Diritto di accesso nel GDPR: l'attuale giurisprudenza della Corte di giustizia europea e le linee guida dell'EDPB

Il diritto di accesso è particolarmente importante perché consente agli interessati di far valere altri diritti. Questi includono la rettifica, la cancellazione o il risarcimento.
Categorie:

Il Regolamento generale sulla protezione dei dati (GDPR) garantisce agli interessati il diritto di ottenere dal titolare del trattamento informazioni sulla Elaborazione dei loro dati. Come ha sentenziato la Corte di giustizia europea (CGE) Diritto all'informazione ulteriormente concretizzato e con il quale Linee guida il Comitato europeo per la protezione dei dati (EDPB) offre un supporto completo.

Quattro importanti sentenze della Corte di giustizia europea sulla Diritto all'informazione

Il Diritto all'informazione è di particolare importanza, in quanto consente agli interessati di far valere ulteriori diritti. Tra questi Correzione, Cancellazione o di risarcimento. La Corte di giustizia europea (CGUE) intende la Diritto all'informazione come un diritto forte e di ampia portata e lo ha confermato in diverse decisioni. Il Commissario di Stato per Protezione dei dati e la libertà di informazione della Renania Settentrionale-Vestfalia nel suo 29° rapporto. Rapporto di attività le più importanti sentenze della Corte di giustizia europea sulla Diritto all'informazione compilato:

Le informazioni comprendono anche l'identità dei destinatari

La Corte di giustizia europea ha stabilito che Persone responsabili devono generalmente informare gli interessati dell'identità dei destinatari a cui sono stati comunicati i loro dati. L'indicazione di categorie di destinatari è sufficiente solo in casi eccezionali: Se è impossibile identificare i destinatari o la richiesta di informazioni sarebbe manifestamente infondata o sproporzionata.

Questa decisione (sentenza del 12 gennaio 2023, rif. C-154/21) sottolinea l'importanza della Trasparenza del trattamento dei dati, in modo che gli interessati possano verificare se i loro dati sono trattati legalmente.

Diritto all'informazione include anche i dati di log

Il Diritto all'informazione include anche le informazioni dei dati di log. Questi documentano quando e perché i dati sono stati consultati. La Corte di giustizia europea ha chiarito (sentenza del 22 giugno 2023, rif. C-579/21) che in genere è sufficiente informare gli interessati sulle interrogazioni dei dati registrati senza menzionare i nomi dei dipendenti.

L'identità dei dipendenti deve essere rivelata solo se ciò è necessario per verificare la legittimità del trattamento dei dati. Tuttavia, i diritti e le libertà dei dipendenti devono essere tenuti in considerazione.

La prima copia è gratuita anche per le cartelle cliniche dei pazienti.

La Corte di giustizia europea ha stabilito che i pazienti hanno diritto, ai sensi della legge sulla protezione dei dati, a una prima copia gratuita della loro cartella clinica, senza dover fornire motivazioni. Questa copia completa è necessaria affinché il paziente possa verificare l'accuratezza e la completezza dei propri dati.

La sentenza (del 26 ottobre 2023, rif. C-307/22) garantisce che i pazienti ricevano una copia completa e comprensibile dei loro dati, comprese informazioni come diagnosi, risultati di esami e dati di trattamento.

Il diritto alla copia è il diritto di riprodurre i dati.

Secondo la CGUE (sentenza del 4 marzo 2023, rif. C-487/21), il diritto a una copia dei dati personali implica una riproduzione fedele e intelligibile dei dati. Ciò include copie di estratti di documenti o di interi documenti, nonché di estratti di banche dati, se ciò è necessario per l'effettivo esercizio dei diritti di protezione dei dati degli interessati. I responsabili del trattamento devono tenere conto dei diritti e delle libertà di altre persone e rendere disponibili i dati in un formato elettronico di uso comune.

Suggerimento di lettura: Attuazione della direttiva NIS 2 nell'UE - lo stato attuale

Linee guida EDSA sulla Diritto all'informazione

Oltre alle decisioni della Corte di giustizia europea, la Linee guida del Comitato europeo per la protezione dei dati (EDPB) fornisce un'assistenza completa nell'applicazione del diritto di accesso ai sensi dell'art. 15 del GDPR. GDPR.

Il Linee guida forniscono innanzitutto una panoramica della complessa struttura del regolamento. Essi delineano i principi più importanti che devono essere tenuti in considerazione Diritto all'informazione devono essere rispettati. Vengono poi trattate in dettaglio le questioni che si pongono al responsabile del trattamento che ha ricevuto una richiesta di informazioni. Si tratta di questioni quali

  • l'interpretazione e la fornitura di informazioni,
  • Misure per il reperimento dei dati,
  • l'importanza di una "copia dei dati" e di
  • i limiti del diritto all'informazione.

Un diagramma di flusso nel Linee guida illustra le singole fasi di elaborazione di una richiesta di informazioni. Inoltre Linee guida sui diritti dell'interessato, quali il diritto di opposizione o il diritto di Cancellazione sono previsti a medio termine. Per quanto riguarda la base Diritto all'informazione sono ora disponibili in tutta Europa spiegazioni standardizzate che descrivono in dettaglio il contenuto e la gestione pratica da parte dei responsabili.

Conclusione: Il Diritto all'informazione dopo il GDPR è un elemento centrale della protezione dei dati. La giurisprudenza della Corte di giustizia europea e la Corte di giustizia delle Comunità europee hanno sottolineato questo aspetto. Linee guida dell'EDSA vengono continuamente concretizzati e rafforzati. Aziende e Persone responsabili devono familiarizzare con questi requisiti. Dovrebbero inoltre assicurarsi di soddisfare i requisiti per la Diritto all'informazione pienamente e correttamente per garantire la protezione dei dati personali e dei diritti degli interessati.

Suggerimento per il collegamento: Linee guida al Diritto all'informazione dell'EDSA

Tag:
Condividi questo post :