Risposta

Il regolamento generale sulla protezione dei dati conferisce alle persone il diritto di chiedere la cancellazione dei loro dati e le organizzazioni hanno l’obbligo di farlo, tranne che nei seguenti casi:

  • i dati personali di cui la tua azienda/organizzazione dispone servono per esercitare il diritto alla libertà di espressione;
  • esiste un obbligo giuridico di conservare tali dati;
  • per motivi di interesse pubblico (ad esempio sanità pubblica, scopi di ricerca scientifica, statistica o storica).

Se la tua azienda/organizzazione ha trattato dati in modo illecito, deve cancellarli. Nel caso di una persona, i dati raccolti quando era ancora minorenne devono essere cancellati. Lo stesso vale per una richiesta da parte di una persona nel caso in cui tu abbia raccolto i suoi dati personali quando era ancora minorenne.

Per quanto riguarda il «diritto all’oblio» online, le organizzazioni sono tenute ad adottare misure ragionevoli (ad esempio, misure tecniche) per informare altri siti web che una determinata persona ha richiesto la cancellazione dei propri dati personali.

Si possono conservare anche dati che sono stati sottoposti a un adeguato processo di anonimizzazione.

Esempi

Non è necessario cancellare i dati

La tua azienda/organizzazione gestisce un giornale online e uno dei tuoi giornalisti pubblica un articolo su come un politico ha riciclato denaro in banche off-shore. Il politico ti chiede di rimuovere l’articolo perché sono stati trattati i suoi dati personali. Dato che stai utilizzando i dati personali per esercitare il diritto alla libertà di espressione, in linea di principio la tua azienda/organizzazione non è obbligata a cancellare tali dati. Tuttavia, ciò dipenderà dalla legislazione nazionale in vigore.

È necessario cancellare i dati

La tua azienda/organizzazione gestisce una piattaforma di social media e un minore carica delle foto; alcuni anni dopo ritiene che tali foto potrebbero danneggiare le sue prospettive di carriera. Dato che la persona era minorenne al momento del caricamento, è necessario cancellare tali foto. Inoltre, se le foto sono state trattate su altri siti web, la tua azienda/organizzazione deve  prendere misure ragionevoli per informarli che è stata presentata una richiesta di cancellare le foto.

Riferimenti