{"id":35847,"date":"2025-01-22T13:16:01","date_gmt":"2025-01-22T13:16:01","guid":{"rendered":"https:\/\/2b-advice.com\/?p=35847"},"modified":"2025-01-24T16:11:08","modified_gmt":"2025-01-24T16:11:08","slug":"rapporto-delledsa-sul-diritto-allinformazione-le-migliori-pratiche-per-le-aziende","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2025\/01\/22\/edsa-bericht-zum-auskunftsrecht-best-practices-fuer-unternehmen\/","title":{"rendered":"Rapporto EDPB sul diritto di accesso: buone pratiche per le aziende"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il Comitato europeo per la protezione dei dati (EDPB) ha recentemente pubblicato una relazione sull'attuazione del diritto di accesso ai sensi della direttiva sulla privacy. Regolamento generale sulla protezione dei dati (GDPR)<\/a> \u00e8 stato pubblicato. Il rapporto evidenzia le sfide e fornisce le \"migliori pratiche\" che le aziende dovrebbero osservare nel rispettare il diritto all'informazione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

L'attuazione del diritto all'informazione deve essere migliorata<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il diritto di accesso ai sensi dell'articolo 15 del GDPR garantisce agli interessati l'accesso alle informazioni sul trattamento dei loro dati personali. Ci\u00f2 consente loro di verificare la legittimit\u00e0 del trattamento dei dati e, se necessario, di far valere ulteriori diritti di protezione dei dati.<\/p>

In questo contesto, l'EDPB ha preparato una relazione sull'attuazione del diritto di accesso da parte dei responsabili del trattamento. La relazione riassume i risultati di una serie di azioni nazionali coordinate condotte nel 2024 nell'ambito del Quadro di applicazione coordinata (CEF). Sono state coinvolte 30 autorit\u00e0 nazionali per la protezione dei dati. L'obiettivo era quello di rivedere e migliorare l'attuazione del diritto di accesso da parte dei responsabili del trattamento.<\/p>

Per lo studio sono stati intervistati i responsabili del trattamento dei dati di organizzazioni pubbliche e private di diverse dimensioni e settori. I risultati hanno mostrato che circa due terzi delle autorit\u00e0 di protezione dei dati partecipanti hanno valutato l'attuazione del diritto di accesso come \"medio-alto\".<\/p>

Tuttavia, secondo l'EDPB, il basso numero di richieste di informazioni segnalate rappresenta una sfida particolare. Ci\u00f2 indica che molti responsabili del trattamento dei dati non identificano correttamente tali richieste o che gli interessati esercitano raramente i loro diritti.<\/p>

Le linee guida EDPB 01\/2022 forniscono informazioni complete sulla corretta attuazione del diritto all'informazione. Tuttavia, l'attuale relazione mostra che molti responsabili del trattamento non attuano pienamente tali linee guida.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sfide legate al diritto all'informazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  1. Insufficiente consapevolezza del diritto all'informazione
    <\/strong>Molti responsabili del trattamento non sono sufficientemente informati sui requisiti del GDPR e della linea guida EDPB 01\/2022. Questo porta a un'attuazione inadeguata. Una migliore formazione e il regolare aggiornamento delle istruzioni procedurali interne potrebbero porre rimedio a questa situazione.

    <\/li><\/ol>
    1. Periodi di conservazione
      <\/strong>L'indagine ha dimostrato che i periodi di conservazione delle richieste di informazioni variano notevolmente. I responsabili del trattamento dei dati devono definire criteri specifici e oggettivi per la conservazione di tali dati al fine di soddisfare i requisiti di limitazione della conservazione (art. 5 par. 1 lett. e GDPR).

      <\/li><\/ol>
      1. Mancanza di procedure documentate
        <\/strong>Le aziende pi\u00f9 piccole, in particolare, spesso non hanno processi chiaramente definiti per la gestione delle richieste di informazioni, il che aumenta il rischio di ritardi o errori. L'introduzione di procedure standardizzate e di formazione potrebbe contribuire a garantire la conformit\u00e0 al GDPR.

        <\/li><\/ol>
        1. Ostacoli all'accesso delle persone colpite
          <\/strong>Alcune organizzazioni utilizzano misure di autenticazione sproporzionate o richiedono solo l'uso di moduli online, rendendo pi\u00f9 difficile l'accesso agli interessati. I responsabili devono garantire che le richieste siano trattate in modo appropriato, indipendentemente dal canale di comunicazione.

          <\/li><\/ol>
          1. Informazioni incomplete o generiche
            <\/strong>Gli interessati ricevono spesso informazioni prefabbricate e non adattate al loro caso specifico. Le risposte alle richieste di informazioni spesso non contengono tutte le informazioni richieste dalla legge, come ad esempio i destinatari esatti dei dati. I responsabili del trattamento devono garantire che le informazioni fornite siano accurate e adeguate alla richiesta specifica.

            <\/li><\/ol>
            1. Abuso di restrizioni
              <\/strong>Le aziende talvolta interpretano le eccezioni al diritto all'informazione in modo troppo ampio, il che porta a rifiuti ingiustificati.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              Migliori pratiche per le aziende in materia di diritto all'informazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Nonostante le sfide esistenti, sono state identificate anche le \"migliori pratiche\":<\/p>