Source: http://www.forumiuris.it/privacy-diritto-alla-portabilita-dei-dati-diritto-alloblio/
Timestamp: 2019-01-18 23:16:59+00:00
Document Index: 155625350

Matched Legal Cases: ['art. 99', 'art.3', 'art. 4', 'art. 37', 'art. 39', 'art. 20', 'art. 33', 'art. 83', 'sentenza ', 'art. 17']

PRIVACY: diritto alla portabilità dei dati e diritto all’oblio – Forum Iuris
Home » Privacy » PRIVACY: diritto alla portabilità dei dati e diritto all’oblio
PRIVACY: diritto alla portabilità dei dati e diritto all’oblio
Approfondimento redatto a cura dell’Avv. Rita Claudia Calderini
Il 24 Maggio 2016 è entrato in vigore il nuovo Regolamento europeo in materia di protezione dei dati personali.
Si tratta di una riforma dirompente nella normativa della privacy tutt’oggi regolata dalla direttiva 95/46/CE (abrogata dall’anzi detto regolamento) e in attuazione della quale, il legislatore ha emanato il d.lgs. n.196 del 2003.
Il REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 è entrato in vigore in tutti i Paesi UE a partire dal 25 maggio 2018, dopo un periodo di vacatio legis di venti giorni dalla data di pubblicazione nella gazzetta ufficiale dell’UE.
Come previsto dall’art. 99, il regolamento si applicherà in tutti gli stati membri a decorrere dal 25 maggio 2018.
Il regolamento presenta numerosi elementi di novità rispetto alla normativa precedente al fine di adeguare correttamente il dato legislativo al concetto moderno ed “europeo” di privacy.
Le ragioni che hanno spinto il legislatore europeo a intervenire, modificando l’assetto precedente, risiedono essenzialmente nella crescita del progresso tecnologico che ha generato un flusso di dati in un territorio sempre più ampio e, di conseguenza, nell’esigenza di garantire una tutela rafforzata a tutti i soggetti coinvolti nell’attività del trattamento dei dati personali.
*Le novità in breve*
1.§ Il Data protection officer.
Il regolamento europeo incide su molteplici aspetti, primo tra tutti, l’ambito applicativo soggettivo della normativa privacy.
L’art.3 dispone che il regolamento si estende integralmente alle imprese situate fuori dell’Unione europea che offrono servizi e prodotti a persone che si trovano nel territorio dell’Unione europea.
L’art. 4 registra altresì un mutamento rispetto al passato anche per quanto attiene alla definizione normativa di dato personale.
Quest’ultimo, infatti, è definito come “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”.
Tra le novità più rilevanti si segnala all’art. 37 l’istituzione del Data protection officer, una figura organizzativa responsabile per la protezione dei dati personali.
Il legisaltore europeo prevede infatti che il titolare del trattamento e il Responsabile del trattamento designano sistematicamente un responsabile della protezione dei dati ogniqualvolta:
L’art. 39 indica specificamente i compiti assegnati al Responsabile dei dati personali e in particolare:
– fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35;
– fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.
2.§ Il diritto alla portabilità dei dati e il diritto all’oblio.
A tali novità si aggiunge all’art. 20 il riconoscimento del diritto alla portabilità dei dati.
Esso consiste nel diritto dell’interessato di di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
– il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e
Tale diritto, tuttavia, non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
In caso di violazione dei dati personali, l’art. 33 prevede che il titolare del trattamento notifica la violazione all’autorità di controllo competente a norma dell’articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica all’autorità di controllo non sia effettuata entro 72 ore, è corredata dei motivi del ritardo.
Il trasferimento dei dati personali è disciplinato agli artt. 45 e 46 del regolamento.
In particolare, il trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale è ammesso se la Commissione ha deciso che il paese terzo, un territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato. In tal caso il trasferimento non necessita di autorizzazioni specifiche.
Nel valutare l’adeguatezza del livello di protezione, la Commissione prende in considerazione diversi elementi, tra cui: lo stato di diritto, il rispetto dei diritti umani e delle libertà fondamentali, l’esistenza e l’effettivo funzionamento di una o più autorità di controllo indipendenti nel paese terzo o cui è soggetta un’organizzazione internazionale, gli impegni internazionali assunti dal paese terzo o dall’organizzazione internazionale in questione o altri obblighi derivanti da convenzioni o strumenti giuridicamente vincolanti.
In tema di sanzioni, l’art. 83 del regolamento prevede che ogni autorità di controllo provveda affinché le sanzioni amministrative pecuniarie inflitte ai sensi del presente articolo in relazione alle violazioni del presente regolamento di cui ai paragrafi 4, 5 e 6 siano in ogni singolo caso effettive, proporzionate e dissuasive.
Al momento di decidere se infliggere una sanzione amministrativa pecuniaria e di fissare l’ammontare della stessa in ogni singolo caso si tiene debito conto degli elementi indicati dalla lettera a alla lettera k.
Infine, tra le novità di maggior rilievo ascrivibili al regolamento europeo si annovera senz’altro il riconoscimento legislativo del diritto all’oblio.
Si tratta, infatti, di un diritto riconosciuto sinora solo a livello giurisprudenziale, prima dalla Corte di giustizia e, successivamente, anche dai Tribunali di merito.
Invero, con la sentenza 13 maggio 2014, n. 131/12, i giudici comunitari avevano stabilito che, in relazione ai diritti derivanti dagli artt. 7 e 8 della Carta dei diritti fondamentali dell’Unione Europea, “l’interessato può chiedere che una data informazione, pubblicata nel web, non venga più messa a disposizione del grande pubblico, prevalendo sia sull’interesse economico del gestore del motore di ricerca, che sull’interesse del pubblico ad accedere a tale informazione in occasione di una ricerca avente ad oggetto il nome della persona interessata”.
Nonostante il tentativo di armonizzare nel territorio europeo siffatti principi mediante l’attività delle Autorità (UE e nazionale) Garanti della privacy, il legislatore europeo è intervenuto con una esplicita tutela sul punto.
L’art. 17 del regolamento prevede che l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
Il diritto all’oblio, tuttavia, non trova margini di tutela allorquando ricorrano le circostanze indicate dal legislatore europeo e in particolare:
In materia di diritto all’oblio, segnaliamo, altresì, il recente approfondimento svolto dal Dott. Valerio Bottiglieri già oggetto di pubblicazione sulla Rivista.
Topics: Data protection officer dati personali diritto all'oblio diritto alla portabilità dei dati trasferimento dei dati personali
Previous Post I PROVVEDIMENTI EX 330, 333 C.C. SONO RICORRIBILI IN CASSAZIONE
Next Post CONTRATTI BANCARI: i contratti “monofirma” prodotti in giudizio acquistano validità ex nunc