{"id":5466,"date":"2023-04-19T12:34:24","date_gmt":"2023-04-19T12:34:24","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5466"},"modified":"2024-07-23T13:53:56","modified_gmt":"2024-07-23T13:53:56","slug":"exercice-des-droits-dacces-portabilite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/it\/exercice-des-droits-dacces-portabilite\/","title":{"rendered":"Esercizio dei diritti di accesso, portabilit\u00e0: quali sono i poteri di un rappresentante?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Exercice\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Esercizio dei diritti di accesso, portabilit\u00e0: quali sono i poteri di un rappresentante?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Osservatorio Legale n. 35 \u2013 Maggio 2021<\/strong><\/p>\n\n\n\n

Esercizio dei diritti di accesso, portabilit\u00e0: quali sono i poteri di un rappresentante?<\/strong><\/a> Alcuni titolari del trattamento hanno potuto legittimamente esprimere la loro perplessit\u00e0 dopo aver ricevuto una richiesta di un'azienda incaricata di ottenere dati dal proprio archivio clienti<\/strong>, in particolare quando la richiesta contiene requisiti particolarmente ampi, ad esempio riguardanti il trasferimento di dati personali senza limiti di tempo o che richiedono l'accesso automatico ai dati.<\/p>\n\n\n\n

Il gestore pu\u00f2 legittimamente mettere in discussione i rischi derivanti dal riutilizzo dei dati dei propri clienti e le possibili distorsioni della concorrenza che ne deriverebbero.<\/p>\n\n\n\n

In linea di principio, tuttavia, la pratica \u00e8 legale.<\/p>\n\n\n\n

\u00c8 previsto dal GDPR e dall'articolo 77 del decreto attuativo della legge sulla protezione dei dati, e mira a facilitare l'esercizio dei diritti di accesso, opposizione o anche portabilit\u00e0 dei dati, consentendo agli interessati di rivolgersi a un rappresentante per esercitare i propri diritti.<\/p>\n\n\n\n

Come possiamo preservare il controllo degli individui sui propri dati consentendo a terzi di esercitare tali diritti, evitando al contempo gli abusi che potrebbero derivare da mandati abusivi?<\/strong><\/p>\n\n\n\n

Spetta all'agente definire chiaramente l'ambito del suo mandato e al gestore che riceve tale richiesta verificare la validit\u00e0 di tale mandato.<\/p>\n\n\n\n

La CNIL ha recentemente avviato una consultazione pubblica su una bozza di raccomandazione volta a chiarire il quadro di questa nuova pratica.<\/p>\n\n\n\n

Ha inoltre pubblicato un mandato standard che pu\u00f2 servire da riferimento per gli agenti e i titolari del trattamento dei dati.<\/p>\n\n\n\n

Alcuni aspetti meritano particolare attenzione e potrebbero giustificare la richiesta da parte del titolare del trattamento di ulteriori dettagli prima di trasmettere i dati in questione.<\/strong><\/p>\n\n\n\n

\u2022 Dati che consentono l'identificazione univoca, nel mandato, della persona a favore della quale vengono esercitati i diritti (ad esempio, identificativo, data di nascita, data dell'ultimo collegamento)<\/p>\n\n\n\n

\u2022 L'identificazione del destinatario a cui vengono trasmessi i dati (che pu\u00f2 essere l'agente o la persona interessata)<\/p>\n\n\n\n

\u2022 L'autenticit\u00e0 del mandato (esistenza di una firma elettronica), la sua portata e la sua durata. I dati o le categorie di dati devono essere specificati. La CNIL ritiene che un mandato stabilito per una durata indeterminata non soddisfi i requisiti di legge.<\/p>\n\n\n\n

\u2022 Se il trasferimento avviene per via elettronica, in particolare tramite un'interfaccia di programmazione applicativa (API), questa deve essere stabile, avere un elevato livello di disponibilit\u00e0 e integrare misure di sicurezza adeguate ai rischi. La CNIL esprime riserve sulle tecniche di scraping che consentono di recuperare il nome utente e la password dell'interessato per estrarre automaticamente i dati.<\/p>\n\n\n\n

Se il titolare del trattamento nutre dubbi sulla validit\u00e0 di un mandato, deve motivare il rifiuto di accogliere la richiesta di accesso ai sensi dell'articolo 12.6 del GDPR.<\/strong><\/p>\n\n\n\n

Ci\u00f2 potrebbe verificarsi, ad esempio, se sussistono ragionevoli dubbi sull'identit\u00e0 della persona interessata, il che richieder\u00e0 la raccolta di ulteriori informazioni da tale persona o dall'agente.<\/p>\n\n\n\n

Nel caso di mandato, come per una classica richiesta di accesso, il tempo di risposta da parte del titolare del trattamento \u00e8 di un mese.<\/p>\n\n\n\n

Che dire del possibile riutilizzo di questi dati da parte dell'agente per i propri scopi?<\/strong><\/p>\n\n\n\n

Si tratta di un'operazione di trattamento separata che deve rispettare i requisiti di legalit\u00e0 del GDPR.<\/p>\n\n\n\n

In ogni caso, la persona interessata dovrebbe avere la possibilit\u00e0 di accettare o meno, caso per caso, ogni riutilizzo che l'agente intendesse prevedere.<\/p>\n\n\n\n

Si noti che la CNIL, come il Comitato europeo per la protezione dei dati, ritiene che "gli agenti non debbano riutilizzare i dati relativi a terzi per i propri scopi", il che sarebbe considerato una violazione dei diritti e delle libert\u00e0 di terzi.<\/p>\n\n\n\n

<\/p>\n\n\n\n

E anche<\/strong><\/p>\n\n\n\n

Francia:<\/strong><\/p>\n\n\n\n

Nel suo rapporto di attivit\u00e0 del 2020, la CNIL<\/strong> fa il punto sui momenti salienti dell'anno e, in particolare, sull'impatto della crisi pandemica sui diritti fondamentali.<\/p>\n\n\n\n

A tre anni dall\u2019entrata in vigore del GDPR, rileva un aumento costante del numero di reclami<\/strong> \u2013 pi\u00f9 di 62% quest\u2019anno, e ha emesso 14 sanzioni, tra cui 11 multe per un totale di 138 milioni di euro.<\/p>\n\n\n\n

IL Priorit\u00e0 della Commissione<\/strong> includere<\/p>\n\n\n\n