Quando si effettua un trattamento di dati personali l'informativa è sempre obbligatoria?

Domanda di: Dott. Marcella Cattaneo  |  Ultimo aggiornamento: 6 dicembre 2023
Valutazione: 4.1/5 (19 voti)

L'informativa è dovuta ogni qual volta vi sia un trattamento di dati. L'obbligo di informare gli interessati va adempiuto prima o al massimo al momento di dare avvio alla raccolta dei dati.

Quando non è obbligatoria l'informativa?

Non sussiste obbligo di fornire l'informativa nel caso in cui i dati trattati siano anonimi (come i dati aggregati) e/o non siano dati personali ma dati riferiti ad enti o persone giuridiche. Non deve fornire l'informativa neppure chi tratti dati per attività che hanno carattere meramente personale e domestico.

Quando bisogna fornire l'informativa sulla privacy?

L'informativa (disciplinata nello specifico dagli artt. 13 e 14 del Regolamento) deve essere fornita all'interessato prima di effettuare il trattamento, quindi prima della raccolta dei dati (se raccolti direttamente presso l'interessato: articolo 13 del Regolamento).

Quando è obbligatorio predisporre un registro dei trattamenti dei dati personali?

A livello normativo, tuttavia, i soggetti obbligati per legge a redigere il registro delle attività sono: imprese o organizzazioni con almeno 250 dipendenti; titolari o responsabili che effettuano trattamenti potenzialmente rischiosi (anche con rischio non elevato) per i diritti e le libertà dell'interessato.

Cosa deve contenere obbligatoriamente l'informativa sul trattamento dei dati personali?

L'informativa deve fornire al Data Subject delucidazioni riguardo finalità e modalità di trattamento dei dati. Il consenso deve essere sempre esplicito tranne nei casi in cui i dati siano anonimi o riguardino enti o persone giuridiche.

GDPR spiegato FACILE | Studiare Diritto Facile