La privacy policy

Ai sensi dell’art. 13 del GDPR, rubricato “Informazioni da fornire qualora i dati personali siano raccolti presso l’interessato”, risulta espressamente stabilito che il Titolare del trattamento deve fornire, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni: l’identità e i dati di contatto del titolare del trattamento e, qualora possibile, del suo rappresentante. Dunque, all’interno della privacy policy, andrà inserita una apposita sezione “Titolare del trattamento”; qualora sia stato nominato, i dati di contatto del responsabile della protezione dei dati personali, il c.d. “DPO” (art. 38 del GDRP); le finalità del trattamento per le quali sono stati raccolti i dati personali e le basi giuridiche del trattamento (art. 6 del GDRP). L’indicazione delle sole finalità dei trattamenti svolti, come spesso accade, non è assolutamente sufficiente a garantire una corretta e piena informazione del soggetto interessato; gli eventuali legittimi interessi del Titolare sul quale si basa il trattamento dei dati (art. 6, par. 1, lett. c) del GDPR); gli eventuali destinatari o categorie di destinatari dei dati personali. Si tratta di indicare se i dati siano o meno trattati attraverso soggetti o categorie di soggetti, ai sensi dell’art. 29 del GDPR, autorizzati al trattamento ovvero, ai sensi 28 GDPR, nominati quali responsabili del...