Il Regolamento generale sulla protezione dei dati (GDPR) garantisce agli interessati il diritto di ottenere dal titolare del trattamento informazioni sulla Elaborazione dei loro dati. Come ha sentenziato la Corte di giustizia europea (CGE) Diritto all'informazione ulteriormente concretizzato e con il quale Linee guida il Comitato europeo per la protezione dei dati (EDPB) offre un supporto completo.
Quattro importanti sentenze della Corte di giustizia europea sul diritto all'informazione
Il Diritto all'informazione è di particolare importanza, in quanto consente agli interessati di far valere ulteriori diritti. Tra questi Correzione, Cancellazione o di risarcimento. La Corte di giustizia europea (CGUE) intende la Diritto all'informazione come un diritto forte e di ampia portata e lo ha confermato in diverse sentenze. Il Commissario regionale per Protezione dei dati e la libertà di informazione della Renania Settentrionale-Vestfalia nel suo 29° rapporto. Relazione sulle attività le più importanti sentenze della Corte di giustizia europea sulla Diritto all'informazione compilato:
Le informazioni includono anche l'identità dei destinatari
La Corte di giustizia europea ha stabilito che Persone responsabili devono, in linea di principio, comunicare alle persone interessate l’identità dei destinatari ai quali sono stati trasmessi i loro dati. L’indicazione delle categorie di destinatari è sufficiente solo in casi eccezionali: quando l’identificazione dei destinatari è impossibile o quando la richiesta di informazioni sarebbe manifestamente infondata o sproporzionata.
Questa decisione (sentenza del 12 gennaio 2023, rif. C-154/21) sottolinea l'importanza della Trasparenza del trattamento dei dati, in modo che gli interessati possano verificare se i loro dati sono trattati legalmente.
Il diritto all'informazione comprende anche i dati di log
Il Diritto all'informazione comprende anche informazioni ricavate dai dati di log. Questi documentano quando e perché è stato effettuato l'accesso ai dati. La Corte di giustizia dell’Unione europea ha chiarito (sentenza del 22 giugno 2023, causa C-579/21) che, di norma, è sufficiente informare gli interessati in merito alle consultazioni dei dati registrate, senza menzionare i nomi dei dipendenti.
L'identità dei dipendenti deve essere resa nota solo se ciò è necessario per verificare la liceità del trattamento dei dati. In tal caso, tuttavia, occorre tenere conto dei diritti e delle libertà dei dipendenti.
La prima copia è gratuita anche per le cartelle cliniche dei pazienti.
La Corte di giustizia dell’Unione europea ha stabilito che i pazienti hanno diritto, senza dover fornire alcuna motivazione, a ricevere gratuitamente una prima copia della propria cartella clinica ai sensi della normativa sulla protezione dei dati. Tale copia completa è necessaria affinché il paziente possa verificare la correttezza e la completezza dei propri dati.
La sentenza (del 26 ottobre 2023, n. C-307/22) garantisce che i pazienti ricevano una copia completa e comprensibile dei propri dati, comprese informazioni quali diagnosi, risultati degli esami e dati relativi alle cure.
Il diritto alla copia è il diritto di riprodurre i dati.
Secondo la Corte di giustizia dell’Unione europea (sentenza del 4 marzo 2023, causa C-487/21), il diritto a ricevere una copia dei dati personali implica una riproduzione fedele e comprensibile dei dati. Ciò comprende copie di estratti di documenti o di interi documenti, nonché estratti da banche dati, qualora ciò sia necessario per l’effettivo esercizio dei diritti in materia di protezione dei dati da parte degli interessati. I titolari del trattamento devono tenere conto dei diritti e delle libertà altrui e mettere a disposizione i dati in un formato elettronico comunemente utilizzato.
Suggerimento di lettura: Attuazione della direttiva NIS 2 nell'UE: lo stato attuale
Linee guida EDPB sul diritto all'informazione
Oltre alle decisioni della Corte di giustizia europea, la Linee guida del Comitato europeo per la protezione dei dati (EDPB) fornisce un'assistenza completa nell'applicazione del diritto di accesso ai sensi dell'art. 15 del GDPR. GDPR.
Il Linee guida forniscono innanzitutto una panoramica della complessa struttura del regolamento. Essi delineano i principi più importanti che devono essere tenuti in considerazione Diritto all'informazione da tenere in considerazione. Successivamente vengono trattate in modo approfondito le questioni che si pongono al responsabile che ha ricevuto una richiesta di informazioni. Tra queste figurano questioni quali
- l'interpretazione e la fornitura di informazioni,
- Misure volte a individuare i dati,
- il significato di una „copia dei dati“ e
- i limiti del diritto all'informazione.
Un diagramma di flusso nel Linee guida illustra le singole fasi di elaborazione di una richiesta di informazioni. Inoltre Linee guida sui diritti dell'interessato, quali il diritto di opposizione o il diritto di Cancellazione sono previsti a medio termine. Per quanto riguarda la base Diritto all'informazione Sono ora disponibili in tutta Europa delle note esplicative uniformi che descrivono in dettaglio il contenuto e le modalità pratiche di applicazione da parte dei responsabili.
Conclusione: Il Diritto all'informazione dopo il GDPR è un elemento centrale della protezione dei dati. La giurisprudenza della Corte di giustizia europea e la Corte di giustizia delle Comunità europee hanno sottolineato questo aspetto. Linee guida dell'EDSA vengono continuamente concretizzati e rafforzati. Aziende e Persone responsabili devono familiarizzare con questi requisiti. Dovrebbero inoltre assicurarsi di soddisfare i requisiti per la Diritto all'informazione attuare in modo completo e corretto, al fine di garantire la protezione dei dati personali e i diritti degli interessati.
Suggerimento per il collegamento: Linee guida sul diritto all'informazione dell'EDPB
German 
English 
Italian 
French