Invia la richiesta
Utilizzare un canale di controllo verificato e mantenere una copia del messaggio e dell'indirizzo del destinatario.
Quali indirizzi Articolo 17
L’articolo 17 del Regolamento (UE) 2016/679 è comunemente chiamato “diritto alla cancellazione” o “diritto all’oblio”. Fornisce all’interessato un modo per chiedere al titolare del trattamento di cancellare i dati personali quando si applica uno dei motivi legali. Non è un pulsante di cancellazione automatico e non sovrascrive ogni dovere di ritenzione.
Argomento dei datiLa persona i cui dati personali sono coinvolti.
ControllerL'organizzazione decide perché e come vengono elaborati i dati.
CancellazioneCancellazione dei dati personali quando si applicano le condizioni legali; limitazione dell'uso attivo è una misura diversa.
Quando una richiesta di cancellazione può avere una base
L'esatta valutazione legale dipende dal titolare del trattamento, dai dati, dallo scopo del trattamento e dalla prassi nazionale. Nei flussi di lavoro quotidiani, le richieste spesso fanno riferimento a uno o più di questi temi dell'articolo 17:
Non più necessarioI dati non sono più necessari per lo scopo per cui sono stati raccolti.
Consenso ritiratoIl trattamento è basato sul consenso e non si applica altra base giuridica.
ObiezioneVoi obiettate ai sensi dell'articolo 21, paragrafo 1, e non vi sono motivi legittimi prevalenti o vi opponiate alla commercializzazione diretta ai sensi dell'articolo 21, paragrafo 2.
Trattamento senza dirittoI dati personali sono stati trattati illegalmente.
Obbligo legale di cancellazioneIl diritto comunitario o degli Stati membri richiede la cancellazione.
Il contesto dei servizi per bambiniRegole speciali possono richiedere i servizi della società dell'informazione offerti ai bambini.
Perché un controller non può cancellare tutto
L'articolo 17 include eccezioni quando il trattamento rimane necessario, ad esempio per soddisfare un obbligo legale, stabilire o difendere rivendicazioni legali, o proteggere la libertà di espressione e di informazione. Le eccezioni riguardano anche la salute pubblica, l'interesse pubblico, l'archiviazione, la ricerca e le finalità statistiche alle condizioni della legislazione. La conservazione di un record richiede una base rilevante; la documentazione di una richiesta non sostituisce la cancellazione quando è necessario.
Un rifiuto dovrebbe spiegare generalmente la ragione e i rimedi disponibili. Se la risposta non è chiara, è possibile chiedere chiarimenti, richiedere restrizioni, se del caso, o contattare un'autorità di controllo.
Cosa includere nella vostra richiesta
Dichiara chiaramente ciò che vuoi cancellare e quale account o servizio è coinvolto. Non includere dati sensibili non necessari. Utilizzare il contatto privacy pubblicato del titolare del trattamento, il contatto DPO, il modulo di supporto o il canale verificato dove disponibile.
- Il tuo nome e l'identificatore e-mail/account possono corrispondere al controller.
- Una chiara dichiarazione che richiede la cancellazione ai sensi dell'articolo 17 del GDPR.
- L'account, il servizio o la categoria di dati personali che si desidera indirizzare.
- Una richiesta di conferma o una spiegazione ragionata se la cancellazione è limitata.
Oggetto: GDPR Articolo 17 richiesta di cancellazione
Ciao, sto richiedendo la cancellazione dei dati personali associati a questo indirizzo e-mail / account ai sensi dell'articolo 17 GDPR, ove applicabile. Si prega di confermare il completamento o spiegare qualsiasi base legale per il mantenimento di dati specifici.
Vi preghiamo inoltre di informarmi se avete bisogno di una verifica proporzionale dell'identità per elaborare questa richiesta.
Esempio di formulazione solo. Adapt esso ai vostri fatti e rivederlo prima di inviare.
Una linea temporale di risposta pratica
L'articolo 12 richiede una risposta senza indugio ritardo, normalmente entro un mese dalla ricezione. Le richieste complesse o numerose possono giustificare fino a due ulteriori mesi; l'organizzazione deve spiegare l'estensione entro il primo mese.
Riconoscimento dei record
Salvare la conferma, gli ID dei biglietti, le risposte automatizzate o le istruzioni di verifica dell'identità.
Recensione della risposta
Verificare se la cancellazione è stata confermata, limitata, rifiutata o reindirizzata ad un altro controller.
Seguire attentamente
Chiedere chiarimenti quando necessario, quindi considerare le opzioni dell'autorità di controllo se la risposta rimane irrisolta.
Come Spectre può aiutare
Spectre aiuta a individuare possibili servizi tramite i segnali della posta, preparare richieste ai sensi dell’articolo 17, controllare il testo prima dell’invio e conservare i registri del processo. Non elimina dati dai sistemi di terzi e non può obbligare le organizzazioni ad adempiere. Non offre consulenza legale e non sostituisce un responsabile della protezione dei dati previsto dalla legge.