Come chiedere la cancellazione dei propri dati personali

Hai trovato i tuoi dati su un sito, hai un account che non usi più o non vuoi che un'azienda continui a conservare le tue informazioni. In questi casi puoi chiedere la cancellazione dei tuoi dati personali. Qui trovi i passaggi come li descrive il Garante per la protezione dei dati personali.

Che cos'è il diritto alla cancellazione

Il diritto alla cancellazione è previsto dall'articolo 17 del Regolamento (UE) 2016/679, il GDPR. Il Garante lo inserisce tra i diritti che ogni persona può esercitare sui propri dati, previsti dagli articoli da 15 a 22 del Regolamento.

Il Garante parla anche di "diritto all'oblio", che descrive come un diritto alla cancellazione dei propri dati personali in forma rafforzata. Se un titolare ha "reso pubblici" i tuoi dati, ad esempio pubblicandoli su un sito web, deve informare della richiesta di cancellazione gli altri titolari che trattano quei dati, compresi "qualsiasi link, copia o riproduzione" (articolo 17, paragrafo 2).

In quali casi puoi chiedere la cancellazione

Secondo il Garante puoi chiedere che i tuoi dati siano cancellati se:

• i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o trattati;
• revochi il consenso o ti opponi al trattamento;
• i dati sono trattati illecitamente;
• i dati devono essere cancellati per adempiere a un obbligo legale.

Il Garante precisa che puoi chiedere la cancellazione anche dopo aver revocato il consenso al trattamento (articolo 17, paragrafo 1).

Quando la cancellazione non è possibile

La cancellazione non si applica se esistono altri trattamenti per i quali i dati sono considerati necessari. Il Garante cita come esempi la libertà di espressione e informazione, lo svolgimento di compiti nel pubblico interesse e i trattamenti connessi alla sanità pubblica, e aggiunge "ecc.". La pagina non fornisce un elenco completo, quindi in un caso concreto la risposta dipende dalla situazione.

A chi scrivere e come

La richiesta, che il Garante chiama istanza, va presentata al titolare del trattamento, cioè a chi tratta i tuoi dati. Non servono particolari formalità: il Garante cita come esempi la lettera raccomandata, il fax e la posta elettronica.

Sul sito del Garante è disponibile anche un modulo che puoi usare per esercitare i tuoi diritti. La pagina indica poi che l'istanza può riferirsi:

• a specifici dati personali;
• a categorie di dati;
• a un particolare trattamento;
• oppure a tutti i dati personali che ti riguardano, comunque trattati.

Le pagine consultate non descrivono un testo tipo da copiare né dicono quali altri elementi inserire nella richiesta. Se scrivi, può essere utile indicare con chiarezza quali dati vuoi far cancellare e per quale motivo, scegliendo tra i casi elencati sopra.

Quanto tempo ha il titolare per rispondere

Secondo il Garante, il titolare deve fornire un riscontro:

• senza ingiustificato ritardo, e al più tardi entro 1 mese dal ricevimento della richiesta;
• il termine può essere prorogato di 2 mesi, se necessario tenuto conto della complessità e del numero di richieste. In questo caso il titolare deve comunque comunicartelo entro 1 mese dal ricevimento.

Le fonti non indicano altri termini.

Se la risposta non arriva o non ti convince

Se ritieni che il trattamento dei tuoi dati non sia corretto, oppure se la risposta non arriva nei tempi indicati o non è soddisfacente, puoi rivolgerti all'autorità giudiziaria o al Garante. Nel secondo caso si tratta di un reclamo ai sensi dell'articolo 77 del Regolamento.

Il Garante descrive il reclamo come un atto circostanziato con cui si rappresenta una violazione della disciplina sulla protezione dei dati personali. Dopo il reclamo segue un'istruttoria preliminare ed eventualmente un procedimento amministrativo formale, che può portare all'adozione di provvedimenti. La presentazione del reclamo è gratuita.

Esiste anche la segnalazione: chiunque può rivolgerla al Garante, che può valutarla ai fini dei suoi provvedimenti. Non sono previsti particolari vincoli di forma, ma è importante fornire tutti gli elementi utili a valutare l'illegittimità o illiceità del trattamento. Anche la segnalazione è gratuita.

I motori di ricerca

La pagina del Garante sul diritto all'oblio rimanda alle linee guida 5/2019 del Comitato europeo per la protezione dei dati sui criteri per l'esercizio del diritto all'oblio nel caso dei motori di ricerca. Riporta inoltre alcune sentenze della Corte di giustizia dell'Unione europea. In una di queste si legge che, se un elenco di risultati mostra un link a una pagina con informazioni su una persona, questa può rivolgersi direttamente al gestore del motore di ricerca. Se il gestore non dà seguito alla domanda, può adire le autorità competenti.

Prima di scrivere

Remove Me propone un'analisi gratuita, senza bisogno di creare un account: cerca nei risultati web visibili pubblicamente, nei data breach noti (Have I Been Pwned) e in un registro di data broker, poi mostra un report. Il report si sblocca con un codice a 6 cifre inviato via e-mail. Remove Me non invia ancora richieste di cancellazione per tuo conto.