72 mesi.
Per tenere il traffico telematico. Obbligatoriamente.
Lo impone Legge Europea 2017 dal 12 dicembre Legge 167/2017, art. 24, senza che sia un obbligo europeo.
Ridicolmente lungo, tuttavia porta a vere e proprie storture. Chi potrà ricostruire correttamente il contesto degli ultimi 6 anni in caso di contestazione ?
Mettiamo l'ipotesi di lettura di una immagine. Il log ne tiene traccia, ma l'immagine può cambiare, pur restando il nome uguale. E allora ?
I dati tipicamente memorizzati (per legittimo interesse recita il GDPR) sono data, ora, ip, link. I software spesso tracciano anche il referer per indicare da dove arriva la consultazione. I parametri di chiamata della pagina sono di solito omessi, così come i _post.
Anche le le pagine cambiano, nel tempo. Magari anche in funzione del software, con criteri sempre diversi nel tempo, non sempre tracciabili.
Il vostro ip, sei anni dopo, cosa può dimostrare, se usato contro di voi ?
Una domanda importante sulla quale si sono fondate le perplessità del Garante, che però non hanno portato a nulla.
Se quindi il Garante e una sentenza europea sono contrarie, la legge lo impone.
E tutti a memorizzare enormi quantità di dati.