DOMANDA: quali sono le principali criticità nella gestione del diritto di accesso?

Risponde Pierpaolo Benzi

La gestione del diritto di accesso da parte degli interessati presenta diverse criticità operative. Primo, è imperativo definire chiaramente quali dati personali vengono custoditi e come sono trattati. Secondo, la tempistica: l'articolo 15 del GDPR stabilisce che la risposta deve essere fornita senza ingiustificato ritardo e, in ogni caso, entro un mese. Questo termine può essere prorogato, ma è fondamentale giustificare adeguatamente eventuali ritardi. Le richieste abusive o manifestamente infondate possono essere respinte, ma ci si deve preoccupare di dimostrare tale evidente infondatezza.

L'approfondimento: quali informazioni devono essere fornite?

In base alle norme, gli interessati hanno diritto a ricevere informazioni su: l'esistenza di un trattamento di dati personali, le finalità del trattamento, le categorie di dati coinvolti, i destinatari a cui i dati sono stati comunicati, il periodo di conservazione, e, se del caso, l'esistenza di un processo decisionale automatizzato. È fondamentale strutturare una procedura interna che permetta una risposta pronta e dettagliata, evitando risposte vaghe o generiche.

Il dettaglio normativo: quale articolo del GDPR disciplina il diritto di accesso?

Il diritto di accesso è disciplinato dall'articolo 15 del GDPR. Questo articolo chiarisce il diritto dell'interessato di ottenere conferma dell'esistenza di un trattamento dei dati che lo riguardano e fornisce un elenco dettagliato delle informazioni da comunicare. In particolare, è cruciale comprendere che la trasparenza è un principio fondativo del GDPR e la non conformità può esporre l’azienda a sanzioni significative.

Se sei un consulente privacy, DPO o semplicemente un appassionato della materia iscriviti ad AIP ed avrai molti vantaggi e la possibilità di confrontarti con un network di professionisti italiani.