domenica, Giugno 20, 2021
Home BLOG DataRoom Siete padroni dei vostri dati?

Siete padroni dei vostri dati?

L’art. 15 del GDPR ha previsto il diritto di accesso dell’Interessato nei termini che seguono.

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un’autorità di controllo;

g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Il Considerando 60) fornisce principi generali rispetto ai quali orientarsi.

L’interessato deve essere informato dell’esistenza del trattamento e delle sue finalità. Il titolare è altresì tenuto a fornire all’interessato eventuali ulteriori informazioni necessarie ad assicurare un trattamento corretto e trasparente, prendendo in considerazione le circostanze e il contesto specifici in cui i dati personali sono trattati.

Di particolare rilevanza il fatto che l’interessato abbia il diritto di essere informato dell’esistenza di una profilazione e delle conseguenze della stessa.

In caso di dati personali raccolti direttamente presso l’interessato, questi dovrebbe inoltre essere informato dell’eventuale obbligo di fornire i dati personali e delle conseguenze in cui incorre se si rifiuta di fornirli.

Tali informazioni possono essere fornite in combinazione con icone standardizzate per dare, in modo facilmente visibile, intelligibile e chiaramente leggibile, un quadro d’insieme del trattamento previsto. Se presentate elettronicamente, le icone dovrebbero essere leggibili da dispositivo automatico.

Il titolare del trattamento è pertanto tenuto a fornire una copia dei dati personali oggetto di trattamento.

In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Diversamente, il diritto di #accesso è #gratuito

Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.

Nondimeno, il #Titolare può negare l’accesso quanto le istanze sono meramente pretestuose, ripetitive e reiterate, manifestamente infondate o eccessive.

Ricapitolando, ecco la lista delle informazioni alle quali si può avere accesso: 

  • #finalità del Trattamento 
  • categorie di #Dati personali trattati 
  • #destinatari o categorie a cui i Dati personali dell’Interessato sono stati o saranno comunicati  
  • se possibile, il periodo di conservazione dei Dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo 
  • l’esistenza dei diritto di chiedere la rettifica o la cancellazione dei Dati personali o la limitazione del #Trattamento dei dati personali o di opporsi al loro Trattamento 
  • il diritto di opporre #reclamo a un’ANC 
  • se i Dati personali non sono raccolti presso l’Interessato, tutte le #informazioni sulla loro #origine
  • l’esistenza di una #processo decisionale automatizzato, compresa la #profilazione e informazioni significative sulla #logica utilizzata, nonché l’importanza e le conseguenze di tale Trattamento.

Must Read