Risposta
Sì, puoi chiedere che i tuoi dati personali vengano cancellati quando, ad esempio, i dati che la società detiene su di te non sono più necessari o quando i tuoi dati sono stati utilizzati illecitamente. I dati personali forniti quando eri un bambino possono essere cancellati in qualsiasi momento.
Questo diritto si applica anche online e viene spesso definito «diritto all’oblio». In determinate circostanze, è possibile chiedere alle società che hanno reso i tuoi dati personali disponibili online di eliminarli. Tali società sono anche obbligate ad adottare misure ragionevoli per informare le altre società (titolari del trattamento) che stanno trattando i dati personali che l’interessato ha richiesto la cancellazione di qualsiasi collegamento a tali dati personali o delle copie di essi.
Vale la pena ricordare che questo diritto non è un diritto assoluto, nel senso che anche altri diritti, come la libertà di espressione e la ricerca scientifica, sono salvaguardati.
Esempi
I dati dovrebbero essere cancellati
Fai parte di un sito di social network. Dopo un po’, decidi di uscirne. Hai il diritto di chiedere alla società di cancellare i dati personali che ti appartengono.
I dati non possono essere immediatamente cancellati
Una nuova banca offre vantaggiosi contratti di mutuo per la casa. Stai acquistando una casa nuova e decidi di passare alla nuova banca. Chiedi alla «vecchia» banca di chiudere tutti i conti e di cancellare tutti i tuoi dati personali. Tuttavia, la tua vecchia banca è soggetta a una legge che obbliga le banche a conservare tutti i dati del cliente per 10 anni. La vecchia banca non può semplicemente cancellare i tuoi dati personali. In questo caso, potresti voler chiedere la limitazione del trattamento dei tuoi dati personali. La banca può quindi archiviare i dati solo per il periodo di tempo richiesto dalla legge e non può eseguire altre operazioni di trattamento su di essi.
I dati dovrebbero essere cancellati
Quando fai una ricerca online usando il tuo nome e cognome, i risultati mostrano un link a un articolo di giornale. Le informazioni contenute nel giornale risalgono a qualche anno fa e riguardano una questione (un’asta immobiliare collegata a procedure di recupero crediti) risolta da molto tempo, ormai irrilevante. Se non sei un personaggio pubblico e il tuo interesse nel far rimuovere l’articolo supera l’interesse del pubblico ad avere accesso alle informazioni, allora il motore di ricerca è obbligato a rimuovere dai risultati i link alle pagine web in cui compaiono il tuo nome e cognome.
Riferimenti
- Articoli 12, 17, 23; considerando 65 e 66
- Gruppo di lavoro ex articolo 29 — Linee guida sull’attuazione della sentenza della Corte di giustizia dell’Unione europea su «Google Spain SL, Google Inc./Agencia Española de Protección de Datos (AEPD), Mario Costeja González», C-131/12, ECLI:EU:C:2014:3171 (WP 225).
1 Una sintesi della sentenza è disponibile su GU C 212, 7.7.2014, pag. 4.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.