e-terna Venezia - Internet Solutions & Marketing

Una breve introduzione su P3P - Platform for Privacy Preferences - uno standard realizzato dal W3C per la privacy online.

I paragrafi che compongono la guida coprono i seguenti argomenti:

• Cos'è P3P
• P3P - uno standard globalmente riconosciuto
• Perché implementare il P3P
• Come funziona P3P
  • Lato Server
  • Lato Client

P3P è un acronimo per Platform for Privacy Preferences.
Si tratta di uno standard emergente progettato dal World Wide Web Consortium (W3C) per fornire un modo semplice ed automatizzato agli utenti Internet che consenta loro di esercitare un maggiore controllo sull'utilizzo delle informazioni personali da parte dei siti che visitano.

I siti abilitati P3P forniscono informazioni sul modo in cui i dati personali dei visitatori vengono trattati. La comunicazione avviene in modo standard ed automaticamente leggibile dai browser abilitati P3P (es. Internet Explorer 6). Le informazioni lette vengono quindi confrontate con le preferenze sulla privacy impostate dall'utente.

L'utente ha quindi un maggior controllo su come e da chi saranno trattati i suoi dati personali.
I siti abilitati P3P desiderano dare quindi ai propri visitatori un servizio chiaro, soprattutto in Italia dove le leggi sulla privacy sono estremamente chiare ed impongono delle nette restrizioni sull'utilizzo di dati personali.

P3P è una specifica creata dal W3C (World Wide Web Consortium), un consorzio formato da oltre 500 membri di varie organizzazioni che si sono uniti per progettare e promuovere dei protocolli standard. Il P3P è stato creato per essere uno standard globale per la privacy online.

La privacy riguradante i dati personali dei navigatori di siti Web è uno degli aspetti fondamentali che vengono presi in considerazione dagli utenti stessi, dagli enti governativi e dalle aziende. Una delle considerazioni più importanti sul futuro sviluppo del commercio elettronico riguarda appunto la privacy delle informazioni ed il trattamento dei dati personali dei visitatori di un sito Internet. Uno dei problemi maggiori riguarda appunto le politiche di privacy adottate dai siti Web. Sebbene la maggior parte dei siti che oggi raccolgono informazioni personali, abbiano almeno una pagina del sito che spiega la politica sulla privacy, queste politiche risultano in molti casi troppo difficili da comprendere, da trovare, troppo lunghe da leggere e spesso passibili di modifiche senza alcun preavviso.

Molte delle informazioni sono raccolte online in modo legittimo dalla maggior parte dei siti Internet che le utilizzano per fornire servizi ai visitatorim (transazioni finanziarie, commercio elettronico, spedizioni). Tuttavia una piccola parte di siti Internet raccolgono informazioni personali per scopi poco legittimi, violando totalmente o parzialmente le leggi nazionali ed internazionali che tutelano il diritto alla privacy.

P3P è lo standard che dovrebbe creare un rapporto di fiducia e confidenza tra i siti Web ed i loro fruitori fornendo trasparenza sul modo in cui i dati personali vengono raccolti e trattati. P3P permette agli utenti di vedere, capire e confrontare in un modo semplice e chiaro le politiche di privacy adottate dai siti Web che visitano. In questo modo i siti Web abilitati P3P costruiranno un solido rapporto di fiducia con i propri visitatori, quel rapporto che a tutt'oggi è il maggior ostacolo alla crescita del commercio elettronico.

Alcuni sondaggi volti a conoscere i desideri dei consumatori Internet, rivelano che una percentuale che varia dall' 83 al 91 % di essi considera estremamente importante vedere le politiche sulla privacy adottate dai siti Web che visitano (Harris Interactive, Aprile 2001).

Lato Server
P3P consente ai siti Web di tradurre la propria politica sulla privacy in un formato standard direttamente leggibile dal computer dell'utente (XML acronimo per Extensible Markup Language) che può essere trovato automaticamente e facilmente interpretato dal browser del visitatore. La traduzione può essere fatta manualmente o automaticamente utilizzando degli appositi strumenti software. Una volta crato il file XML, alcune semplici configurazioni sul server Web abilitano il siti ad informare automaticamente i visitatori che è abilitato P3P.

Lato Client
I client abilitati P3P automaticamente trovano e leggono le politiche sulla privacy dei siti ai quali si collegano. Tali client possono controllare la politica adottata dal sito Internet ed informare direttamente l'utente, inoltre possono anche autoaticamente confrontare la politica sulla privacy del sito con le preferenze impostate dall'utente manualmente oppure in base a delle regole legali standard. I client P3P possono essere implementati all'interno dei comuni browser (Internet Explorer 6), attraverso dei plug-in (AT&T Privacy Bird) o su altri software.