Diritto alla cancellazione («diritto all’oblio»)
Articolo 17 GDPR: Diritto alla cancellazione («diritto all'oblio»)
1. L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento; (1)
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.
2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:
a) per l'esercizio del diritto alla libertà di espressione e di informazione;
b) per l'adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; (1)
c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3;
d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Un disservizio dell’email può costituire un data breach e violare il GDPR
News & Eventi,News GDPR Privacy,News Internet & Cyber Security
3 Marzo 2023
Posta elettronica da mantenere sempre funzionante: un disservizio delle e-mail (con il ritardo nel ricevimento delle comunicazioni elettroniche) viola la privacy....
La Commissione Europea vieta TikTok sui dispositivi mobili dei propri dipendenti
News & Eventi,News GDPR Privacy
24 Febbraio 2023
La Commissione europea ha chiesto ai dipendenti di disinstallare l'applicazione del social network cinese TikTok dai loro smartphone ed altri dispositivi di lavoro entro e non oltre il 15 marzo...
Decreto trasparenza, sistemi decisionali e di monitoraggio automatizzato: quando vale l’obbligo di comunicazione ai sindacati
News & Eventi,News GDPR Privacy,News Internet & Cyber Security
17 Febbraio 2023
Quali sono i nuovi obblighi informativi previsti dal decreto trasparenza nell’ipotesi...
Da evitare l’invio di email con tutti gli indirizzi dei destinatari in chiaro per conoscenza
News & Eventi,News GDPR Privacy,News Internet & Cyber Security
14 Febbraio 2023
Meglio evitare di mandare mail massive con tutti gli indirizzi in chiaro anche se si tratta di mere informazioni tecniche relative ad una prova di un concorso pubblico...
Se la videocamera di sorveglianza ti spia dentro casa
News & Eventi,News GDPR Privacy
3 Febbraio 2023
L'incubo dietro una semplice videocamera. Con Matteo Viviani e Marco Fubini vi parliamo di quelle di sorveglianza che si mettono in casa per sicurezza o magari per controllare i bambini o il cane.
Compliance privacy: i vantaggi della nomina del Data Protection Officer tra obbligo e opportunità
News & Eventi,News GDPR Privacy
30 Gennaio 2023
Chi si occupa di privacy fin dall'entrata in vigore della prima normativa, ormai venticinque anni fa, sa che il principale problema per tutti i soggetti economici che si sono adeguati...
Decreto trasparenza e lavoro: le prime indicazioni del Garante per la Privacy
News & Eventi,News GDPR Privacy,News Internet & Cyber Security
30 Gennaio 2023
Maggiori controlli e rigorose garanzie per l’utilizzo di sistemi decisionali o di monitoraggio automatizzato nel rapporto di lavoro, pubblico e privato....
Rilevazione delle impronte digitali per accertare la presenza dei dipendenti: interviene il Garante della Privacy
News & Eventi,News GDPR Privacy
27 Gennaio 2023
Il trattamento di dati biometrici sul posto di lavoro è consentito solo se necessario per adempiere gli obblighi ed esercitare i diritti del datore di lavoro...