Reclamo privacy / diritti dell'interessato

A cosa serve

La richiesta di esercizio dei diritti privacy consente all'interessato di ottenere dal Titolare del trattamento informazioni sui propri dati personali e, a seconda del caso, di chiederne la rettifica, la cancellazione, la limitazione del trattamento o la portabilità. Si tratta di diritti previsti dagli artt. 15-22 del GDPR, il cui esercizio segue regole specifiche. La presente traccia è riferita alla richiesta rivolta al Titolare del trattamento, che è distinta dal reclamo all'Autorità Garante.

Quando può essere utile

• Quando si desidera sapere se e quali dati personali sono trattati da un determinato soggetto.
• Quando si ritiene che i propri dati siano inesatti, incompleti o trattati senza base giuridica adeguata.
• Quando si intende chiedere la cancellazione dei propri dati o l'opposizione a un trattamento specifico.
• Quando si desidera ottenere i propri dati in formato strutturato per trasferirli a un altro titolare (portabilità).
• Come passaggio preliminare prima di valutare un eventuale reclamo all'Autorità Garante.

Cosa preparare

• Dati identificativi del Titolare del trattamento e, se noto, del Responsabile della protezione dei dati (DPO).
• Indicazione del diritto che si intende esercitare (accesso, rettifica, cancellazione, ecc.).
• Descrizione delle circostanze: quali dati, quale trattamento, quale finalità contestata.
• Copia del documento di identità (necessaria per consentire al Titolare di verificare l'identità del richiedente).
• Eventuale documentazione a supporto (comunicazioni ricevute, screenshot, riferimenti a informative privacy).

Errori frequenti da evitare

• Inviare richieste generiche senza specificare quale diritto si intende esercitare e a quali dati ci si riferisce.
• Non allegare un documento di identità, impedendo al Titolare di dare seguito alla richiesta.
• Confondere la richiesta al Titolare del trattamento con il reclamo all'Autorità Garante: sono procedure diverse con presupposti differenti.
• Non conservare prova dell'invio della richiesta (ricevuta PEC, raccomandata A/R).
• Richiedere la cancellazione in casi in cui il Titolare è tenuto a conservare i dati per obbligo normativo (es. dati fiscali, dati necessari per la difesa di un diritto in sede giudiziaria).

Aspetti da considerare

• Il Titolare del trattamento è tenuto a fornire riscontro entro 30 giorni dalla richiesta; il termine può essere prorogato di ulteriori 60 giorni in caso di richieste complesse (art. 12, par. 3, GDPR).
• Non tutti i diritti sono esercitabili in ogni situazione: la cancellazione, ad esempio, può essere rifiutata se il trattamento è necessario per obblighi di legge o per l'esercizio di un diritto in sede giudiziaria.
• L'Autorità Garante per la protezione dei dati personali mette a disposizione moduli e procedure specifiche per la presentazione di reclami e segnalazioni: è opportuno consultare il sito istituzionale prima di procedere.
• In caso di mancato riscontro o riscontro ritenuto insoddisfacente, è possibile proporre reclamo al Garante ai sensi dell'art. 77 GDPR o ricorso giurisdizionale ai sensi dell'art. 79 GDPR.
• Per situazioni complesse o che coinvolgono categorie particolari di dati, è consigliabile avvalersi dell'assistenza di un professionista.

Limiti del contenuto

La traccia proposta è orientativa e non costituisce un modulo ufficiale. L'esercizio dei diritti in materia di dati personali è disciplinato dal GDPR e dalla normativa nazionale di attuazione (D.Lgs. 196/2003 e s.m.i.): le modalità concrete possono variare in base alla natura del trattamento, al settore di attività del Titolare e alle circostanze del caso. Per casi che presentino profili di complessità, è consigliabile rivolgersi a un professionista.

Schema / Modello

RICHIESTA DI ESERCIZIO DEI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Luogo e data: _______________

Spett.le [denominazione del Titolare del trattamento]
Indirizzo: _______________
PEC / e-mail del DPO o del Titolare: _______________

Oggetto: Richiesta di esercizio dei diritti ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679

Il/La sottoscritto/a _______________
nato/a a _______________ il _______________
residente in _______________
codice fiscale _______________
e-mail: _______________
telefono: _______________

in qualità di interessato/a al trattamento dei dati personali effettuato da [denominazione del Titolare],

CHIEDE

ai sensi dell'art. ___ del Regolamento (UE) 2016/679 (GDPR):

□ accesso ai propri dati personali (art. 15 GDPR);
□ rettifica di dati inesatti o integrazione di dati incompleti (art. 16 GDPR);
□ cancellazione dei dati personali ("diritto all'oblio") (art. 17 GDPR);
□ limitazione del trattamento (art. 18 GDPR);
□ portabilità dei dati (art. 20 GDPR);
□ opposizione al trattamento (art. 21 GDPR);
□ altro: _______________

MOTIVAZIONE E CIRCOSTANZE

[Descrivere brevemente le circostanze della richiesta: ad esempio, i dati oggetto della richiesta, il trattamento contestato, le ragioni della richiesta.]

Si chiede di ricevere riscontro entro il termine di 30 giorni previsto dall'art. 12, par. 3, del GDPR, ovvero comunicazione motivata dell'eventuale proroga del termine.

Si allega:
□ copia del documento di identità;
□ [altra documentazione utile a identificare il trattamento o i dati oggetto della richiesta].

Si rammenta che, ai sensi dell'art. 77 GDPR, in caso di mancato o insoddisfacente riscontro, l'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Distinti saluti.

Firma
_______________