Domanda:
Specificità del diritto di cancellazione del GDPR
Wasabi
2018-05-30 22:46:16 UTC
view on stackexchange narkive permalink

L'articolo 17 del GDPR stabilisce che:

  1. L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano [. ..] dove si applica uno dei seguenti motivi: [...]

    b. l'interessato revoca il consenso su cui si basa il trattamento [...]

Quello che non ho capito è quanto specifico possa essere uno rispetto ai dati essere cancellato in questi casi. Si può richiedere la cancellazione di un singolo punto dati o deve essere di intere categorie di dati?

Ad esempio, se ero amico di qualcuno su Facebook, gli ho tolto l'amicizia e per qualche motivo volevo che Facebook cancellasse la sua conoscenza della nostra passata amicizia, è ammissibile secondo il GDPR? Come in, potrei dire

Con la presente ritiro il mio consenso al trattamento dei dati relativi alla mia passata amicizia con John Doe (inclusa la sua stessa esistenza) e quindi chiedo la sua cancellazione.

Oppure, dato che non ho dato il consenso a Facebook per analizzare ogni singola amicizia ma per analizzare tutte le mie amicizie, la richiesta dovrebbe essere molto più ampia:

Io con la presente revo il mio consenso al trattamento dei dati relativi alle mie amicizie (inclusa la loro stessa esistenza) e quindi chiedo la sua cancellazione.

(che sarebbe quasi premendo un interruttore di ripristino sul mio account Facebook) ?

Una risposta:
wimh
2018-06-03 01:08:20 UTC
view on stackexchange narkive permalink

b. l'interessato revoca il consenso su cui si basa il trattamento [...]

Ciò si riferisce all ' Articolo 6 (1) (a):

  1. Il trattamento è lecito solo se e nella misura in cui si applica almeno una delle seguenti condizioni:

    a. l'interessato ha prestato il consenso al trattamento dei propri dati personali per una o più finalità specifiche;

Articolo 7 contiene le condizioni per il consenso.

Per quanto ne so, Facebook non ha mai richiesto il consenso come specificato nell'articolo 7. Hai accettato i Termini di servizio, ma ciò non conta come spiegato anche in considerando 43

Si presume che il consenso non sia dato liberamente [...] se l'esecuzione di un contratto, inclusa la fornitura di un servizio, dipende dal consenso nonostante tale il consenso non è necessario per tale prestazione.

Quindi, poiché non hai dato il consenso come definito nel GDPR, non puoi revocare il consenso.

Ma anche se puoi ritirare consenso, si applicherebbe solo al trattamento dei dati basato sull ' articolo 6, paragrafo 1, lettera a). Facebook non baserebbe il trattamento dei dati relativi alle amicizie sull'articolo 6.1a, perché mi sembra che sia una caratteristica fondamentale di Facebook. Anche per quanto riguarda la passata amicizia con John Doe, l'elaborazione sarebbe probabilmente basata sull'articolo 6.1f, ad esempio perché John Doe ha interesse a conservare quei dati.

Solo se ad esempio la conoscenza di quella passata amicizia fosse utilizzata per visualizzare un annuncio, sarebbe possibile revocare il consenso al trattamento dei dati, ma ciò non comporterebbe la cancellazione di alcun dato. Facebook sarebbe ancora a conoscenza di quell'amicizia, vedresti ancora un annuncio, ma quale annuncio viene mostrato non sarebbe basato su quell'amicizia passata.



ⓘ
Questa domanda e risposta è stata tradotta automaticamente dalla lingua inglese. Il contenuto originale è disponibile su stackexchange, che ringraziamo per la licenza cc by-sa 4.0 con cui è distribuito.
Loading...