Cancellazione dei dati (diritto all'oblio)

L'art. 17 del GDPR riconosce il diritto di ottenere la cancellazione dei dati personali senza ingiustificato ritardo quando ricorre uno dei motivi tassativi indicati dalla norma.

• Cancellazione di dati non più necessari rispetto alle finalità.
• Cancellazione a seguito di revoca del consenso, se manca altra base giuridica.
• Cancellazione a seguito di opposizione al trattamento.
• Cancellazione di dati trattati illecitamente.
• Cancellazione per adempiere ad un obbligo legale.

• Obbligo legale (art. 17.3.b GDPR): il trattamento è necessario per adempiere un obbligo di legge (es. conservazione fiscale decennale ex art. 2220 c.c., sorveglianza sanitaria ex D.Lgs. 81/08).
• Interesse pubblico in ambito sanitario (art. 17.3.c GDPR): finalità di sanità pubblica, ricerca scientifica o storica.
• Archivio nel pubblico interesse (art. 17.3.d GDPR): fini di ricerca scientifica, storica o statistica.
• Accertamento o difesa in giudizio (art. 17.3.e GDPR): i dati sono necessari per l'esercizio o la difesa di un diritto in sede giudiziaria.
• Libertà di espressione e informazione (art. 17.3.a GDPR).

Per i dati contenuti nelle cartelle sanitarie e di rischio dei lavoratori vige un termine di conservazione minimo obbligatorio: l'art. 25, c. 1, lett. c) del D.Lgs. 81/2008impone al Medico Competente di custodire e consegnare copia della cartella sanitaria al momento della cessazione del rapporto di lavoro, e di conservarla per almeno 10 annidalla cessazione stessa.

Per agenti cancerogeni, mutageni o con effetti a lungo latenza (es. amianto, polveri di legno duro, radiazioni ionizzanti) il termine si estende fino a 40 annidalla cessazione dell'esposizione, ai sensi degli artt. 243 e 259 D.Lgs. 81/2008.

Durante tali periodi il diritto di cancellazione non è esercitabile(art. 17.3.b GDPR): il lavoratore non può ottenere la rimozione dei propri dati sanitari, poiché la conservazione risponde a un obbligo legale di tutela della salute pubblica.

Invia la richiesta a info@pmiservizi.it oppure tramite il modulo nella pagina Diritti dell'interessato, specificando i dati da cancellare e la motivazione.

Entro 30 giorni dalla ricezione, prorogabili di 60 giorni in casi complessi.

Reclamo al Garante o ricorso giurisdizionale.