DSAR e diritto alla cancellazione: qual è la differenza?

Due diritti diversi, spesso confusi

Una richiesta di accesso ai dati personali (DSAR) e il diritto alla cancellazione sono entrambi diritti che il GDPR riconosce a ogni persona, ma fanno cose molto diverse, ed è facile ricorrere a uno quando in realtà serve l'altro.

Una DSAR è il diritto di accesso ai sensi del GDPR (art. 15). Ti consente di chiedere a un'organizzazione di confermare se conserva dati personali su di te e, in tal caso, di fornirtene una copia insieme alle informazioni su come e perché tali dati vengono utilizzati. Riguarda il vedere: ottenere visibilità su ciò che è conservato.

Il diritto alla cancellazione ai sensi del GDPR (art. 17), talvolta chiamato diritto all'oblio, è il diritto di chiedere a un'organizzazione di cancellare i dati personali che conserva su di te. Si applica in determinate circostanze, non in ogni caso. Riguarda il rimuovere: chiedere che i dati vengano eliminati. Si tratta di informazioni generali, non di consulenza legale.

Punto per punto: vedere o cancellare

Il modo più semplice per tenere distinti i due è ricordare cosa ciascuno chiede di fare all'organizzazione.

• Una DSAR chiede di VEDERE i tuoi dati; il diritto alla cancellazione chiede di CANCELLARLI.
• Una DSAR è il diritto di accesso (art. 15); la cancellazione è un diritto distinto (art. 17).
• Una DSAR si applica di norma a qualsiasi dato personale conservato su di te; la cancellazione si applica solo in determinate circostanze.
• Una DSAR ti fornisce una copia più una spiegazione di come vengono utilizzati i tuoi dati; la cancellazione, dove si applica, comporta la rimozione dei dati.
• Con una DSAR l'organizzazione ha di norma un mese per rispondere e nella maggior parte dei casi non può applicare un costo; anche una richiesta di cancellazione riceve di norma risposta entro un mese.
• Una DSAR è spesso il primo passo: vedi cosa è conservato, poi decidi se chiederne la cancellazione di una parte.

Quando usare quale

Ricorri a una DSAR quando vuoi capire cosa un'organizzazione conserva su di te, ad esempio prima di decidere se qualcosa debba cambiare. Poiché ti fornisce una copia dei tuoi dati e una spiegazione di come vengono utilizzati, una DSAR è di solito il punto di partenza giusto quando non sai ancora cosa c'è là fuori.

Ricorri al diritto alla cancellazione quando sai già quali dati vuoi rimuovere e vuoi chiedere all'organizzazione di cancellarli. La cancellazione non si applica in ogni situazione — talvolta un'organizzazione può conservare dati se ha una ragione valida — quindi è utile essere specifici su cosa chiedi di cancellare e perché.

In pratica i due spesso operano insieme: una DSAR ti mostra il quadro e una richiesta di cancellazione agisce su una parte di esso. Resti tu a controllare ogni passaggio: la scelta di quale diritto usare, e se usarne uno, è sempre tua. Se non sei soddisfatto di come un'organizzazione gestisce l'una o l'altra richiesta, hai il diritto di proporre reclamo presso il Garante per la protezione dei dati personali.

Domande frequenti

Termini correlati

• Richiesta di accesso ai dati personali (DSAR)
• Diritto alla cancellazione
• Diritto all'oblio