Sono state adottate e aggiornate le linee guida dell’European Data Protection Board sull’interpretazione di alcuni aspetti della normativa europea in materia di protezione dei dati personali. Il 7 luglio 2020 sono state aggiornate le linee guida sulla disciplina relativa al diritto alla cancellazione di cui all’art. 17 del Regolamento europeo per la protezione dei dati personali 679/2016 (GDPR), con riguardo alle sole richieste avanzate verso i motori di ricerca online. In particolare, le linee guida si occupano di fornire indicazioni su: (i) i motivi (cumulabili tra loro) per cui l’interessato può avanzare una richiesta di cancellazione dei propri dati personali ad un motore di ricerca, elencati all’art. 17 § 1 GDPR; (ii) le eccezioni che il motore di ricerca può opporre all’interessato che formula richiesta di cancellazione, elencate all’art. 17 § 3 GDPR.
Il 2 settembre 2020 sono state invece adottate le linee guida che specificano i concetti, per come definiti all’art. 4 del GDPR, di: (i) titolare (controller) del trattamento, normalmente un’organizzazione, ma può trattarsi anche di una persona fisica, che decide determinati elementi chiave, come le finalità e i mezzi, del trattamento dei dati, riconosciuto come tale dalla legge o sulla base di un’analisi degli elementi di fatto o delle circostanze del caso; (ii) contitolari (joint controller) del trattamento, figura disciplinata all’art. 26 del GDPR e che riguarda il caso in cui più entità collaborino nella determinazione dei fini e dei mezzi del trattamento, il quale non sarebbe possibile senza la partecipazione di entrambe le parti; (iii) responsabile (processor) del trattamento, soggetto che tratta i dati personali per conto e secondo le indicazioni del titolare del trattamento; (iv) la relazione che sussiste tra i suddetti soggetti. Si tratta di concetti che delineano i ruoli cruciali su cui si articola la disciplina europea in materia di protezione dei dati personali.
The guidelines of the European Data Protection Board on the interpretation of certain aspects of European data protection legislation have been adopted and updated. On 7 July 2020, the guidelines on the rules on the right to cancellation under Article 17 of the European Data Protection Regulation 679/2016 (GDPR) were updated. On 2 September 2020, the EDPB adopted guidelines which specify the concepts, as defined in Art. 4 of the GDPR, of: (i) controller; (ii) joint controller; (iii) processor; (iv) the relationship that exists between the above mentioned subjects.
