Con l’aggiornamento delle FAQ emesso dal MISE (ottobre 2017), il Ministero spiega ulteriormente le regole che il promotore deve seguire in caso di concorsi a premio su social networks.
N. 7) D. – Qualora un’impresa intenda utilizzare un social network con server allocato all’estero quali regole deve seguire ?
R. – Nel caso in cui, per partecipare ad un concorso a premio, l’unico canale di partecipazione sia il social network (con server estero) questi deve essere associato e per il Ministero non hanno valore le dichiarazioni di esonero di responsabilità del social riportate sulle loro pagine.
In presenza di più canali, invece, non è necessaria l’associazione del social quando coloro che intendono partecipare al concorso a premio al momento dell’inizio del concorso risultino già iscritti al social network. E’ evidente, in tal caso, che il soggetto promotore o suo delegato debbano verificare che l’iscrizione prima della data di inizio del concorso risponda al vero, sicchè si suggerisce di scrivere nel regolamento che il promotore/delegato si riserva il diritto di chiedere ai partecipanti e/o vincitori, in qualsiasi momento della manifestazione a premio, la prova dell’iscrizione al social network prima della data di inizio del concorso a premio e che, qualora essa non sia fornita, il partecipante e/o vincitore verrà escluso. Qualora dovessero pervenire segnalazioni circa il fatto che un partecipante in realtà si sia iscritto dopo la data di inizio, ne risponderà direttamente l’impresa non avendo garantito la pari opportunità per tutti i partecipanti, ciò che darà luogo ad un’ipotesi di manifestazione vietata, specificamente sanzionata.
Se poi in una fase della meccanica si favorisce la partecipazione tramite il social network rispetto ad altri canali di partecipazione, in tal caso il social network va associato. Per Facebook, nel caso in cui la meccanica consentisse la partecipazione/registrazione solo attraverso Fb connect (quindi senza opzione aggiuntiva mail e password), sarà necessario che il partecipante sia iscritto a Facebook prima della data di inizio del concorso e che i dati personali estratti dall’archivio di Fb siano in automatico registrati su server allocato in Italia.
In ossequio al principio della territorialità sancito dall’art. 1, comma 6, del d.P.R. n. 430/2001 ma – allo stesso tempo – al fine di non pregiudicare l’attività promozionale delle imprese, la divisione consente alle stesse, in caso di piattaforma cloud o comunque di server allocato all’estero, di utilizzare anche applicazioni di terzi soggetti, quali ad esempio la funzione “Mi piace”, così come l’archiviazione dei dati di partecipazione al concorso e degli eventuali contenuti caricati dagli utenti (foto, elaborati, video, etc.) purchè per tali azioni sia previsto l’utilizzo di sistemi mirroring (e non sistemi analoghi). A tal fine, nel regolamento del concorso il soggetto promotore specificherà espressamente la propria assunzione di responsabilità qualora, in caso di contestazioni, non sia in grado di dimostrare che il sistema abbia funzionato correttamente e che eventuali pregiudizi siano dipesi da causa a lui non imputabile. Conseguentemente il promotore dovrà presentare – tra i documenti che vengono trasmessi al Ministero – una perizia che contenga i seguenti elementi: generalità dell’esperto; generalità del committente; descrizione sommaria delle specificità del concorso quali denominazione, durata, estensione territoriale, principi generali della meccanica di svolgimento; il luogo in cui è residente il sistema utilizzato (software, etc.), con particolare riguardo alle esigenze di territorialità richieste dall’art. 1, comma 6, del d.P.R. n. 430/2001; le eventuali “ordinarie spese di partecipazione” di cui all’art. 1, comma 5, del d.P.R. n. 430/2001; dichiarazione di essere o meno lo sviluppatore/produttore del sistema; descrizione generale del sistema; descrizione particolareggiata dei suoi elementi; metodi di intervento adottati nell’effettuazione delle prove; analisi dei problemi riscontrati; ipotesi su eventuali genesi delle situazioni critiche; eventuali conseguenze accadute o prevedibili; eventuali soluzioni proposte; giudizio finale sul sistema nel suo complesso con particolare riguardo alle dichiarazioni di sicurezza e non manomettibilità richieste dal d.P.R. n. 430/2001 e dalla circolare n. 1/AMTC del 2002, al fine di garantire il rispetto dei principi indicati dall’art. 8, comma 1, lett. a) del citato decreto.
Invece, le fasi eliminatorie e le operazioni di individuazione dei vincitori/assegnazioni premi attraverso un software devono necessariamente avvenire su server allocato in Italia. In via esemplificativa deve essere allocato in territorio nazionale il software che permette di gestire sistemi di preferenza, sistemi randomici di individuazione, sistemi di interazione tra utenti, sistemi che sfruttano abilità di gioco.
Si richiamano le linee guida fornite dal Garante per la privacy in data 19 marzo 2015 circa il trattamento di dati personali per profilazione on line che ricorda l’obbligo per le società dell’informazione (rif. decreto legislativo n. 70/2003 e ss.mm.ii.) e pertanto per le imprese promotrici di richiedere, ai sensi dell’art. 13 del Codice privacy di cui al decreto legislativo n. 196/2003, espresso consenso: 1° alla profilazione dei dati personali (cioè analisi ed elaborazione di informazioni relative a utenti o clienti, al fine di suddividere gli interessati in “profili”, ovvero in gruppi omogenei per comportamenti o caratteristiche più specifici, con l’obiettivo di pervenire all’identificazione inequivoca del singolo utente ovvero del terminale e per il suo tramite, anche del profilo, appunto, di uno o più utilizzatori di quel dispositivo); 2° al trattamento dei dati per le finalità esclusivamente di partecipazione alla manifestazione a premio. I due consensi devono comunque essere sempre espressi per ogni manifestazione a premio organizzata da una stessa impresa che si avvalga di un social network. Ovviamente, relativamente al 1° consenso l’utente dovrà essere reso pienamente edotto della modalità di conferma delle manifestazioni di volontà già espresse, in qualità di utente non autenticato, in precedenti manifestazioni a premio. Tale regola si applica comunque a tutti i concorsi che utilizzano piattaforme informatiche. In caso di partecipazione attraverso Fb connect l’impresa deve specificare nel regolamento che la partecipazione sarà sottoposta al doppio consenso da parte del consumatore – uno relativo alla profilazione e l’altro al rilascio del consenso privacy.
.