I fornitori istituiscono procedure interne per corrispondere alle richieste effettuate in conformità alle disposizioni che prevedono forme di accesso a dati personali degli utenti.
A richiesta, i fornitori forniscono al Garante, per i profili di competenza, informazioni sulle procedure di cui al comma 1, sul numero di richieste ricevute, sui motivi legali addotti e sulle risposte date.
I fornitori di servizi di comunicazione elettronica devono organizzarsi internamente per gestire le richieste legittime di accesso ai dati personali degli utenti. Devono poter verificare e trattare tali richieste secondo procedure definite. Se il Garante lo chiede, devono comunicare come funzionano queste procedure, quante richieste hanno ricevuto, su quali basi giuridiche erano fondate e come hanno risposto.
La norma mira a rendere controllabile e tracciabile la gestione delle richieste di accesso ai dati personali. In questo modo si favoriscono uniformità, responsabilità dei fornitori e vigilanza sull’eventuale trattamento dei dati degli utenti.
No. La procedura riguarda richieste fondate su disposizioni che consentono l’accesso ai dati personali degli utenti. Una richiesta priva di base legale non rientra nell’ambito previsto dalla norma.
L’articolo prevede espressamente che tali informazioni siano fornite al Garante, quando richieste e per i profili di sua competenza. Non stabilisce invece un diritto generale del cittadino a ricevere dal fornitore l’intera procedura interna.
Deve fornire informazioni sulle procedure adottate, sul numero delle richieste ricevute, sulle motivazioni giuridiche indicate dai richiedenti e sulle risposte fornite.
No. La norma prevede che le informazioni siano fornite a richiesta del Garante, limitatamente agli aspetti di sua competenza.
No. Impone di predisporre procedure per corrispondere alle richieste effettuate in conformità alle disposizioni applicabili. L’obbligo non equivale all’accoglimento automatico di ogni richiesta.