Art. 89 — Garanzie e deroghe relative al trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici
Il trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici è soggetto a garanzie adeguate per i diritti e le libertà dell'interessato, in conformità del presente regolamento. Tali garanzie assicurano che siano state predisposte misure tecniche e organizzative, in particolare al fine di garantire il rispetto del principio della minimizzazione dei dati. Tali misure possono includere la pseudonimizzazione, purché le finalità in questione possano essere conseguite in tal modo. Qualora possano essere conseguite attraverso il trattamento ulteriore che non consenta o non consenta più di identificare l'interessato, tali finalità devono essere conseguite in tal modo.
Se i dati personali sono trattati a fini di ricerca scientifica o storica o a fini statistici, il diritto dell'Unione o degli Stati membri può prevedere deroghe ai diritti di cui agli articoli 15, 16, 18 e 21, fatte salve le condizioni e le garanzie di cui al paragrafo 1 del presente articolo, nella misura in cui tali diritti rischiano di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità specifiche e tali deroghe sono necessarie al conseguimento di dette finalità.
Se i dati personali sono trattati per finalità di archiviazione nel pubblico interesse, il diritto dell'Unione o degli Stati membri può prevedere deroghe ai diritti di cui agli articoli 15, 16, 18, 19, 20 e 21, fatte salve le condizioni e le garanzie di cui al paragrafo 1 del presente articolo, nella misura in cui tali diritti rischiano di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità specifiche e tali deroghe sono necessarie al conseguimento di dette finalità.
Qualora il trattamento di cui ai paragrafi 2 e 3 funga allo stesso tempo a un altro scopo, le deroghe si applicano solo al trattamento per le finalità di cui ai medesimi paragrafi.
Spiegazione
Archivi pubblici, ricerca e statistica devono essere organizzati con misure che proteggano le persone e limitino i dati raccolti, per esempio usando dati pseudonimi quando è sufficiente. Se gli obiettivi possono essere raggiunti senza poter identificare le persone, il trattamento deve essere svolto in quella forma. La legge può limitare alcuni diritti degli interessati solo quando esercitarli rischierebbe di compromettere gravemente le finalità e la limitazione è necessaria. Se i dati servono anche ad altri scopi, la limitazione vale soltanto per l’uso archivistico, scientifico, storico o statistico.
Perché esiste questa norma
La norma cerca di conciliare la tutela delle persone con attività che possono avere un importante valore collettivo, come la conservazione della memoria, la ricerca e la produzione di statistiche. Per evitare che tali attività diventino una giustificazione generica, impone misure di protezione e ammette deroghe ai diritti solo nei casi necessari e previsti dalla legge.
Domande frequenti
Un ricercatore può conservare il mio nome insieme ai dati dello studio?
Solo se la conservazione dell’identificativo è necessaria per la ricerca. Devono essere adottate misure di protezione e, se gli obiettivi sono raggiungibili con dati pseudonimi o non identificabili, occorre privilegiare tale soluzione.
Posso chiedere a un archivio pubblico di correggere o cancellare i miei dati?
La legge può prevedere deroghe ad alcuni diritti per gli archivi pubblici, ma non automaticamente. La deroga deve essere necessaria perché l’esercizio del diritto rischierebbe di compromettere gravemente la finalità archivistica.
Un istituto può rifiutarsi di dirmi quali miei dati usa per una ricerca?
La legge può limitare il diritto di accesso per la ricerca solo alle condizioni previste: la richiesta deve rischiare di compromettere gravemente la ricerca e la limitazione deve essere necessaria, con adeguate garanzie.
Le deroghe valgono anche se i miei dati vengono usati per pubblicità?
No: se i dati sono trattati anche per uno scopo diverso, le deroghe previste per archivio, ricerca o statistica si applicano soltanto al trattamento con quelle finalità.
È sufficiente dire che i dati servono per una statistica per ignorare le mie richieste?
No. La finalità statistica non basta da sola: le deroghe devono essere previste dal diritto dell’Unione o nazionale, necessarie e giustificate dal rischio di rendere impossibile o gravemente pregiudicare la specifica attività.