Uso illecito dei dati personali: i tuoi diritti GDPR e la cancellazione
Il trattamento dei dati personali è lecito solo se rispetta i principi e le condizioni del Regolamento generale sulla protezione dei dati (GDPR) e della normativa italiana di adeguamento. Se un'azienda o un ente tratta i tuoi dati senza una base giuridica valida, oltre le finalità dichiarate o senza adeguate garanzie, puoi esercitare i tuoi diritti – tra cui l'accesso, la rettifica, l'opposizione e la cancellazione ('diritto all'oblio') – e presentare reclamo all'Autorità Garante. Questa guida orientativa spiega come fare.
In sintesi
Termine
Il titolare del trattamento deve rispondere alla tua richiesta di norma entro un mese (prorogabile in casi complessi). Se non risponde o rifiuta senza motivo, puoi rivolgerti all'Autorità Garante per la protezione dei dati personali o all'autorità giudiziaria.
Cosa fare
- Individua chi tratta i tuoi dati (il titolare del trattamento) e a quale finalità: consulta l'informativa privacy che deve esserti stata fornita.
- Invia una richiesta scritta al titolare (e-mail o PEC) esercitando i tuoi diritti: accesso ai dati, rettifica, cancellazione, limitazione o opposizione al trattamento.
- Per la cancellazione ('diritto all'oblio'), indica il motivo: dati non più necessari, revoca del consenso, opposizione al trattamento o trattamento illecito.
- Conserva copia della richiesta e attendi la risposta, dovuta di regola entro un mese.
- Se la risposta manca o è insoddisfacente, presenta reclamo all'Autorità Garante per la protezione dei dati personali (Garante privacy).
- In alternativa o in aggiunta, puoi rivolgerti all'autorità giudiziaria e, se hai subito un danno, chiederne il risarcimento.
A cosa fare attenzione
- Non conservare prova della richiesta: senza data certa è difficile dimostrare il decorso del termine di risposta.
- Chiedere la cancellazione quando il titolare ha un obbligo di conservazione (es. fiscale o contabile): in tali casi il diritto all'oblio può essere limitato.
- Confondere reclamo al Garante e azione giudiziaria: sono strade diverse, valuta quella più adatta al tuo caso.
- Rivolgersi al titolare sbagliato: verifica chi è effettivamente il titolare del trattamento.
Base normativa
Domande frequenti
Che cos'è il 'diritto all'oblio'?
È il diritto di ottenere la cancellazione dei dati personali che ti riguardano quando, ad esempio, non sono più necessari, hai revocato il consenso o il trattamento è illecito.
Entro quanto tempo devono rispondere alla mia richiesta?
Il titolare deve rispondere di norma entro un mese dalla ricezione; il termine può essere prorogato in casi particolarmente complessi, dandone comunicazione.
Il diritto alla cancellazione è sempre garantito?
No. Può essere limitato quando il trattamento è necessario, ad esempio, per adempiere a un obbligo legale di conservazione o per l'esercizio di un diritto in sede giudiziaria.
A chi posso rivolgermi se i miei diritti non vengono rispettati?
Puoi presentare reclamo all'Autorità Garante per la protezione dei dati personali e, in aggiunta, agire davanti all'autorità giudiziaria, anche per il risarcimento del danno.
Guida legale – schede pratiche
Analizza il mio documento →Guida legalePagina iniziale del paese