Art. 11 — Trattamento che non richiede l'identificazione
Se le finalità per cui un titolare del trattamento tratta i dati personali non richiedono o non richiedono più l'identificazione dell'interessato, il titolare del trattamento non è obbligato a conservare, acquisire o trattare ulteriori informazioni per identificare l'interessato al solo fine di rispettare il presente regolamento.
Qualora, nei casi di cui al paragrafo 1 del presente articolo, il titolare del trattamento possa dimostrare di non essere in grado di identificare l'interessato, ne informa l'interessato, se possibile. In tali casi, gli articoli da 15 a 20 non si applicano tranne quando l'interessato, al fine di esercitare i diritti di cui ai suddetti articoli, fornisce ulteriori informazioni che ne consentano l'identificazione.
Spiegazione
Se per svolgere un’attività il titolare non ha bisogno di sapere chi è la persona, non deve raccogliere o conservare altri dati solo per poterla identificare. Se non è in grado di identificarla, deve informarla, quando possibile. In questa situazione, alcuni diritti — quelli previsti dagli articoli da 15 a 20 — non possono essere esercitati finché la persona non fornisce informazioni che permettano di riconoscerla.
Perché esiste questa norma
La norma tutela la minimizzazione dei dati: evitare di raccogliere informazioni identificative che non servono allo scopo del trattamento. Al tempo stesso, chiarisce come gestire le richieste dell’interessato quando il titolare non può collegarle a una persona determinata.
Domande frequenti
Un servizio può chiedermi il documento solo per potermi identificare, anche se non gli serve per il servizio?
Non è tenuto a raccogliere informazioni aggiuntive soltanto per identificarti ai fini del rispetto del regolamento. La necessità dipende dalle finalità del trattamento.
Se un’azienda non sa chi sono, deve comunque cercare altri dati per scoprire la mia identità?
No, non è obbligata ad acquisire o trattare ulteriori informazioni al solo scopo di identificarti, se le finalità del trattamento non lo richiedono.
Come deve comportarsi il titolare se riceve una mia richiesta ma non riesce a identificarmi?
Se può dimostrare di non essere in grado di identificarti, deve informarti quando possibile. I diritti indicati agli articoli da 15 a 20 non si applicano finché non fornisci informazioni utili a identificarti.
Posso fornire un dato in più per farmi riconoscere e ottenere accesso alle informazioni?
Sì. Se fornisci informazioni ulteriori che consentono al titolare di identificarti, puoi esercitare i diritti previsti dagli articoli da 15 a 20.
Il titolare deve avvisarmi sempre se non riesce a identificarmi?
Deve informarti se possibile. La norma non impone l’avviso quando informarti non è possibile.