Diritto di accesso: confermare il trattamento e fornire i dati

Ai sensi dell’articolo 15 del GDPR, il diritto di accesso riconosce agli interessati due facoltà concrete: in primo luogo, ottenere la conferma che sia o meno in corso un trattamento dei loro dati personali e, in secondo luogo, ricevere una copia di tali dati insieme a informazioni essenziali quali le finalità del trattamento, le categorie di dati interessate e i destinatari ai quali sono stati comunicati. Non equivale al diritto alla cancellazione (articolo 17), che consente di chiedere l’eliminazione dei dati, né al diritto di limitazione del trattamento (articolo 18), che sospende il trattamento. Considerate l’accesso come uno strumento di trasparenza: rivela ciò che sta accadendo, anziché interromperlo o cancellarlo.

Un utile accorgimento per evitare confusioni è associare al diritto di accesso la frase «mostrami, non fermarmi». Se una domanda menziona una persona che desidera sapere a chi siano stati trasmessi i suoi dati o perché vengano conservati per cinque anni, si tratta di accesso, non di cancellazione. Un altro suggerimento per eliminare le opzioni errate: il diritto di accesso comporta sempre la fornitura di una copia dei dati, a differenza della cancellazione e della limitazione. Nelle domande a scelta multipla, fate attenzione ai distrattori che sostituiscono la parola «conferma» con «cancellazione» o «blocco»: questi termini riguardano articoli diversi.

Per consolidare il concetto, mettetevi alla prova con un rapido scenario mentale: un cliente chiede «Potete dirmi se conservate il mio indirizzo e-mail e con chi lo condividete?». Si tratta di accesso, non di cancellazione. Se riuscite ad associare la formula «conferma e copia» all’articolo 15, eviterete la comune insidia di confondere questi diritti.