L'articolo 12 della Regolamentazione generale sulla protezione dei dati (GDPR) è una norma giuridica per la trasparenza delle informazioni. Nel GDPR-legge riveste un ruolo importante, perché richiede una dichiarazione di protezione dei dati accessibile e una richiesta di consenso. Egli afferma:
Testo legislativo
(1) Il responsabile adotta misure adeguate per fornire alla persona interessata tutte le informazioni ai sensi degli articoli 13 e 14 e tutte le comunicazioni ai sensi degli articoli 15-22 e dell'articolo 34, che si riferiscono al trattamento; queste informazioni devono essere trasmesse in forma chiara, trasparente, comprensibile e accessibile a tutti, in una lingua semplice e facile da capire; ciò vale in particolare per le informazioni rivolte specificamente ai bambini. La comunicazione delle informazioni avviene per iscritto o in altra forma, eventualmente anche mediante strumenti elettronici. Se richiesto dalla persona interessata, l'informazione può essere fornita oralmente, a condizione che sia stata verificata in altra forma l'identità della persona interessata. ([1]) ([2]) ([3])
(2) L'entità responsabile facilita all'intervenuto la esercitazione dei suoi diritti ai sensi degli articoli 15 fino a [22]. In casi come quelli indicati nell'articolo 11, comma 2, l'entità responsabile può rifiutarsi di agire in base alla richiesta dell'intervenuto per esercitare i suoi diritti ai sensi degli articoli 15 fino a [22], se riesce a dimostrare che non è in grado di identificare l'intervenuto. ([1]) ([2]) ([3])
(3) Il responsabile fornisce alla persona interessata informazioni sulle misure adottate ai sensi degli articoli 15 fino a [22], richieste su domanda, senza ritardo, in ogni caso entro un mese dalla ricezione della domanda. La predetta scadenza può essere prorogata di ulteriori due mesi se ciò è necessario tenendo conto della complessità e del numero delle richieste. Il responsabile informa la persona interessata entro un mese dalla ricezione della domanda sulla proroga della scadenza, unitamente alle motivazioni dell'ritardo. Se la persona interessata ha presentato la domanda in forma elettronica, essa deve essere informato per via elettronica, a meno che non abbia espresso un diverso desiderio. ([1])
(4) Se il responsabile non agisce su richiesta della persona interessata, la informa senza ritardo, comunque entro un mese dal ricevimento della richiesta, sui motivi di tale inerzia e sulla possibilità di presentare reclamo a un'autorità di controllo o di adire i tribunali.
(5) Informazioni ai sensi degli articoli 13 e 14, nonché tutte le comunicazioni e misure previste dagli articoli 15 al 22 e dall'articolo 34 saranno fornite gratuitamente. In caso di richieste manifestamente infondate o – in particolare nel caso di ripetizioni frequenti – eccessive da parte della persona interessata, il responsabile può decidere di ([1]) ([2]) ([3])
a) richiedere un compenso adeguato, nel quale siano considerati i costi amministrativi per l'informativa, la comunicazione o l'esecuzione dell'azione richiesta, o
b) rifiutarsi di agire in base alla richiesta. Il responsabile deve fornire la prova del carattere manifestamente infondato o eccessivo della richiesta.
(6) Il responsabile può avere dubbi fondati sulla identità della persona fisica che presenta la richiesta ai sensi degli articoli 15 fino a [21], quindi può chiedere ulteriori informazioni necessarie per confermare l'identità della persona interessata, senza pregiudizio dell'articolo 11. ([1]) ([2])
(7) Le informazioni da fornire alle persone interessate ai sensi degli articoli 13 e 14 possono essere fornite in combinazione con simboli di immagine standardizzati per fornire una visione d'insieme comprensibile, facilmente percepibile e chiaramente documentabile della trattamento previsto. Se i simboli vengono rappresentati in forma elettronica, devono essere leggibili da macchina. ([1])
(8) La Commissione verrà investita del potere di adottare atti delegati ai sensi dell' articolo 92, per la determinazione delle informazioni da rappresentare mediante simboli grafici e dei procedimenti per la fornitura di simboli grafici standardizzati.
Termini frequenti (normalizzati): Persona(15), interessata(14), richiesta(12), Responsabile(9), Informazione(8), Forma(5), Misura(4), elettronico(4)
Note
L'art. 12 del GDPR significa in particolare che le informazioni sulla protezione dei dati devono essere disponibili nella lingua in cui è scritta la pagina web o nella lingua della popolazione di riferimento (target). L'autorità per la protezione dei dati dei Paesi Bassi ha sanzionato TikTok con una multa di 750.000 € perché TikTok forniva solo una dichiarazione sulla protezione dei dati in inglese.
L'art. 12, comma 1, insieme con l'art. 5, comma 1, b GDPR, suggerisce che le informazioni sulla protezione dei dati e quindi la richiesta di consenso debbano essere specifiche per ogni strumento utilizzato su una pagina web, come ad esempio Google reCAPTCHA. Inoltre, secondo quanto stabilito dal comma 1 c del citato art. 13 GDPR, è necessario spiegare in modo chiaro e specifico per ogni strumento e cookie (vedi anche l'sentenza del Tribunale di giustizia dell'Unione europea su Planet49, ad esempio paragrafo 81) quali sono i motivi.
La massima durata di un mese menzionata nel comma 3 va intesa in tal senso. Prevale il principio di immediatezza. Ciò è stato chiarito dal Tribunale del Lavoro di Duisburg (ArbG Duisburg, sentenza del 03.11.2023 – 5 Ca 877/23).
Anche interessante
- Generalmente GDPR
- L'articolo 5 della GDPR: Principi per la trattazione dei dati ([1])
- L'articolo 6 della GDPR: le basi legali del trattamento ([1])
- L'art. 7 della GDPR: Condizioni per la consapevolezza ([1])
- L'articolo 13 della GDPR: obblighi di informazione ([1])
- L'articolo 15 della GDPR: diritto di accesso ([1])
- L'articolo 26 del Regolamento generale sulla protezione dei dati (GDPR): Responsabilità condivisa ([1])
Principali punti chiave di questo articolo
Le aziende devono spiegare in modo chiaro, semplice e comprensibile come gestiscono i dati.
Gli interessati hanno il diritto di ottenere informazioni sui propri dati e di correggerli.
Le aziende devono rispondere alle richieste dei soggetti interessati entro un mese.
In caso di richieste di protezione dei dati ingiustificate o eccessive, il responsabile del trattamento può richiedere un compenso o rifiutare la richiesta.
Il responsabile deve fornire una motivazione per il rifiuto di una richiesta.
Le informazioni sulla privacy possono essere rappresentate con simboli grafici per renderle più comprensibili.
Le informazioni sulla privacy possono essere illustrate in modo più comprensibile tramite immagini.
Sui punti chiave di cui sopra
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
