Privacy dei bambini: pesanti violazioni da siti e app secondo l’indagine del Garante
Le app e i siti internet più utilizzati dai bambini italiani non tutelano adeguatamente la privacy dei piccoli utenti.
Tra i 35 casi analizzati dal Garante della privacy ben 21 hanno infatti evidenziato gravi profili di rischio e 8 di questi richiederanno specifiche attività ispettive.
Sono questi gli esiti principali dell’indagine svolta dall’Autorità italiana, in collaborazione con altre ventotto Autorità internazionali del Global Privacy Enforcement Network (GPEN), in occasione del “Privacy Sweep 2015” dedicato alla protezione in rete dei bambini tra gli 8 e i 13 anni.
Gli esperti del Garante hanno selezionato 22 app e 13 siti internet (appartenenti al settore educational, al mondo dei giochi, a servizi on-line offerti da canali televisivi per l’infanzia, ai social network) tra i più popolari tra i bambini, o appositamente sviluppati per loro, e ne hanno analizzato le caratteristiche.
E’ emerso un panorama poco confortante, afferma il Garante privacy, in linea con le criticità riscontrate anche dalle altre Autorità internazionali. I risultati evidenziano una
grave disattenzione nei confronti dei più piccoli,
poca trasparenza in merito alla raccolta, all’utilizzo dei dati personali e alle autorizzazioni richieste per scaricare le app su smartphone e tablet,
presenza di pubblicità e rischi che i bambini vengano reindirizzati verso siti non controllati.
I risultati dell’indagine in Italia
I 35 siti e app presi in esame non superano il test del Garante.
Identificazione del minore: in 30 casi vengono raccolti dati personali; in 25 casi si è riscontrato l’obbligo di registrarsi inserendo almeno l’indirizzo di posta elettronica; in 20 casi occorre indicare il proprio nome; in 13 casi è necessario consentire l’accesso a foto e video presenti sullo smartphone, sul tablet o sul pc.
19 tra siti e app registrano l’indirizzo IP; 18 l’identificativo unico dell’utente; 11 richiedono la geolocalizzazione del dispositivo utilizzato dal bambino.
Comunicazione dei dati personali a terze parti: in 23 casi è prevista la condivisione con altri soggetti dei dati personali raccolti.
Pubblicità e acquisti: 23 tra siti e app includono banner pubblicitari di terze parti (in alcuni casi non attinenti al mondo dell’infanzia). In ben 22 casi il minore può essere reindirizzato fuori dal sito/app che sta utilizzando. Alcune app consentono al bambino di procedere direttamente all’acquisto di prodotti e servizi (acquisti “in app”).
Tutele privacy: sono pochi i siti e le app in cui è presente un’informativa privacy chiara e completa, o che consentono un utilizzo senza la richiesta di dati personali. Sono limitati anche gli strumenti (es. parental control, chat preimpostate) adottati per aiutare i bambini a non diffondere, anche involontariamente, i propri dati personali.
Il Garante italiano, in accordo con gli altri componenti del GPEN, valuterà ulteriori azioni nei confronti dei titolari dei siti e delle app esaminati, e offrirà la propria collaborazione alle altre Autorità coinvolte su casi di rilievo internazionale.
I risultati dell’indagine a livello globale
Dai circa 1500 siti e app analizzati a livello globale emerge un quadro di scarsa tutela nei confronti dei più piccoli.
– Il 67% dei siti/delle app esaminati raccoglie informazioni personali su minori.
– Solo il 31% dei siti/delle app offre meccanismi efficaci per limitare la raccolta di dati personali di minori. Particolarmente preoccupante risulta la circostanza per cui molti siti o app popolari fra i più piccoli affermino nelle informative privacy di non essere pensati per un pubblico minorenne, senza però adottare poi meccanismi che evitino la raccolta di dati personali dei minori che accedono al sito o alla app.
– Il 50% dei siti/delle app fornisce dati personali a soggetti terzi.
– Il 22% dei siti/delle app offre la possibilità ai minori di indicare il proprio numero telefonico; il 23% consente loro di mettere a disposizione foto o video.
– Il 58% dei siti/delle app offre al minore la possibilità di essere reindirizzato verso un altro sito.
– Solo il 24% dei siti/delle app promuove il coinvolgimento dei genitori.
– Il 71% dei siti/delle app non offre strumenti per cancellare agevolmente le informazioni contenute negli account.
L’indagine internazionale ha evidenziato anche alcune buone prassi, osserva il Garante italiano. Alcuni siti e app, per esempio, offrono controlli efficaci (cruscotti riservati all’intervento dei genitori, avatar e/o ID utenti predefiniti per impedire che un minore riveli senza volerlo informazioni personali).
Altre buone prassi comprendono l’offerta di chat che permettono ai minori di selezionare parole e frasi solo da elenchi predefiniti, o la visualizzazione di alert preventivi per evitare che il minore inserisca dati personali non necessari.
Fonte: www.garanteprivacy.it
Studio legale Avv. Giuseppe Briganti
Pesaro-Urbino