Nuovi target

Scappatoie sulla sicurezza nei contratti con gli utenti sui siti Web

di Kim Boatman

Stiamo parlando delle clausole scritte in caratteri minuscoli che stanno tra te e il tuo nuovo account di e-mail Web, il tuo sito di relazioni sociali e il sito di archiviazione di foto on-line.

La maggior parte di noi non vede l'ora di andare oltre quel noioso contratto con l'utente del sito Web. Dopo tutto, chi ha voglia di leggere un complicato testo legale quando potresti configurare il profilo di Facebook e iniziare a cercare nuovi amici?

“In realtà, è necessario consultarli sempre. Credo che le persone si siano semplicemente abituate a non leggerli”, afferma Matt Sarrel, un esperto in sicurezza delle informazioni e direttore esecutivo del Sarrel Group, una società di consulenza nel settore della tecnologia delle informazioni. “È un errore non farlo”.

Cloud computing: un fenomeno in crescita
Un crescente numero di utenti sta utilizzando siti Web che archiviano foto, video e informazioni personali. Questa tendenza ad accedere ad applicazioni software e informazioni tramite il Web viene definita con il termine di cloud computing. Se da una parte numerosi vantaggi pratici rendono il cloud computing estremamente apprezzato dagli utenti, dall'altra gli esperti di privacy come Sarrel avvertono che la pubblicazione di dati su questi siti ci espone a tutte le forme di rischi.

Un sondaggio pubblicato in settembre dal progetto Pew Internet and American Life ha trovato che il 69% degli utenti Internet ha partecipato a qualche forma di cloud computing. Allo stesso tempo, il 68% degli utenti di cloud computing ha dichiarato di essere molto preoccupato dalla possibilità che le proprie informazioni personali venissero analizzate per proporre pubblicità mirate, una pratica diffusa in alcuni siti Web e servizi on-line.

“Abbiamo osservato che molti utenti di queste applicazioni di cloud computing affermano di essere molto preoccupati del fatto che i dati vengano utilizzati per fini secondari”, ribadisce l'autore dell'indagine svolta da Pew, John Horrigan, un direttore associato della ricerca. “Le persone sono concrete. Tuttavia, valutano i rischi in un modo che spesso non è supportato da una buona informazione. Apprezzano l'utilizzo di questi servizi perché sono convenienti e divertenti”.

Le clausole in caratteri minuscoli
Comprendere a fondo ciò che è scritto nelle clausole in caratteri minuscoli è nel tuo massimo interesse. Sarrel e altri offrono questi suggerimenti:

1. Distingui che cosa leggere. In genere, i contratti con l'utente dei siti Web espongono in dettaglio ciò che è possibile fare, mentre le informative sulla privacy descrivono i criteri con cui l'azienda utilizza le informazioni personali degli utenti, spiega Sarrel. Il contratto con l'utente di un sito Web può limitare, ad esempio, la tua possibilità di disapprovare il sito o l'azienda di cloud computing. Un sito può riservarsi il diritto di rimuovere il tuo materiale se riceve una denuncia nei tuoi confronti, sia che questa venga dimostrata o meno. In casi come questo, le foto di famiglia in un sito di condivisione fotografica potrebbero venire rimosse senza alcuna spiegazione oppure le e-mail di un account Web potrebbero scomparire senza preavviso e possibilità di recupero.
   
   Quindi, se sei realmente impaziente, assicurati almeno di leggere l'informativa sulla privacy, suggerisce l'avvocato Josh King, vicepresidente dello sviluppo e consulente legale di Avvo, un sito Web di consulenza legale. “In genere, queste sono molto più brevi e quindi più facili da leggere”, aggiunge.

2. Informati sull'azienda. Hai qualche dubbio sul reale significato delle varie clausole? Svolgi un piccolo lavoro di indagine prima di iniziare a utilizzare il sito. “Passa 15 minuti in Google. Controlla i blog e le chat delle persone”, spiega King. La possibilità di capire ciò che dicono le persone a proposito dell'assistenza clienti e dell'affidabilità di un sito può aiutarti a decidere se utilizzarne il servizio, specialmente se è relativamente nuovo e non vanta una fama consolidata.

3. Scopri che cosa accade alle tue informazioni. Informati sui dati che un'azienda raccoglierà e in che modo analizzerà, registrerà o venderà le tue informazioni, prosegue Sarrel. Un sito può affermare che utilizzerà le informazioni del tuo profilo senza identificarti personalmente a terze parti, ma questo non è una garanzia per Sarrel. Se anche eliminano il tuo nome, altri potrebbero essere comunque in grado di identificarti in base alle informazioni sul tuo luogo di residenza, sulla scuola che frequenti e altri dettagli personali. “A mio parere la questione non è molto chiara. Qualcuno potrebbe combinare di fatto i dati tra di loro”, osserva. Se un'azienda vende o trasferisce i tuoi dati a una terza parte, è importante comprendere anche che cosa può farne quest'ultima. Inoltre, occorre fare attenzione a che cosa accade quando utilizzi applicazioni di terze parti correlate a un sito. Ad esempio, uno degli aspetti divertenti di Facebook è l'utilizzo di applicazioni che ti consentono di offrire o inviare regali ad altri membri. Tuttavia Facebook non garantisce in che modo tali applicazioni accederanno, pubblicheranno o condivideranno le tue informazioni, fa notare Sarrel.

4. Informati sul piano di chiusura. Che cosa accade se il sito viene chiuso, venduto o fallisce? Un sito deve spiegare che cosa accadrà delle tue informazioni, foto e altro, afferma Sarrel. Devi sapere se l'azienda venderà il proprio database.

5. Controlla la disponibilità di informazioni aggiornate. Molti siti si riservano il diritto di modificare i propri contratti con gli utenti e le informative sulla privacy. Un contratto deve spiegare come, quando o anche se verrà avvisato di eventuali variazioni. “In genere è corretto aspettarsi che in caso di variazioni significative l'azienda invii una comunicazione”, osserva King.

Qui non si tratta di evitare il cloud computing, aggiunge King. Troppi di noi apprezzano l'utilizzo di questi servizi. La questione è di adottare un po' di buon senso e leggere quelle noiose clausole. Occorre inoltre assicurarsi di tenere copie di backup di tutto ciò che si desidera conservare. “Non puoi fidarti realmente di un'azienda solo perché afferma, ‘Fidati di noi”, conclude King.