Cos'è il diritto all'informazione nel GDPR?

Il diritto all'informativa ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei Dati (RGPD) stabilisce che gli interessati debbano ricevere informazioni chiare e complete riguardo alla raccolta e al trattamento dei loro dati personali. Tale diritto attua il principio di trasparenza, che è fondamentale nel quadro del RGPD (Regolamento (UE) 2016/679, articoli 13 e 14).

Le organizzazioni sono legalmente tenute a fornire informazioni che siano:

• ConCISE, trasparenti, intelligibili e facilmente accessibili
• Fornite al momento della raccolta dei dati o entro un termine ragionevole se i dati sono ottenuti da terzi

Nello specifico, le informazioni fornite devono coprire i seguenti elementi:

• Finalità del trattamento dei dati personali
• Categorie di dati personali raccolti
• Destinatari o categorie di destinatari, inclusi eventuali trasferimenti internazionali
• Periodi di conservazione o i criteri utilizzati per determinarli
• Diritti a disposizione degli interessati riguardo ai loro dati
• Il diritto di revocare il consenso in qualsiasi momento

Questo quadro garantisce che gli individui siano pienamente consapevoli di come vengono gestiti i loro dati, promuovendo decisioni informate e il controllo sulle informazioni personali. I metodi di fornitura includono spesso informative sulla privacy, banner sui cookie e avvisi sulla privacy mostrati in modo visibile durante la raccolta dei dati.

La letteratura sottolinea la trasparenza come un pilastro per la fiducia nei servizi digitali (Voigt & Von dem Bussche, 2017). Il mancato rispetto di questi requisiti può comportare sanzioni normative e minare la fiducia degli utenti (Kamarinou et al., 2017).

Punti chiave riassunti:

• La trasparenza ai sensi del RGPD richiede un'informativa dettagliata al momento della raccolta dei dati o prima (articoli 13 e 14).
• Le organizzazioni devono comunicare in modo chiaro le categorie di dati, le finalità del trattamento, i destinatari, la conservazione e i diritti.
• Le informazioni devono essere accessibili e comprensibili per gli utenti comuni.
• I metodi includono informative sulla privacy e avvisi sui cookie.
• La conformità supporta l'autonomia dell'utente e l'adesione normativa.

Riferimenti:
Voigt, P., & Von dem Bussche, A. (2017). Il Regolamento generale sulla protezione dei dati dell'UE (RGPD). Springer International Publishing. Link
Kamarinou, D., Millard, C., & Singh, J. (2017). Apprendimento automatico con dati personali: la legge sulla protezione dei dati è abbastanza intelligente da affrontare la sfida? International Data Privacy Law, 7(1), 1–14. DOI