I diritti dell'interessato al trattamento dati devono essere obbligatoriamente elencati nell'informativa dati che fornisce il Titolare del trattamento.
Il G.D.P.R. ha confermato alcuni dei diritti dell'interessato già presenti nella precedente normativa e ne ha introdotti di nuovi.
Vediamo in dettaglio tutti i diritti dell'interessato.
DIRITTO DI ACCESSO
L’interessato ha il diritto di avere conferma di un trattamento in corso a suo carico ed il Titolare del trattamento deve fornire le seguenti informazioni:
• Finalità del trattamento.
• Categorie di dati personali oggetto del trattamento.
• Destinatari dei dati, anche per categorie.
• Periodo di conservazione o criteri di determinazione.
DIRITTO ALLA CONSAPEVOLEZZA
L'interessato ha diritto a conoscere:
• La sua facoltà di proporre reclamo al Garante.
• L'origine dei dati, nel caso non siano non sono stati raccolti direttamente dal Titolare.
• L'esistenza di processi automatici e la logica degli algoritmi utilizzati.
• L'eventuale trasferimento dei dati verso paesi terzi (extra UE).
• L'eventuale comunicazione o diffusione dei propri dati.
• Il termine del trattamento.
DIRITTO DI RETTIFICA ED INTEGRAZIONE
Se il titolare sta gestendo dati non esatti, l’interessato ha il diritto di ottenerne la correzione senza ritardo e, tenuto contro delle finalità del trattamento, di ottenerne l’integrazione, fornendo una dichiarazione integrativa.
DIRITTO ALLA CANCELLAZIONE (OBLIO)
L’interessato ha il diritto di ottenere la cancellazione dei propri dati senza ritardo:
• Se non sono più necessari rispetto alle finalità della raccolta.
• In caso di revoca del consenso o in caso di opposizione al trattamento (se non sussistono altri fondamenti giuridici per il trattamento come il legittimo interesse, la finalità pubblica, la salvaguardia della vita umana, ecc.).
• Se il trattamento è illecito.
• Se il trattamento dev’essere cessato per un obbligo di legge.
• Se il trattamento riguarda minori cui sono offerti servizi informatici.
In caso si applichi il diritto di cancellazione, il Titolare di un trattamento che preveda la diffusione ha l’obbligo di adottare misure tecniche per la rimozione dei dati e di informare gli altri titolari che stanno eseguendo il trattamento che devono cancellare qualsiasi link, copia o riproduzione dei dati.
Il diritto all'oblio non si applica:
1. quando contrasta con il diritto di cronaca o la libertà di espressione;
2. quando il titolare deve adempiere ad un obbligo di legge (es. pubblicazione sentenza di fallimento) o svolgere un compito nel pubblico interesse (es. gestione ruoli esattoria da parte del concessionario) o esercitare pubblici poteri (es. rilevazione delle infrazioni da parte della Polizia Stradale);
3. quando i dati sanitari sono trattati dalla Pubblica Amministrazione nel pubblico interesse (es. pandemie, obbligo vaccinale, ecc.), da professionisti soggetti all’obbligo di riservatezza o nel rispetto di obblighi di legge connessi all’accertamento dello stato di salute dell’interessato (es. lavoro dipendente, ecc.);
4. quando i dati sono archiviati per finalità pubbliche di ricerca scientifica, storica o statistica, purché ciò avvenga nel rispetto del principio di minimizzazione del trattamento e non sia possibile trattarli senza identificare l’interessato;
5. quando il trattamento riguarda l’esercizio di un diritto in sede giudiziaria.
DIRITTO DI LIMITAZIONE
L’interessato può chiedere che il Titolare limiti il trattamento dei dati che lo riguardano:
• Se contesta l’esattezza dei dati o si oppone al trattamento, per il periodo necessario a verificare la legittimità della condotta del titolare.
• Se il trattamento è illecito ma l’interessato si oppone alla cancellazione.
• Se il Titolare del trattamento ha perseguito la finalità dichiarata (e dovrebbe quindi cancellarli) ma i dati sono necessari (all’interessato) per azionare un diritto in sede giudiziaria.
DIRITTO ALLA PORTABILITÀ
L'interessato:
• Ha il diritto di ricevere copia dei dati che lo riguardano in formato strutturato, aperto ed accessibile, su supporto informatico.
• Ha diritto di trasmettere i dati ad altro Titolare senza impedimenti da parte del titolare originario.
• Ha il diritto di pretendere il trasferimento da un Titolare all’altro, se tecnicamente realizzabile.
Condizioni per la portabilità:
1. dopo la prima copia dei dati il Titolare ha diritto di addebitare i costi delle ulteriori copie;
2. il trattamento deve basarsi sul consenso dell’interessato;
3. il trattamento deve essere effettuato con strumenti informatici;
4. L’esercizio del diritto non deve ledere diritti o libertà altrui (es. proprietà intellettuale ed industriale).
NOTIFICA IN CASO DI ESERCIZIO DEI DIRITTI
• Quando l’interessato richiede la cancellazione dei propri dati o esercita uno dei diritti che modificano il trattamento (rettifica, integrazione, limitazione) il Titolare ne dà comunicazione a ciascun destinatario o titolare di trattamenti derivati.
• L’interessato ha il diritto di conoscere i destinatari della comunicazione.
L’attività del titolare non deve avere un costo sproporzionato rispetto agli obiettivi da perseguire.
DIRITTO DI RISCONTRO
• Il Titolare deve rispondere alle richieste dell'interessato tempestivamente e comunque non oltre 30 giorni.
• Il Titolare on può rifiutare la risposta, salvo che non dimostri di non essere (o di non essere più) in grado di identificare l’interessato.
• In caso di inottemperanza ai propri doveri di riscontro, il Titolare deve specificarne i motivi e indicare la possibilità di far ricorso al Garante.
• L'obbligo di risposta è previsto anche in caso di riscontro negativo.
• Se le richieste sono manifestamente infondate o ripetitive, il Titolare può addebitare le spese sostenute o rifiutare motivatamente la richiesta.
• Il Titolare ha facoltà di identificare l’interessato.
• Le informazioni possono essere rese in forma semplificata.
DIRITTO DI OPPOSIZIONE
• L’interessato può opporsi al trattamento per finalità pubbliche o per il perseguimento di un legittimo interesse del Titolare se si trova in particolari condizioni personali. In tal caso il Titolare si astiene dal trattamento, salvo ragioni di inderogabilità ed urgenza.
• In caso di marketing diretto e profilazione, l’interessato ha diritto di opporsi in qualsiasi momento al trattamento.
• In caso di dati trattati per finalità scientifiche, storiche o statistiche, l’interessato può opporsi al trattamento se si trova in particolari condizioni personali.
DECISIONI AUTOMATICHE
• L’interessato ha diritto di non essere sottoposto a decisioni automatiche, salvo che si tratti di concludere o eseguire un contratto di cui è parte, o nel caso l’operazione sia prevista dalla legge o abbia prestato consenso esplicito a tale operazione.
• Il Titolare ha l’obbligo di adottare misure che, in caso di richiesta, garantiscano l’intervento umano.
• I trattamenti automatici non possono essere applicati ai dati di tipo "particolare" (quelli che venivano definiti nella precedente normativa "dati sensibili"), salvo l’adozione di adeguate misure di tutela.
------
(04/08/18, Luigi Morganti - specialista privacy e data protection)
Per info e contatti: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
Short url: tinyurl.com/dirittiinteressato
