Il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici può essere effettuato anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati.
A fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici possono comunque essere conservati o ceduti ad altro titolare i dati personali dei quali, per qualsiasi causa, è cessato il trattamento nel rispetto di quanto previsto dall'articolo 89, paragrafo 1, del Regolamento.
Spiegazione
I dati personali possono continuare a essere trattati anche dopo che è terminato il periodo necessario allo scopo originario, se vengono utilizzati per archiviazione nel pubblico interesse, ricerca scientifica o storica, oppure fini statistici. La norma consente quindi di conservarli più a lungo quando tali finalità lo giustificano. Anche i dati il cui trattamento è cessato possono essere conservati o trasferiti a un altro titolare per questi scopi, purché siano rispettate le garanzie previste dall’articolo 89, paragrafo 1, del Regolamento.
Perché esiste questa norma
La norma tutela il valore duraturo dei dati per la memoria collettiva, la ricerca e la produzione di statistiche. Consente di evitare la cancellazione automatica di informazioni ancora utili, subordinando però il trattamento a garanzie specifiche per ridurre i rischi per gli interessati.
Domande frequenti
Un ente pubblico può conservare per sempre i miei dati personali?
No. La conservazione oltre il periodo ordinario è ammessa solo per archiviazione nel pubblico interesse, ricerca scientifica o storica, oppure fini statistici, e deve rispettare garanzie adeguate.
I dati raccolti per una pratica amministrativa possono essere usati per una ricerca?
Possono esserlo, se la ricerca rientra tra le finalità previste e il trattamento rispetta le garanzie applicabili. Non è sufficiente che l’ente ritenga genericamente i dati interessanti.
Se un trattamento è terminato, i dati devono essere cancellati immediatamente?
Non necessariamente. Possono essere conservati o ceduti a un altro titolare per archiviazione, ricerca o fini statistici, nel rispetto delle garanzie previste dalla normativa.
Un’università può ricevere dati personali da un’amministrazione per una ricerca storica?
Sì, in linea di principio, se il trasferimento serve effettivamente alla ricerca storica e sono rispettate le garanzie previste per questo tipo di trattamento.
La finalità di ricerca consente di usare i dati senza alcuna cautela?
No. La finalità non elimina gli obblighi di protezione. Il trattamento deve avvenire nel rispetto delle garanzie richiamate dalla norma e delle misure applicabili al caso concreto.