Partiamo da quello che è il principale testo di riferimento in Italia in materia di protezione dei dati personali. Si tratta del codice in materia di protezione dei dati personali, informalmente noto anche come codice della privacy. Il decreto legislativo 196 del 2003, abbreviato in d.lgs 196/2003, contiene tutte le norme nazionali in materia di tutela dei dati personali. Come detto, parliamo di un vero e proprio riferimento su una disciplina in costante evoluzione, influenzato, ovviamente, da quanto accade in Europa.

Stiamo parlando del GDPR, il General Data Protection Regulation - Regolamento UE 2016/679, in italiano noto come Regolamento generale sulla protezione dei dati. Un testo in vigore a partire dal 25 maggio 2016, che gli Stati europei hanno dapprima recepito e poi operativo dal 25 maggio 2018. Un testo di grandissima importanza, che rappresenta la volontà dell’UE di concretizzare le proprie esigenze di certezza giuridica, armonizzazione e maggiore semplicità delle norme.

Come detto, la materia della protezione dei dati personali rappresenta un elemento in costante evoluzione. È per questo che assistiamo a degli aggiornamenti della legge sulla privacy, come ad esempio l’articolo 9 del DL 139/2021 tratta proprio questo tema, che introduce che qualsiasi trattamento svolto da una pubblica amministrazione “è sempre consentito se necessario per l’adempimento di un compito svolto nel pubblico interesse o per l’esercizio di pubblici poteri a essa attribuiti”, e che il Garante Privacy può prescrivere misure e accorgimenti a garanzia dell’interessato, che il titolare del trattamento è tenuto ad adottare“.

Al momento, a livello macro, la legge sulla privacy nel 2023 in Italia si basa sul GDPR. Trattandosi di uno Stato membro dell’Unione Europea, il regolamento di riferimento è ancora il testo in vigore dal 2018. Ciò è anche in ragione del fatto che il GDPR è stato creato proprio per armonizzare la normativa e creare un punto comune tra tutti gli Stati della Comunità.

Le norme dell'UE per la protezione dei dati, dette anche regolamento generale sulla protezione dei dati (RGPD), descrivono diverse situazioni in cui un'azienda o un'organizzazione ha il permesso di raccogliere o riutilizzare le tue informazioni personali, come:

• quando avete stipulato un contratto, come un contratto per fornire beni o servizi (ad esempio quando compri qualcosa online) o un contratto di lavoro

• quando si conformano ad un obbligo giuridico, per esempio quando il trattamento dei dati è un requisito giuridico, come quando il tuo datore di lavoro fornisce informazioni sul tuo stipendio mensile all'autorità di previdenza sociale in modo che tu abbia una copertura previdenziale

• quando il trattamento dei dati è nel tuo interesse vitale, ad esempio quando potrebbe salvarti la vita

• quando si porta a termine un compito pubblico, per lo più inerente alle attività di pubbliche amministrazioni come scuole, ospedali e comuni

• quando vi sono interessi legittimi, ad esempio quando la tua banca usa i dati personali per verificare se puoi beneficiare di un conto di risparmio con un tasso di interesse più alto

In qualsiasi altra situazione, l'azienda o l'organizzazione deve richiedere il tuo permesso (detto "consenso") prima di poter raccogliere o utilizzare i tuoi dati personali.

Se i tuoi figli vogliono usare servizi online, come i social media, quelli per scaricare musica o giochi, spesso avranno bisogno della tua approvazione, in quanto genitore o tutore legale, poiché questi servizi usano i dati personali del minore. I figli non hanno più bisogno del consenso dei genitori una volta che hanno più di 16 anni (in alcuni paesi dell'UE questo limite d'età potrebbe essere abbassato a 13 anni). I controlli per verificare il consenso dei genitori devono essere efficaci, per esempio utilizzando un messaggio di verifica inviato all'indirizzo e-mail di un genitore.

-Accesso ai propri dati personali

Puoi chiedere di avere accesso ai dati personali che un'azienda o organizzazione ha su di te e hai il diritto di ottenerne una copia, gratuitamente, in un formato accessibile. Devono risponderti entro 1 mese e devono darti una copia dei tuoi dati personali e di ogni informazione significativa su come i dati sono stati utilizzati o vengono ancora utilizzati.

Anatolios ha acquistato due biglietti online per vedere un concerto dal vivo del suo gruppo preferito. Da quando ha comprato i biglietti Anatolios ha iniziato a ricevere e-mail con pubblicità di concerti e eventi a cui non era interessato. Ha contattato la società di vendita di biglietti online e ha chiesto di non ricevere più queste e-mail di pubblicità. La società lo ha immediatamente rimosso dalla mailing list del marketing diretto. Anatolios è contento di non aver più ricevuto e-mail pubblicitarie da loro.

Maciej, cittadino polacco, recentemente ha sottoscritto la carta fedeltà di un supermercato locale. Poco dopo l'adesione alla carta fedeltà ha notato di aver iniziato a ricevere buoni sconto migliori per la spesa. Si è chiesto se fosse per via della carta fedeltà e ha domandato al responsabile della protezione dei dati del supermercato di dirgli quali fossero le informazioni conservate su di lui e utilizzate. Maciej ha scoperto che il supermercato conservava dati sui prodotti da lui acquistati ogni settimana e quindi gli forniva sconti relativi ai prodotti specifici che era solito comprare.