- diritto di accesso (art. 15 GDPR): permette di chiedere conferma che sia in essere un trattamento di dati personali e consente di ricevere una copia dei dati oggetto di trattamento;
- diritto di rettifica (art. 16 GDPR): per chiedere la modifica o l’integrazione dei dati forniti;
- diritto alla cancellazione (art. 17 GDPR): per chiedere la cancellazione dei dati personali;
- diritto di limitazione di trattamento (art. 18 GDPR): la richiesta che i dati vengano contrassegnati in modo da limitarne il loro trattamento in futuro;
- diritto alla portabilità dei dati (art. 20 GDPR): chiedere che i dati forniti siano trasmessi, senza impedimenti, all’interessato o ad altro titolare del trattamento indicato, utilizzando un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- diritto di opposizione (art. 21 GDPR): per opporsi in qualunque momento al trattamento dei dati, salvo che vi siano motivi legittimi e prevalenti per procedere al trattamento.
Tali diritti possono essere esercitati semplicemente compilando ed inoltrando al titolare del trattamento (soggetto pubblico, impresa, associazione, partito, persona fisica, ecc.) una richiesta di accesso ai dati personali.
Ai sensi dell’art. 12 paragrafo 3 dello stesso GDPR si fa presente che l’interessato ha il diritto di ricevere dal titolare le informazioni richieste esercitando il proprio diritto di accesso il prima possibile e, comunque, al massimo entro un mese. ( “Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale”. Art.12 comma 4 GDPR)
In base all’art.15 comma 3 del GDPR, il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento a titolo gratuito all’interessato.
In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi.
Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
Se la risposta non perviene nei tempi indicati o se la persona interessata giudica la risposta non soddisfacente, è possibile rivolgersi
- all'Autorità per la protezione dei dati personali, mediante un reclamo al garante per la protezione dei dati personali ai sensi dell'art. 77 del Regolamento UE 2016/679 GDPR;
oppure
- all'Autorità giudiziaria.