Diritto alla cancellazione
Il diritto alla cancellazione, noto anche come "diritto all'oblio", conferisce agli individui il potere legale di richiedere la cancellazione dei propri dati personali a determinate condizioni. Ai sensi del GDPR, le persone possono chiedere alle organizzazioni di cancellare i loro dati quando non sono più necessari, sono trattati illecitamente o quando ritirano il consenso. Questo diritto contribuisce a proteggere la privacy e consente alle persone di controllare la propria impronta digitale.
Base giuridica
"L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento [...] e se non sussiste altro fondamento giuridico per il trattamento;
c) l'interessato si oppone al trattamento [...] e non sussiste alcun motivo legittimo prevalente per procedere al trattamento [...]"— Articolo 17(1), Regolamento (UE) 2016/679 (GDPR)
Perché è importante
Il diritto alla cancellazione è fondamentale per chiunque i cui dati personali siano raccolti e trattati online, anche nel contesto della pubblicità politica. Quando le campagne politiche, gli inserzionisti o le piattaforme utilizzano dati personali per finalità di targeting o distribuzione di annunci ai sensi del Regolamento 2024/900, gli individui mantengono i propri diritti ai sensi del GDPR di richiedere la cancellazione di tali dati.
Per i fornitori di servizi di pubblicità politica e gli editori, ciò significa implementare processi per rispondere alle richieste di cancellazione entro un mese. Le organizzazioni devono verificare se sussistono i presupposti per la cancellazione e informare l'interessato della propria decisione. Se i dati sono stati condivisi con terze parti, i titolari del trattamento devono adottare misure ragionevoli per informare tali parti della richiesta di cancellazione.
Tuttavia, il diritto non è assoluto. Le organizzazioni possono rifiutare le richieste di cancellazione quando il trattamento è necessario per l'adempimento di un obbligo legale, per finalità di archiviazione nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Gli obblighi di conservazione dei registri previsti dalle norme sulla trasparenza della pubblicità politica possono anche limitare i casi in cui i dati possono essere cancellati.
Punti chiave
- Gli individui possono richiedere la cancellazione dei propri dati personali quando non sono più necessari, sono trattati illecitamente o quando ritirano il consenso
- I titolari del trattamento devono rispondere alle richieste di cancellazione entro un mese, prorogabile di due mesi per richieste complesse
- Il diritto si applica ai dati personali utilizzati nelle tecniche di targeting e distribuzione di annunci per la pubblicità politica
- Esistono eccezioni per l'adempimento di obblighi legali, per il pubblico interesse e per pretese legali: i requisiti di conservazione dei registri ai fini della trasparenza possono prevalere sulle richieste di cancellazione
- Le organizzazioni devono informare le terze parti delle richieste di cancellazione quando tecnicamente possibile e non eccessivamente difficile
- Il rifiuto di una richiesta di cancellazione richiede una chiara motivazione e l'informazione all'interessato del proprio diritto di presentare reclamo a un'autorità di controllo
Diritto alla cancellazione vs. Diritto alla limitazione
Il diritto alla cancellazione comporta la cancellazione definitiva dei dati personali, mentre il diritto alla limitazione comporta la limitazione delle modalità di utilizzo dei dati senza cancellarli. La limitazione è appropriata quando qualcuno contesta l'esattezza dei dati, si oppone al trattamento o necessita dei dati per pretese legali anche se l'organizzazione non ne ha più bisogno. Con la limitazione, i dati sono conservati ma non altrimenti trattati senza il consenso della persona. La cancellazione è definitiva; la limitazione è temporanea. Nel contesto della pubblicità politica, la limitazione potrebbe applicarsi durante un'indagine sulle pratiche di targeting, mentre la cancellazione seguirebbe una volta cessata la base giuridica per il trattamento e in assenza di obblighi di conservazione dei registri.
Termini correlati
- Dati personali
- Interessato
- Base giuridica del trattamento
- Consenso
- Tecniche di targeting
- Autorità per la protezione dei dati
- Diritto alla limitazione
- Titolare del trattamento
- Responsabile del trattamento
- Obblighi di conservazione dei registri