Hai diritti veri sui tuoi dati personali, e la maggior parte delle persone non li usa mai. È facile sentirsi bloccati quando un'azienda usa informazioni su di te e non riesci nemmeno a vedere che cosa ha raccolto. Il diritto europeo sulla protezione dei dati ti dà il diritto di accedere a quei dati, correggerli, cancellarli, e diversi altri modi per restare al comando. Questo articolo li percorre uno per uno, ti spiega come usarli e che cosa devono fare le aziende quando glielo chiedi.

Che cosa significa il GDPR per i tuoi diritti

Il Regolamento generale sulla protezione dei dati (GDPR) è il nucleo del diritto europeo sulla protezione dei dati. Dal 25 maggio 2018 fissa le regole su come le organizzazioni trattano i dati personali delle persone. Si applica in ogni Stato membro dell'UE, e le regole sono pensate per essere le stesse ovunque, o quasi. Questo semplifica la vita alle aziende che operano in più di un Paese, e rende i tuoi diritti più solidi, perché un'azienda non può aggirarli indicando un altro Stato membro.

Il GDPR ti dà tre cose che contano nella pratica:

Trasparenza su come vengono trattati i tuoi dati personali
Controllo su quei dati
Tutela contro l'uso improprio e contro un trattamento che non hai mai accettato

Hai il diritto di sapere quali categorie di dati personali vengono raccolte su di te, come vengono usate e che cosa fare quando un'organizzazione ignora le regole.

Diritto di accesso: vedi che cosa è memorizzato su di te

Il diritto di accesso, articolo 15 del GDPR, è quello che rende utilizzabile tutto il resto. Ti permette di scoprire quali dati personali un'organizzazione memorizza o tratta su di te. In linea di principio puoi inviare una richiesta di accesso gratuita a qualsiasi azienda che gestisce i tuoi dati in qualche forma. Di solito puoi chiedere di nuovo ogni tre mesi.

Una risposta fatta bene copre:

quali dati hanno
perché li trattano
da dove arrivano, se non li hanno raccolti da te
chi altro li riceve

Quest'ultimo punto è come decidi se chiedere poi una rettifica o una cancellazione. Puoi anche chiedere una copia dei dati personali che hanno.

Diritto di rettifica: correggi i dati sbagliati

Dati sbagliati o incompleti su di te non sono una cosa da poco. Possono alimentare una decisione che ti costa soldi, un lavoro o un prestito. Il diritto di rettifica è il modo in cui fai correggere un'organizzazione. Devono sistemare i dati inesatti quando glielo chiedi.

Per usarlo:

Trova i dati sbagliati o incompleti. Leggi quello che ti hanno mandato e segna che cosa deve cambiare.
Invia una richiesta di rettifica. Il responsabile della protezione dei dati è l'indirizzo giusto. Il supporto clienti va bene se non lo trovi. Di' che cosa è sbagliato e come dovrebbe essere.
Seguila fino in fondo. Devono esaminare la richiesta e aggiornare i dati. Se la risposta non basta, puoi rivolgerti a un'autorità di controllo.

Diritto alla cancellazione: fai uscire i tuoi dati dai loro database

Il diritto alla cancellazione, spesso chiamato "diritto all'oblio", ti permette di esigere che i tuoi dati vengano cancellati quando certe condizioni sono soddisfatte. Casi tipici: non gli servono più per lo scopo per cui li hanno raccolti, oppure hai revocato il consenso. È una delle leve più forti che il GDPR ti dà sulle tue informazioni.

Per usarlo bene:

Decidi quali dati devono sparire.
Contatta il titolare. È il responsabile della protezione dei dati, oppure chi sta davvero trattando i dati.
Spiega perché la cancellazione è giustificata in base al GDPR.

Diritto alla portabilità dei dati: portati dietro i tuoi dati

Il diritto alla portabilità dei dati significa che puoi ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Conta soprattutto quando vuoi lasciare un servizio. Puoi:

spostare i dati da un fornitore a un altro
conservarli sui tuoi dispositivi
tenerli in un posto che riesci davvero a controllare

Scrivi la richiesta in modo specifico. Il titolare deve consegnarti i dati senza ingiustificato ritardo, in un formato che un altro servizio possa leggere. Il diritto si applica quando il trattamento è automatizzato.

Diritto di opposizione: di' di no al trattamento

Puoi opporti al trattamento dei tuoi dati. Se un uso non ti convince, puoi rifiutarlo. È particolarmente utile per il marketing: puoi opporti, e non devi dare una motivazione.

Per usarlo:

Contatta il responsabile della protezione dei dati dell'organizzazione che tratta i tuoi dati.
Digli che ti opponi al trattamento.
Chiedi conferma che l'opposizione sia stata accettata e messa in pratica.

Diritto al risarcimento: quando una violazione ti costa

Se i tuoi dati personali vengono trattati in modo illecito e questo ti causa un danno, puoi chiedere un risarcimento. Vale anche per un danno che non è una riga sull'estratto conto.

Per avviare una richiesta:

Dai un nome al danno. Stress, una perdita di privacy, una perdita concreta.
Conserva le prove. Come sono stati usati male i dati, e che cosa ti ha fatto.
Di' al responsabile della protezione dei dati che cosa è successo e che intendi chiedere il risarcimento. Parla con un avvocato prima di presentare la richiesta vera e propria.

Come Datapods rende utilizzabili questi diritti

Datapods ti dà un modo diretto per esercitare questi diritti senza scrivere una lettera nuova a ogni azienda.

Il tuo Datapod può:

usare il tuo diritto di accesso, così vedi che cosa le aziende memorizzano su di te
usare il tuo diritto di rettifica, così le informazioni sbagliate vengono corrette
usare il tuo diritto alla cancellazione ogni volta che vuoi che dei dati spariscano

Iscriviti su Datapods e riprenditi il controllo.

Domande frequenti

Quali diritti sulla protezione dei dati hai?

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti al trattamento, e puoi chiedere un risarcimento quando una violazione ti danneggia.

Che cos'è il diritto della protezione dei dati?

Il diritto della protezione dei dati è l'insieme di regole sui tuoi dati personali. Ti dà dei diritti, e limita aziende e autorità pubbliche a un trattamento che la legge consente.

I tuoi diritti sulla protezione dei dati, e come ti tutelano