizzabile per ciascuna categoria di dati?

"Fino a quando necessario" non è una regola utilizzabile a meno che non siano scritti i criteri di decisione.

Il sito valuta, classifica, profila o prende decisioni sulle persone in modo automatico?

Includi profili pubblicitari, idoneità, prezzi e decisioni sulle frodi; scegli Non so se la decisione spetta a un fornitore.

Prontezza dell'informativa

L'identità dell'organizzazione e il contatto per la privacy sono pronti per la pubblicazione?

Conferma il nome legale o commerciale, il canale di contatto e l'eventuale referente o rappresentante per la privacy individuato.

Ciascuna categoria di dati può essere abbinata alla sua fonte, finalità, ai destinatari e alla regola di conservazione?

Una singola descrizione generica può nascondere usi, fornitori e scadenze di cancellazione differenti.

Esiste un percorso documentato per le richieste, la verifica dell'identità e il processo di risposta?

Registra in che modo le persone fanno domande o inviano richieste e chi gestisce ogni fase.

L'informativa sulla privacy viene mostrata nel momento o prima di ogni punto di raccolta?

Controlla la registrazione, il pagamento, i contatti, la newsletter, i permessi e qualsiasi raccolta offline, non solo il piè di pagina.

Esiste un responsabile, una data dell'ultimo riesame e un metodo per informare le persone sulle modifiche sostanziali?

L'informativa dovrebbe essere verificata ogni volta che cambiano dati, fornitori, finalità o scelte degli utenti.

Le risposte non date e incerte rimangono visibili come lacune.
Pronto. Rispondi a ciò che puoi; le risposte vuote diventeranno elementi mancanti.

L'etichetta del tuo sito e le risposte al questionario rimangono nel tuo browser. BroBroGo non li caricherà né li salverà.

FAQ

Cosa crea questo generatore?

Crea un report di preparazione con risposte mancanti, risposte in conflitto, fatti da confermare e gli elementi che hai contrassegnato come documentati. Non scrive un'informativa sulla privacy pronta per la pubblicazione.

Una checklist completa significa che il mio sito è conforme alla legge sulla privacy?

No. Le regole applicabili dipendono dalle tue posizioni, dal tuo pubblico, dal settore, dalle dimensioni e dai trattamenti esatti. Un revisore qualificato dovrebbe confermare la legge, la formulazione e i controlli per la tua situazione.

Cosa dovrei raccogliere prima di rispondere?

Usa informazioni aggiornate da moduli, account, log del server, tag di analisi e pubblicitari, fornitori di pagamenti e supporto, contratti con i fornitori, piani di conservazione e procedure per le richieste sulla privacy.

Quali attività esulano da un'informativa sulla privacy?

Un'informativa non sostituisce i messaggi al momento della raccolta, le scelte sui cookie o sul tracciamento, le informative e il consenso per i minori, la gestione delle richieste, i contratti con i fornitori, le valutazioni dei rischi o le pratiche di sicurezza.

Scritto e revisionato dal team editoriale di BroBroGo.Ultimo aggiornamento:

Mappatura dei dati e preparazione dell'informativa sulla privacy

La stesura di un'informativa sulla privacy richiede una comprensione precisa e dettagliata di come un sito web o un prodotto gestisce le informazioni personali. Prima di redigere il testo finale o di sottoporre i documenti a un controllo legale, è necessario mappare i flussi di dati per individuare lacune informative, incongruenze logiche e requisiti specifici in base al pubblico di riferimento.

Il Generatore di checklist per l'informativa sulla privacy è uno strumento online gratuito progettato per guidare l'utente in questo processo di mappatura. Attraverso un questionario strutturato, lo strumento raccoglie i fatti dichiarati e li organizza nel "Foglio di riesame della privacy", evidenziando gli elementi mancanti e i punti che richiedono una verifica professionale. Il tool non fornisce consulenza legale, non stabilisce la conformità del sito e non scrive un'informativa pronta per la pubblicazione; genera invece un report di preparazione per strutturare i fatti prima di un esame qualificato.

Funzionamento del questionario e inserimento dei dati

L'utente interagisce con il pannello denominato "Questionario" per inserire le informazioni relative al proprio sito o prodotto. Il sistema accetta diversi tipi di input, strutturati per coprire l'intero ciclo di vita dei dati:

  • Etichetta del sito o del prodotto: Un campo di testo facoltativo per identificare il progetto (ad esempio, "Acme Studio"). Questo campo accetta al massimo 120 caratteri. Se si supera questo limite, l'interfaccia mostra l'errore "Usa un'etichetta del sito di 120 caratteri o meno.". Per motivi di sicurezza, non devono essere inseriti dati personali, dettagli dell'account o credenziali.
  • Stato dell'informativa: Una scelta singola tra "Nessuna finora", "Bozza in corso" o "Informativa pubblicata".
  • Pubblico di riferimento: Caselle di controllo multiple per indicare se il sito interessa "Persone nell'UE o nel Regno Unito", "Persone in California", se "Minori o adolescenti potrebbero utilizzarlo" o "Persone in altri luoghi".
  • Categorie di dati: Selezione multipla delle tipologie di informazioni che accedono al sito o ai fornitori, suddivise in:
    • "Dati di contatto, di identità o di account"
    • "Ordini, pagamenti o record di transazioni"
    • "Dati relativi al dispositivo, la rete, di log o di utilizzo"
    • "Dati di geolocalizzazione"
    • "Messaggi, file caricati o altro contenuto dell'utente"
    • "Dati sensibili, relativi alla salute, biometrici o di minori"
  • Fonti di raccolta: Modalità con cui il sito ottiene i dati, tra cui "Le persone li forniscono direttamente", "Dispositivi, reti o log del server", "Cookie, pixel, SDK o tecnologie simili" e "Fornitori, partner, fonti pubbliche o offline".
  • Finalità del trattamento: I motivi per cui i dati vengono elaborati, come l'erogazione di servizi, la sicurezza, l'analitica, il marketing o gli obblighi legali.
  • Condivisione e logistica: Domande con risposta a scelta singola ("Sì", "No", "Non so") riguardanti il trasferimento di dati a terze parti, la vendita o condivisione legata alla pubblicità, il trasferimento all'estero, la presenza di regole di conservazione e l'esistenza di processi decisionali automatizzati o profilazione.
  • Prontezza della documentazione: Valutazione dello stato di avanzamento ("Documentato", "Parzialmente documentato", "Non avviato") per l'identità dell'organizzazione, la mappatura delle categorie di dati, i percorsi per le richieste degli interessati, le informative nei punti di raccolta e le procedure di aggiornamento dell'informativa.

Tutti i dati inseriti nel questionario rimangono memorizzati localmente all'interno del browser dell'utente; il sistema non carica né salva alcuna informazione su server esterni.

Analisi dei risultati e risoluzione dei conflitti logici

Una volta completato il questionario, cliccando su "Genera foglio di riesame" l'interfaccia elabora le risposte e aggiorna il pannello "Foglio di riesame della privacy". Lo stato dell'elaborazione viene mostrato nella barra di stato con messaggi specifici:

  • All'avvio o dopo un ripristino, compare "Pronto. Rispondi a ciò che puoi; le risposte vuote diventeranno elementi mancanti.".
  • Se si utilizza la funzione di precompilazione, viene mostrato "Esempio caricato. Gli elementi non completati sono mostrati nel foglio di revisione.".
  • Dopo la generazione, la barra mostra il riepilogo "‹missing› mancanti · ‹review› da confermare · ‹conflicts› conflitti.".
  • Se si clicca su "Ripristina", compare "Questionario reimpostato.".

Il report finale organizza le informazioni in quattro sezioni distinte:

1. Risolvi le risposte in conflitto

Questa sezione compare soltanto se le risposte fornite dall'utente contengono incongruenze logiche che renderebbero l'informativa contraddittoria. Il sistema rileva due conflitti specifici:

  • Conflitto pubblicità/terze parti: Si attiva se l'utente indica "Sì" alla domanda sulla vendita o condivisione per scopi pubblicitari, ma seleziona "No" alla ricezione di informazioni da parte di terzi. L'interfaccia mostra l'avviso "La pubblicità o la condivisione è indicata come Sì mentre la ricezione da parte di terzi è indicata come No".
  • Conflitto "nessuno identificato": Si attiva se l'utente seleziona un'opzione di assenza di dati (come "Nessuna categoria di dati identificata", "Nessuna fonte di dati identificata" o "Nessuna finalità identificata") ma contemporaneamente seleziona risposte che indicano un trattamento attivo. In questo caso compare l'avviso "Una risposta "nessuno identificato" è in conflitto con altre risposte sul trattamento".

2. Colma queste lacune informative

Elenca tutte le domande lasciate senza risposta o contrassegnate da incertezza, utilizzando il modello "Completa: ‹question›" associato a una descrizione specifica:

  • Se la domanda è vuota: "Nessuna risposta selezionata.".
  • Se è stato selezionato "Non so": "Hai indicato di non esserne sicuro; verifica la prassi effettiva.".
  • Se è stato selezionato "Parzialmente documentato": "Hai indicato che è documentato in parte; completa i dettagli prima della stesura.".
  • Se è stato selezionato "Non avviato": "Hai indicato che non è iniziato.".

3. Conferma prima della pubblicazione

Fornisce una serie di raccomandazioni pratiche basate sul profilo del sito. Ad esempio, se è stato indicato un pubblico nell'UE o nel Regno Unito, compare l'invito a "Verifica i dettagli di trasparenza per UE e UK". Se sono presenti dati sensibili, viene richiesto di "Verifica separatamente ogni categoria di dati sensibili". Se si utilizzano cookie o tracciamenti, viene generato l'elemento "Fai l'inventario di cookie e tecnologie simili".

4. Risposte registrate

Mostra l'elenco completo delle risposte fornite dall'utente contrassegnate dall'etichetta "Risposto", utili per verificare la coerenza dei dati dichiarati.

Standard di trasparenza e variazioni giurisdizionali

La mappatura dei dati deve tenere conto delle diverse normative locali, poiché i requisiti di trasparenza variano sensibilmente a seconda della posizione geografica degli utenti:

Giurisdizione / Ambito Requisiti di Trasparenza Principali Elementi da Verificare
Unione Europea e Regno Unito Informazioni dettagliate su basi giuridiche, tempi di conservazione e diritti degli interessati. Identità del titolare, trasferimenti extra-UE, diritto di revoca del consenso e reclami alle autorità.
California (CCPA/CPRA) Informative specifiche al momento della raccolta e opzioni di opt-out per la vendita o condivisione di dati. Link per le scelte dell'utente, categorie di dati venduti o condivisi negli ultimi 12 mesi.
Minori e Adolescenti Tutele rafforzate e limitazioni severe sul tracciamento pubblicitario e sulla raccolta dati. Consenso dei genitori, canali di richiesta dedicati e regole di cancellazione rapida.

Gestione del ciclo di vita dei dati e informative al punto di raccolta

Un'informativa sulla privacy efficace non può basarsi su formule generiche come "conserviamo i dati per il tempo necessario". È indispensabile stabilire un periodo di conservazione preciso o una regola di cancellazione oggettiva per ciascuna categoria di dati mappata.

Inoltre, la trasparenza richiede che l'informativa non sia semplicemente relegata nel piè di pagina del sito, ma venga mostrata nel momento stesso in cui i dati vengono raccolti o prima di tale istante. Questo include i moduli di registrazione, le pagine di pagamento, i form di iscrizione alla newsletter e qualsiasi punto di contatto offline.

Domande Frequenti (FAQ)

Cosa crea questo generatore? Crea un report di preparazione con risposte mancanti, risposte in conflitto, fatti da confermare e gli elementi che hai contrassegnato come documentati. Non scrive un'informativa sulla privacy pronta per la pubblicazione.

Una checklist completa significa che il mio sito è conforme alla legge sulla privacy? No. Le regole applicabili dipendono dalle tue posizioni, dal tuo pubblico, dal settore, dalle dimensioni e dai trattamenti esatti. Un revisore qualificato dovrebbe confermare la legge, la formulazione e i controlli per la tua situazione.

Cosa dovrei raccogliere prima di rispondere? Usa informazioni aggiornate da moduli, account, log del server, tag di analisi e pubblicitari, fornitori di pagamenti e supporto, contratti con i fornitori, piani di conservazione e procedure per le richieste sulla privacy.

Quali attività esulano da un'informativa sulla privacy? Un'informativa non sostituisce i messaggi al momento della raccolta, le scelte sui cookie o sul tracciamento, le informative e il consenso per i minori, la gestione delle richieste, i contratti con i fornitori, le valutazioni dei rischi o le pratiche di sicurezza.

Checklist per la recapitabilità delle emailControlla il dominio di invio, l'autenticazione e le pratiche di invio, poi scopri cosa manca e come verificarlo.