I dati relativi all'ubicazione diversi dai dati relativi al traffico, riferiti agli utenti o agli abbonati di reti pubbliche di comunicazione o di servizi di comunicazione elettronica accessibili al pubblico, possono essere trattati solo se anonimi o se l'utente o l'contraente ha manifestato previamente il proprio consenso, revocabile in ogni momento, e nella misura e per la durata necessari per la fornitura del servizio a valore aggiunto richiesto.
Il fornitore del servizio, prima di richiedere il consenso, informa gli utenti e gli abbonati sulla natura dei dati relativi all'ubicazione diversi dai dati relativi al traffico che saranno sottoposti al trattamento, sugli scopi e sulla durata di quest'ultimo, nonché sull'eventualità che i dati siano trasmessi ad un terzo per la prestazione del servizio a valore aggiunto.
L'utente e l'contraente che manifestano il proprio consenso al trattamento dei dati relativi all'ubicazione, diversi dai dati relativi al traffico, conservano il diritto di richiedere, gratuitamente e mediante una funzione semplice, l'interruzione temporanea del trattamento di tali dati per ciascun collegamento alla rete o per ciascuna trasmissione di comunicazioni.
Il trattamento dei dati relativi all'ubicazione diversi dai dati relativi al traffico, ai sensi dei commi 1 , 2 e 3, è consentito unicamente a persone autorizzate al trattamento, ai sensi dell'articolo 2-quaterdecies, che operano sono la diretta autorità del fornitore del servizio di comunicazione elettronica accessibile al pubblico o, a seconda dei casi, del fornitore della rete pubblica di comunicazioni o del terzo che fornisce il servizio a valore aggiunto. Il trattamento è limitato a quanto è strettamente necessario per la fornitura del servizio a valore aggiunto e deve assicurare l'identificazione della persona autorizzata che accede ai dati anche mediante un'operazione di interrogazione automatizzata.
Spiegazione
I dati sulla posizione dell’utente, quando non sono dati di traffico, possono essere utilizzati solo in forma anonima oppure con un consenso preventivo, libero e revocabile. Il consenso è valido soltanto per fornire il servizio aggiuntivo richiesto e per il tempo necessario. Prima di ottenerlo, il fornitore deve spiegare quali dati userà, per quali finalità, per quanto tempo e se li comunicherà a terzi. L’utente può sospendere gratuitamente il trattamento con una procedura semplice e i dati possono essere consultati solo da personale autorizzato, per quanto strettamente necessario e con tracciabilità degli accessi.
Perché esiste questa norma
La norma tutela la riservatezza e l’autodeterminazione dell’utente rispetto alla conoscenza della sua posizione, evitando trattamenti eccedenti o non trasparenti. Subordina l’uso dei dati a anonimizzazione o consenso informato e impone limiti organizzativi e tecnici per ridurre gli accessi indebiti.
Domande frequenti
Il mio operatore può usare la mia posizione senza chiedermi nulla?
Sì, soltanto se i dati sono resi anonimi. Se invece consentono di collegare la posizione a te, occorre il tuo consenso preventivo, salvo che il trattamento rientri nei limiti specifici previsti per il servizio richiesto.
Posso cambiare idea dopo aver dato il consenso?
Sì. Il consenso può essere revocato in qualsiasi momento. Inoltre puoi chiedere gratuitamente una sospensione temporanea del trattamento, usando una funzione semplice, per ciascun collegamento o trasmissione.
Che cosa deve spiegarmi il fornitore prima del consenso?
Deve indicare la natura dei dati di posizione utilizzati, le finalità e la durata del trattamento, oltre alla possibile comunicazione a un terzo coinvolto nella fornitura del servizio aggiuntivo.
Un’app di navigazione può comunicare la mia posizione a un’altra società?
Può accadere solo se tale eventualità è stata indicata prima del consenso e se la comunicazione è necessaria per fornire il servizio aggiuntivo richiesto, nei limiti di quanto indispensabile.
Chi può vedere i miei dati di posizione e come posso sapere se vi accede?
Solo persone autorizzate che operano sotto l’autorità del fornitore o del terzo che presta il servizio. L’accesso deve essere limitato al necessario e deve consentire di identificare la persona che ha consultato i dati, anche automaticamente.