DOMANDA: quali sono le principali criticità legate al diritto di accesso?

Risponde Alessandro Papini

L'accesso ai dati personali rappresenta uno dei diritti fondamentali previsti dal GDPR, ma nella pratica le aziende affrontano diverse criticità. Un aspetto cruciale è il delineare quali informazioni debbano essere fornite all'interessato. Le entità devono capire che non si tratta solo di dare accesso ai dati, ma anche di fornire contesto: chi ha trattato i dati, per quali scopi, per quanto tempo e a chi sono stati comunicati. Spesso, l'incompletezza di tali informazioni porta a contenziosi legali e non conformità.

L'approfondimento: come gestire le richieste di accesso?

Un approccio operativo efficace include la creazione di un protocollo standard per gestire le richieste di accesso. È utile implementare un sistema di tracciamento delle richieste, che permetta di monitorare i tempi di risposta e garantire che non superino il limite stabilito di 30 giorni. È fondamentale formare il personale su come riconoscere le richieste genuine da quelle abusive o manifestamente infondate, per evitare perdite di tempo e risorse.

Il dettaglio normativo: quali articoli riguardano il diritto di accesso?

Il GDPR, all'articolo 15, stabilisce il diritto di accesso dell'interessato, specificando le informazioni da fornire. Obbliga il titolare a informare l'interessato riguardo il trattamento, il periodo di conservazione e l'esistenza del diritto di chiedere la rettifica o la cancellazione dei dati. È essenziale che le organizzazioni adottino una politica di protezione dei dati, in linea con le linee guida fornite dalle autorità garanti, per garantire un'efficace gestione di questo diritto.

Se sei un consulente privacy, DPO o semplicemente un appassionato della materia iscriviti ad AIP ed avrai molti vantaggi e la possibilità di confrontarti con un network di professionisti italiani.