Esercizio dei diritti

Le linee guida 01/2022 dell’EDPB relative al diritto di accesso “privacy” contengono indicazioni che sono applicabili in via generale, anche riguardo all’esercizio degli altri diritti del GDPR. In questa tornata, ad esempio, affronteremo due aspetti comuni all’esercizio di qualsiasi diritto previsto dal regolamento: il tema della titolarità di tali diritti e dell’identificazione dell’interessato. Le linee guida sono attualmente in consultazione pubblica sino all’11 marzo 2022. Sullo stesso tema si veda anche l’Editoriale del 10/2/2022. Titolare del diritto è l’interessato I diritti sanciti dal Regolamento (articoli 15-22) spettano unicamente all’interessato, cioè all’individuo al quale si riferiscono i dati personali. Interessati e dati personali rappresentano l’ambito di applicazione di tali diritti, sotto il profilo soggettivo e oggettivo. Legittimamente titolati all’esercizio di tali diritti, come detto, sono solo gli interessati (ambito soggettivo) e tali diritti possono esercitarsi solo in relazione ai dati personali dell’interessato (ambito oggettivo). L’individuazione del perimetro applicativo basato sulla dicotomia “interessato / dati personali” fornisce un’importante chiave interpretativa sia per distinguere i diritti “privacy” da altri analoghi diritti (e.g. diritto di accesso o alla portabilità) sia per valutare correttamente la portata giuridica degli stessi. Eredi dell’interessato defunto La dicotomia “interessato – propri dati personali” che delimita l’applicabilità dei diritti GDPR […]