Page 54 - Inarcassa_3_2018

responsabile del trattamento si identificano in trat- I nuovi diritti degli interessati
tamenti che richiedono un monitoraggio continuo Il GDPR ha introdotto nuove modalità di esercizio
e sistematico, su larga scala, di soggetti titolari di di diritti già previsti e nuovi diritti riconosciuti agli
dati, le attività core del titolare o del responsabile interessati inserendoli negli articoli dal 15 al 22 del
del trattamento si identificano in trattamenti su lar- GDPR e prevedendo per ognuno di essi specifici re-
ga scala di categorie speciali di dati o di dati relativi quisiti di esercizio. L’articolo 15 del GDPR prevede
alle condanne penali e ai reati o connesse misure di per l’interessato la possibilità di ottenere innanzitut-
sicurezza. to dal titolare del trattamento la conferma che sia o
meno in corso un trattamento di dati personali che
Il Registro dei trattamenti lo riguardano oppure di conoscere se un determi-
Altra novità di gran rilievo e impatto in termini orga- nato soggetto sia in possesso o meno di sue infor-
nizzativi è quello previsto dall’articolo 30 del GDPR mazioni. L’articolo 16 stabilisce che l’interessato ha
che prevede che “ogni titolare del trattamento e, il diritto di ottenere dal titolare del trattamento la
ove applicabile, il suo rappresentante tengono un rettifica dei dati personali inesatti che lo riguardano,
registro delle attività di trattamento svolte sotto nonché l’integrazione dei dati personali incompleti.
Il nuovo regolamento europeo sulla privacy
la propria responsabilità”. Tale registro deve con- L’articolo 17 prevede il diritto all’oblio nel caso in
tenere determinate informazioni, quali: il nome e i cui la conservazione dei dati violi lo stesso GDPR o
dati del titolare del trattamento e, ove applicabile, il diritto dell’Unione o degli Stati membri cui è sog-
del contitolare del trattamento, del rappresentante getto il titolare del trattamento. Il diritto all’oblio,
del titolare del trattamento e del responsabile della con l’entrata in vigore del GDPR, riceve un’espres-
protezione dei dati, le finalità del trattamento, una sa regolamentazione che ne indica portata e limiti.
descrizione delle categorie di interessati e delle ca- Il GDPR prevede la possibilità per l’interessato di
tegorie di dati personali, le categorie di destinatari chiedere che siano cancellati e non più sottoposti a
a cui i dati personali sono stati o saranno comunica- trattamento i propri dati personali, che non siano più
ti, compresi i destinatari di Paesi terzi o organizza- necessari per le finalità per le quali sono stati rac-
zioni internazionali, ove applicabile, i trasferimenti colti, nel caso in cui l’interessato revochi il consenso
di dati personali verso un Paese terzo o un’organiz- al trattamento dei dati, il periodo di conservazione
zazione internazionale, compresa l’identificazione degli stessi sia passato oppure quando non vi siano
del Paese terzo o dell’organizzazione internaziona- altri legittimi motivi per proseguire il trattamento,
le e, per i trasferimenti di cui al secondo comma quando vi è opposizione da parte dell’interessato al
dell’articolo 49, la documentazione delle garanzie trattamento dei dati personali, se un tribunale (o al-
adeguate, ove possibile, i termini ultimi previsti per tra autorità di regolamentazione comunitaria) ordini
la cancellazione delle diverse categorie di dati, ove in maniera definitiva e assoluta la cancellazione dei
possibile, una descrizione generale delle misure di dati, nell’ipotesi in cui i dati siano stati trattati ille-
sicurezza tecniche e organizzative di cui all’articolo citamente. Un’altra novità è il diritto alla limitazio-
32, paragrafo 1. ne del trattamento che l’interessato può esercitare
Tuttavia la tenuta del registro dei trattamenti non quando ricorra una delle condizioni espressamente
è obbligatoria per chiunque, in quanto è lo stesso indicate dall’articolo 18 del GDPR. L’articolo 19 in-
3/2018 GDPR a prevedere una limitazione. In base all’arti- troduce il diritto alla portabilità, che consiste nella
colo 30, paragrafo 5, il registro è adempimento ob-
facoltà per l’interessato di ricevere da un titolare
bligatorio per il titolare con almeno 250 dipendenti del trattamento i dati personali che lo riguardano in
o che, anche al di sotto di tale soglia dimensionale, un formato strutturato, di uso comune e leggibile da
effettui un trattamento che possa presentare un dispositivo automatico. Questo diritto comporta an-
rischio per i diritti e le libertà degli interessati che che quello di poter trasmettere (o chiedere che siano
non sia occasionale o che includa categorie di dati trasmessi) tali dati a un altro titolare del trattamento
particolari. senza impedimenti da parte del titolare originario.

52