Diritto alla cancellazione («diritto all’oblio»)

Articolo 17 GDPR: Diritto alla cancellazione («diritto all'oblio»)

1. L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento; (1)

f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.

2. Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

3. I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario:

a) per l'esercizio del diritto alla libertà di espressione e di informazione;

b) per l'adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; (1)

c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3;

d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o

e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

HOME GDPR

MOP: Due diligence e gap analysis

Un Consulente Privacy o un Privacy Officer, nel momento in cui assume il proprio incarico, è chiamato a verificare se l’organizzazione che lo ha designato disponga di un sistema di gestione della privacy, adeguatamente documentato..

Leggere di più

Caso della violazione della privacy dei clienti della banca

Vincenzo Coviello non verrà dimenticato dagli oltre 3500 clienti che per lui non hanno più segreti, ma nemmeno dalla banca in cui ha lavorato tanti anni con solerzia insuperabile anche più del dovuto. Dopo l’inevitabile crocifissione mediatica..

Leggere di più

Intelligenza artificiale: Il futuro del lavoro tra superintelligenza e singolarità

Gli studiosi di fisica utilizzano il termine singolarità gravitazionale per indicare il punto dello spazio-tempo in cui il campo gravitazionale ha un valore infinito (per es., i buchi neri). Nell’ambito..

Leggere di più

Chat di classe: ecco le regole da rispettare – Intervista ad Agostino Ghiglia

La bacchettata del Garante della privacy, alla vigilia del ritorno in classe, è chiara: «Se si vuol condividere su internet o sui social serve il consenso dei genitori degli altri minori che appaiono nelle immagini..

Leggere di più

Oblio oncologico, dal Garante Privacy informazioni utili per cittadini e imprese

Che cos’è il diritto all’oblio oncologico? Le banche, le assicurazioni e i datori di lavoro possono chiedere informazioni su una patologia oncologica conclusa da diversi anni? Una..

Leggere di più

Intelligenza artificiale e lavoro: controllo umano e trasparenza per non danneggiare i diritti

Il più delle volte per rappresentare un futuro catastrofico nel quale le macchine sostituiranno l’uomo. Le ricerche più autorevoli, al contrario, dimostrano come l’Ia stia certo trasformando il mondo del..

Leggere di più

Attenzione alla privacy con i siti di conversione dei file in pdf

Ogni giorno milioni di utenti utilizzano servizi online per la conversione dei file PDF per lavoro o per svago, ignari che alcuni di questi siti potrebbero essere dei veri e propri colabrodo per i dati sensibili..

Leggere di più

Garante Privacy, no al software che monitora le prestazioni dei lavoratori in maniera dettagliata

È illecito l’utilizzo, da parte di un datore di lavoro, di un software che monitora le prestazioni dei dipendenti in maniera dettagliata, registrando i tempi e le..

Leggere di più