Art. 17 — Diritto alla cancellazione («diritto all'oblio»)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.

Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario: a) per l'esercizio del diritto alla libertà di espressione e di informazione; b) per l'adempimento di un obbligo giuridico che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3; d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Testo vigente al 4 maggio 2016. Fonte: EUR-Lex, © Unione europea, dati aperti con licenza CC BY 4.0. Solo il testo pubblicato nella Gazzetta ufficiale dell’Unione europea ha carattere di ufficialità. Fonti e licenze →

Spiegazione

Puoi chiedere la cancellazione dei tuoi dati quando non servono più allo scopo per cui sono stati raccolti, quando ritiri il consenso senza che resti un’altra base per usarli, o in altri casi previsti, come un trattamento illecito. Il titolare deve cancellarli senza ritardo ingiustificato. Se li aveva resi pubblici, deve adottare misure ragionevoli per avvisare gli altri titolari che li trattano della richiesta di rimuovere collegamenti o copie. La cancellazione non è però dovuta quando i dati sono necessari, per esempio, per un obbligo giuridico, l’interesse pubblico o la difesa di un diritto in giudizio.

Perché esiste questa norma

La norma consente alla persona di non lasciare in circolazione dati personali che non hanno più una giustificazione adeguata e protegge la sua riservatezza. Bilancia questo interesse con esigenze concorrenti, come la libertà di informazione, gli obblighi legali e la tutela dei diritti in giudizio.

Domande frequenti

Posso chiedere a un negozio di cancellare i miei dati dopo aver chiuso il conto?

Sì, se i dati non sono più necessari e non sussistono altre ragioni per conservarli. Il negozio può mantenerli, per esempio, se un obbligo giuridico impone di farlo.

Ho ritirato il consenso a ricevere comunicazioni pubblicitarie: devono cancellare tutti i miei dati?

Non necessariamente. La cancellazione è dovuta se il trattamento si basava sul consenso e non esiste un’altra base giuridica per conservarli o usarli.

Un sito ha pubblicato una mia foto: se la cancella, deve avvisare anche altri siti?

Se il titolare è tenuto a cancellare i dati che ha reso pubblici, deve adottare misure ragionevoli, anche tecniche, per informare gli altri titolari che li trattano della richiesta di rimuovere link, copie o riproduzioni.

Posso ottenere la cancellazione di una notizia vera pubblicata online su di me?

Non sempre. La richiesta può essere respinta nella misura in cui la conservazione sia necessaria per la libertà di espressione e di informazione.

Un’organizzazione può conservare i miei dati perché è coinvolta in una causa?

Sì, se il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, l’eccezione può impedire la cancellazione.

Richiamato da

Sezione 3 — Rettifica e cancellazione