Diritto alla Cancellazione

Il diritto alla cancellazione, comunemente noto come diritto all'oblio, è stabilito dall'Articolo 17 del GDPR. Conferisce alle persone il diritto di richiedere che un'organizzazione cancelli i propri dati personali in determinate circostanze: quando i dati non sono più necessari per lo scopo originale, quando il consenso viene ritirato e non si applica altra base giuridica, quando l'individuo si oppone al trattamento e non esistono motivi legittimi prevalenti, quando i dati sono stati trattati illecitamente, quando la cancellazione è richiesta dalla legge, o quando i dati sono stati raccolti da un minore in relazione a servizi online.

Il diritto alla cancellazione non è assoluto. Le organizzazioni possono rifiutare le richieste di cancellazione quando i dati sono necessari per l'esercizio del diritto alla libertà di espressione, l'adempimento di un obbligo giuridico, scopi di sanità pubblica, archiviazione nel pubblico interesse o ricerca scientifica, o l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Quando viene ricevuta una richiesta di cancellazione valida, l'organizzazione deve cancellare i dati senza indebito ritardo e, se i dati sono stati resi pubblici, adottare misure ragionevoli per informare altri titolari che trattano tali dati della richiesta di cancellazione.