Source: http://www.compliancenet.it/content/privacy-guida-pratica-diritto-accesso?page=1
Timestamp: 2018-09-18 17:11:32+00:00
Document Index: 45351268

Matched Legal Cases: ['art. 7', 'art. 10', 'art. 146', 'art. 146', 'art. 145', 'art. 8', 'art. 9', 'art. 7', 'art. 9', 'art. 9', 'art. 9', 'art. 9', 'art. 145']

Privacy – guida pratica: diritto d’accesso | ComplianceNet
Home » Privacy – guida pratica: diritto d’accesso
Posted by Panfilo Marcelli on Tuesday, 1 July 2008
Questa è la seconda di una serie di "guide", scritte in linguaggio semplice e chiaro e con finalità pratiche, relative agli adempimenti "privacy" in azienda. La prima guida ha riguardato la "videosorveglianza e registrazione d’immagini". Questa seconda guida è dedicata al diritto d’accesso.
Il "Codice in materia di protezione dei dati personali" prevede all'art. 7 che chiunque possa conoscere se i propri dati personali sono trattati da una qualsiasi azienda, PA, ente, associazione, o altro (cioè da un qualsiasi titolare di trattamento). Se il titolare effettivamente tratta i suoi dati personali, l’interessato, cioè la persona cui tali dati si riferiscono, ha il diritto di:
sapere come i propri dati sono stati ottenuti dal titolare, chi all’interno dell’organizzazione del titolare tratta in pratica tali dati, quali sono le finalità dei trattamenti effettuati;
ottenere la rettifica dei propri dati personali se questi non sono aggiornati o completi;
opporsi al trattamento dei propri dati personali (se ciò non è in contrasto con eventuali altri obblighi contrattuali o di legge); l’opposizione è sempre valida se le finalità del trattamento sono l’invio di materiale pubblicitario o di vendita diretta o ricerche di mercato o comunicazione commerciale.
Per garantire nella pratica i diritti di cui sopra il titolare è tenuto (art. 10 del Codice) ad adottare idonee misure volte:
ad agevolare l'accesso ai dati personali da parte dell'interessato, anche attraverso l'impiego di appositi programmi informatici;
La risposta all’interessato (il cosiddetto riscontro del diritto d’accesso) può essere fornita in varie forme (anche oralmente) purché sia garantita la comprensione al richiedente; se l’interessato lo richiede la risposta deve essere data su supporto cartaceo, informatico o per via telematica.
In linea generale il titolare non può chiedere un pagamento all’interessato per il riscontro del diritto di accesso; sono previste alcune deroghe (ad esempio se "non risulta confermata l'esistenza di dati che riguardano l'interessato" o se i dati personali figurano su uno speciale supporto del quale è richiesta specificamente la riproduzione oppure quando si determina un notevole impiego di mezzi in relazione alla complessità o all'entità delle richieste ed è confermata l'esistenza di dati che riguardano l'interessato) ma in ogni caso il contributo spese non può eccedere i costi effettivamente sopportati per la ricerca effettuata.
Il titolare deve dare riscontro all’interessato entro quindici giorni dal ricevimento della richiesta (art. 146, comma 2 del Codice). Se le operazioni necessarie per un integrale riscontro alla richiesta sono di particolare complessità, ovvero ricorre altro giustificato motivo, il titolare o il responsabile ne danno comunicazione all'interessato. In tal caso, il termine per l'integrale riscontro è di trenta giorni dal ricevimento della richiesta medesima (art. 146, comma 3 del Codice).
Se il titolare non dà riscontro all’interessato entro i termini prestabiliti ovvero è stato opposto alla richiesta un diniego anche parziale da parte del titolare allora i diritti di cui all'articolo 7 possono essere fatti valere dinanzi all'autorità giudiziaria o con ricorso al Garante (art. 145 del Codice).
L’interessato può esercitare il diritto di accesso solo nei confronti di un titolare che tratti i suoi dati personali o nei confronti di un qualsiasi titolare?
Il diritto di accesso può essere esercitato nei confronti di un qualsiasi titolare; nel caso però "non risultasse confermata l'esistenza di dati che riguardano l'interessato" il titolare può richiedere un pagamento all’interessato ma tale contributo non può eccedere i costi effettivamente sostenuti.
In quali casi non può essere esercitato il diritto di accesso?
Il diritto non può essere esercitato se i trattamenti di dati personali riguardano "materia di riciclaggio", norme di contrasto alle richieste estorsive ed una serie di altre leggi e regolamenti indicate all’art. 8 del Codice.
Il diritto di accesso riguarda anche i dati di valutazione del personale?
Sì, fermo restando che in tal caso non si può chiedere la rettifica della valutazione. Il Garante accogliendo il riscorso di un lavoratore (30 ottobre 2001, Bollettino del n. 23/ottobre 2001) dichiara: "La nozione di dato personale comprende non solo dati personali di tipo oggettivo, ma anche informazioni personali contenute nell'ambito di valutazioni soggettive, riportate in supporti di vario tipo (sia cartaceo, sia automatizzato), conservate o meno in archivi strutturati."
Posso esercitare il diritto di acceso via posta elettronica?
Sì. L’art. 9, comma 1, del Codice recita "La richiesta rivolta al titolare o al responsabile può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica"
Posso esercitare il diritto di acceso oralmente?
Sì. Art. 9, comma 1, ma solo nei seguenti casi previsti ai commi 1) e 2) dell’art. 7:
Si può delegare il diritto d’accesso?
Sì, art. 9, comma 2: "Nell'esercizio dei diritti di cui all'articolo 7 l'interessato può conferire, per iscritto, delega o procura a persone fisiche, enti, associazioni od organismi. L'interessato può, altresì, farsi assistere da una persona di fiducia."
Gli eredi di un interessato deceduto possono esercitare il diritto di accesso in relazione ai trattamenti del defunto?
Sì, art. 9, comma 3: "I diritti di cui all'articolo 7 riferiti a dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato o per ragioni familiari meritevoli di protezione."
Il titolare deve assicurarsi dell’identità di chi esercita il diritto di accesso?
Sì, art. 9, comma 4: "L'identità dell'interessato è verificata sulla base di idonei elementi di valutazione, anche mediante atti o documenti disponibili o esibizione o allegazione di copia di un documento di riconoscimento. La persona che agisce per conto dell'interessato esibisce o allega copia della procura, ovvero della delega sottoscritta in presenza di un incaricato o sottoscritta e presentata unitamente a copia fotostatica non autenticata di un documento di riconoscimento dell'interessato. Se l'interessato è una persona giuridica, un ente o un'associazione, la richiesta è avanzata dalla persona fisica legittimata in base ai rispettivi statuti od ordinamenti"
Si può reiterare la richiesta di diritto di accesso più di una volta?
Sì, art. 9, comma 5: "La richiesta di cui all'articolo 7, commi 1 e 2, è formulata liberamente e senza costrizioni e può essere rinnovata, salva l'esistenza di giustificati motivi, con intervallo non minore di novanta giorni"
Si può fare ricorso al Garante per la protezione dei dati personali o all’autorità giudiziaria nel caso il titolare non dia riscontro alla richiesta dell’interessato?
Sì. Se il titolare non dà riscontro all’interessato entro i termini prestabiliti ovvero è stato opposto alla richiesta un diniego anche parziale da parte del titolare allora i diritti di cui all'articolo 7 possono essere fatti valere dinanzi all'autorità giudiziaria o con ricorso al Garante (art. 145 del Codice). Il ricorso al Garante non può essere proposto se, per il medesimo oggetto e tra le stesse parti, è stata già adita l'autorità giudiziaria. La presentazione del ricorso al Garante rende improponibile un'ulteriore domanda dinanzi all'autorità giudiziaria tra le stesse parti e per il medesimo oggetto
Esiste un facsimile di modello da utilizzare per esercitare il diritto di accesso?
Sì. Il Garante per la protezione dei dati personali ha realizzato un modello da utilizzare per esercitare il diritto di accesso (pdf, 130 K, 3 pp)
È obbligatorio utilizzare il modello del Garante per esercitare il diritto di accesso?
Il lavoratore può ottenere dal datore di lavoro l’aggiornamento del suo titolo di studio?
Sì. "Aziende private e pubbliche amministrazioni devono aggiornare i propri archivi con le qualifiche professionali ed i titoli di studio acquisiti dai lavoratori. Tale operazione deve essere tempestiva ed effettuata in ogni altro pertinente data base dell’azienda. La normativa sulla privacy prevede, infatti, che i dati personali oggetto di trattamento siano esatti e aggiornati." (Newsletter 6 - 12 gennaio 2003)
Modello per esercitare il dirotto di accesso (pdf, 130 K, 3 pp)
Newsletter 3 - 9 novembre 2003, Banche: l’accesso ai dati personali è gratuito
43244 letture
Anticorruzione: un confronto tra FCPA (USA) e Bribery Act (UK) (5)
CNDCEC: “Antiriciclaggio, bene esito tavolo tecnico con MEF” (19 dicembre 2014) (4)
La nuova normativa di Banca d’Italia in tema di trasparenza delle operazioni e dei servizi bancari e finanziari (4)
BCE: “Elenco dei soggetti vigilati significativi” (4 settembre 2014) (4)
Glossario Antiriciclaggio (4)
Il rischio riciclaggio nelle provincie italiane (TransCrime, 30 maggio 2017) (4)
AICOM: slide interventi evento su Antiriciclaggio, lotta al finanziamento del terrorismo e all'immigrazione clandestina (17 novembre 2016) (4)
Antiriciclaggio: "Uso eccessivo del contante senza sanzioni in agosto" di Ranieri Razzante (Il Sole 24 Ore del 7 settembre 2011) (4)
Banca d'Italia: L’effetto della criminalità organizzata sui fondi pubblici (11 giugno 2013) (4)
L’approccio olistico alla Compliance – intervista a Vincenzo Giovannitti, partner di Plus Reply (4)
Senato: le principali novità del D.Lgs. n.231 antiriciclaggio (16 marzo 2017) (4)
Quali obblighi per i professionisti (4)
Senato: UE e lotta al finanziamento del terrorismo (24 marzo 2017) (3)
Radio 24: riciclaggio e finanziamento al terrorismo, faro sui money transfer (2 gennaio 2017, audio mp3) (3)
Il contributo della Banca d'Italia nella lotta al riciclaggio (3)
231/01 – Introduzione dei reati ambientali (3)
Antiriciclaggio: IVASS, Regolamento “Adeguata verifica clientela” per le imprese di Assicurazioni (21 luglio 2014) (58,951)
Consob - Il dovere dell’intermediario nella distribuzione di prodotti finanziari illiquidi (56,822)
La nuova normativa di Banca d’Italia in tema di trasparenza delle operazioni e dei servizi bancari e finanziari (56,648)
Tesi di laurea (56,271)
Sei lezioni sulla privacy – parte prima (55,342)
La Privacy tra i banchi di scuola - vademecum del Garante (54,187)
Glossario Antiriciclaggio (53,234)
Antiriciclaggio: nuove disposizioni per la tenuta dell’Archivio Unico Informatico (AUI) (51,434)
Banca d’Italia: Trasparenza - "Domande frequenti sul Provvedimento del 29 luglio 2009 e successive modificazioni" (48,936)
Privacy: modello di "regolamento aziendale" sulla videosorveglianza (con licenza aperta) (47,147)
231/01: nuove Linee Guida di Confindustria (31 luglio 2014) (46,955)
Cos’è la privacy? Parte seconda – il Documento Programmatico sulla Sicurezza (44,737)
La privacy nella piccola e media impresa – parte seconda: analisi dei rischi e misure di sicurezza (43,947)
Glossario privacy (43,938)
Privacy: nuovi adempimenti per le funzioni di amministratore di sistema (43,699)
Privacy – guida pratica: diritto d’accesso (43,244)
Banca d'Italia: disposizioni attuative per AUI (43,044)
Rivista online "Compliance Normativa" disponibile il primo numero – dicembre 2010 (41,436)
Banca d'Italia: "Provvedimento recante gli indicatori di anomalia per gli intermediari" (41,407)
Privacy – guida pratica: marketing e comunicazioni commerciali (41,176)
Antiriciclaggio: Pubblica consultazione dell’ IVASS su adeguata verifica della clientela e registrazione (6 giugno 2013) (41,006)
Privacy e Compliance: di cosa occorre tenere conto nell'aggiornamento del DPS (39,874)
L'adeguata verifica nella normativa antiriciclaggio: autoregolamentazione e profili evolutivi (Compliance Normativa n. 2) (39,579)
Compliance Normativa n. 2 – 19 dicembre 2011 – "Speciale antiriciclaggio" - indice degli articoli (39,260)
Privacy del sito (38,886)