Art. 5 — Principi applicabili al trattamento di dati personali
I dati personali sono: a) trattati in modo lecito, corretto e trasparente nei confronti dell'interessato («liceità, correttezza e trasparenza»); b) raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è, conformemente all'articolo 89, paragrafo 1, considerato incompatibile con le finalità iniziali («limitazione della finalità»); c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»); d) esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati («esattezza»); e) conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all'articolo 89, paragrafo 1, fatta salva l'attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell'interessato («limitazione della conservazione»); f) trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»).
Il titolare del trattamento è competente per il rispetto del paragrafo 1 e in grado di comprovarlo («responsabilizzazione»).
Spiegazione
Chi raccoglie dati deve usarli in modo lecito e trasparente, per scopi chiari e senza riutilizzarli per obiettivi incompatibili. Deve chiedere solo le informazioni necessarie, mantenerle corrette e non conservarle identificabili più a lungo del necessario, salvo specifiche finalità di archiviazione, ricerca o statistica con adeguate tutele. I dati devono essere protetti da accessi o danni non autorizzati. Chi decide il trattamento deve anche saper dimostrare di aver rispettato queste regole.
Perché esiste questa norma
La norma tutela la riservatezza e i diritti delle persone, limitando raccolte e usi eccessivi o opachi dei loro dati. Attribuisce al titolare la responsabilità di adottare misure adeguate e di poter provare la conformità.
Domande frequenti
Un’azienda può usare per pubblicità i dati che le ho dato per un acquisto?
Non automaticamente: i dati devono essere usati per scopi determinati e un ulteriore uso non deve essere incompatibile con quello iniziale. La liceità concreta dipende anche da regole non descritte in questo articolo.
Un modulo può chiedermi informazioni che non servono per il servizio?
I dati raccolti devono essere adeguati e limitati a quanto necessario per lo scopo dichiarato. Chiedere informazioni non pertinenti può quindi contraddire il principio di minimizzazione.
Che cosa posso fare se un’organizzazione conserva un dato errato su di me?
Il titolare deve adottare misure ragionevoli per correggere o cancellare tempestivamente i dati inesatti rispetto alle finalità del trattamento. Puoi segnalare l’errore all’organizzazione e chiedere che venga rettificato.
Un negozio può tenere per sempre i dati dei suoi ex clienti?
In generale, i dati identificabili non vanno conservati oltre il tempo necessario per le finalità per cui sono trattati. Periodi più lunghi sono ammessi per specifiche finalità di archiviazione, ricerca o statistica, con adeguate misure di tutela.
Chi risponde se i miei dati vengono persi o consultati senza autorizzazione?
Il titolare deve garantire un’adeguata sicurezza con misure tecniche e organizzative e risponde del rispetto dei principi. Deve inoltre essere in grado di dimostrare la propria conformità.