I bambini tra gli 8 e i 13 anni non sono adeguatamente tutelati dagli sviluppatori di app e dai siti Web, in Italia. Lo rivela l'ultima indagine realizzata dal Garante della Privacy in collaborazione con altre 28 autorità internazionali del Global Privacy Enforcement Network (GPEN) in occasione del "Privacy Sweep 2015" dedicato alla protezione in rete dei bambini.
"Tra i 35 casi analizzati dal Garante della privacy ben 21 hanno evidenziato gravi profili di rischio e 8 di questi richiederanno specifiche attività ispettive", si legge nella nota ufficiale. "Gli esperti del Garante hanno selezionato 22 app e 13 siti Internet (appartenenti al settore educational, al mondo dei giochi, a servizi online offerti da canali televisivi per l'infanzia, ai social network) tra i più popolari tra i bambini".
Si parla di "una grave disattenzione nei confronti dei più piccoli" e poca trasparenza in merito alla raccolta, all'utilizzo dei dati personali e alle autorizzazioni richieste per scaricare le app su smartphone e tablet. Insomma vi è il rischio che i piccoli utenti vengano reindirizzati verso siti non controllati.
"Occorrono siti e app a misura di bambino", spiega il Presidente Antonello Soro. "I risultati dell'indagine condotta dagli esperti del Garante italiano evidenziano che siamo ancora molto lontani da una corretta tutela dei dati dei minori. Molte società che gestiscono siti e sviluppano app dimostrano un approccio irresponsabile nei confronti dei minori".
Nello specifico i 35 siti e app hanno manifestato diversi tipi di criticità.
- Identificazione del minore: in 30 casi vengono raccolti dati personali; in 25 casi si è riscontrato l'obbligo di registrarsi inserendo almeno l'indirizzo di posta elettronica; in 20 casi occorre indicare il proprio nome; in 13 casi è necessario consentire l'accesso a foto e video presenti sullo smartphone, sul tablet o sul PC.
- 19 tra siti e app registrano l'indirizzo IP; 18 l'identificativo unico dell'utente; 11 richiedono la geolocalizzazione del dispositivo utilizzato dal bambino.
- Comunicazione dei dati personali a terze parti: in 23 casi è prevista la condivisione con altri soggetti dei dati personali raccolti.
- Pubblicità e acquisti: 23 tra siti e app includono banner pubblicitari di terze parti (in alcuni casi non attinenti al mondo dell'infanzia). In ben 22 casi il minore può essere reindirizzato fuori dal sito/app che sta utilizzando. Alcune app consentono al bambino di procedere direttamente all'acquisto di prodotti e servizi (acquisti "in app").
- Tutele privacy: sono pochi i siti e le app in cui è presente un'informativa per la privacy chiara e completa, o che consentono un utilizzo senza la richiesta di dati personali. Sono limitati anche gli strumenti (es. parental control, chat preimpostate) adottati per aiutare i bambini a non diffondere, anche involontariamente, i propri dati personali.
Il Garante italiano, in accordo con gli altri componenti del GPEN, valuterà ulteriori azioni nei confronti dei titolari dei siti e delle app esaminati, e offrirà la propria collaborazione alle altre Autorità coinvolte su casi di rilievo internazionale.
A livello globale, dei 1500 siti e app analizzati, è emerso che il 67% raccoglie informazioni personali su minori, solo il 31% offre meccanismi efficaci per limitare la raccolta di dati personali di minori, il 50% fornisce dati personali a soggetti terzi e il 22% offre la possibilità ai minori di indicare il proprio numero telefonico, il 23% consente loro di mettere a disposizione foto o video.
Senza contare che il 58% dei siti/delle app offre al minore la possibilità di essere reindirizzato verso un altro sito. Solo il 24% promuove il coinvolgimento dei genitori. Il 71% non offre strumenti per cancellare agevolmente le informazioni contenute negli account.