WordPress 4.9.6: le nuove feature per il GDPR

Recentemente rilasciato, WordPress 4.9.6 contiene alcune correzioni minori legate alle esigenze di maintenance, ma è stato sviluppato in particolare per introdurre funzionalità appositamente dedicate al GDPR (General Data Protection Regulation), nuova normativa sulla protezione dei dati che troverà definitiva applicazione negli stati membri dell’Unione Europea il 25 maggio 2018. Tenuto conto anche dell’imminente scadenza, analizziamo nel dettaglio le novità dell’aggiornamento.

Commenti

Date le nuove direttive riguardanti l’esigenza di ottenere il consenso degli utenti per la permanenza dei dati, i commentatori che effettueranno il log-out avranno a disposizione una nuova opzione (settabile tramite checkbox) con cui scegliere se informazioni come nome, indirizzo email e sito Web dovranno essere salvati o meno dal browser Web tramite cookie.

Gestione dei dati

Per quanto riguarda gli aspetti legati al data handling, i titolari dei siti Web hanno ora la possibilità di cancellare le informazioni relativamente ad uno specifico utente, questa operazione coinvolgerà anche i dati memorizzati tramite plugin. Novità anche relativamente all’esportazione, i gestori di un sito Internet possono infatti esportare un archivio in formato ZIP contenenti i dati personali di un utente, anche in questo caso la procedura si estende alle informazioni raccolte dalle estensioni istallate.

E infine disponibile un nuovo metodo per la conferma delle richieste di dati personali. Si tratta di un sistema email based che può essere utilizzato sia per le istanze di cancellazione che per quelle di esportazione dei dati. Nello stesso modo il funzionamento è garantito sia per gli utenti registrati che per i commentatori.

Informativa sulla Privacy Policy

Introdotto uno strumento appositamente dedicato all’informativa sulla privacy policy, i contenuti verranno mostrati nelle pagine di login e in quelle per la registrazione. Si dovrà aggiungere manualmente un collegamento alla privacy policy page in tutte le pagine del sito Web gestito, è quindi prevedibile che ad ospitare il link sarà nella maggior parte dei casi il footer.

Particolarmente interessante il fatto che vengano fornite delle indicazioni su come il CMS e i plugin gestiscono i dati, suggerimenti che potranno essere copiati ed incollati per completare le proprie privacy policy. Si ricorda infatti che queste ultime dovranno riportare anche i dettagli riguardanti l’azione svolta dalle estensioni sui dati.

E’ bene precisare che il GDPR coinvolge tutti i progetti che raccolgono, memorizzano e processano dati riguardanti cittadini residenti nell’area EU, indipendentemente da dove un’attività abbia sede legale.