CNIL Francia: Cancellazione dei dati personali da articoli online, non è un diritto assoluto

Contesto

La CNIL francese ha pubblicato delle linee guida riguardanti la possibilità per un individuo di richiedere l'effacemento dei propri dati personali da articoli di stampa diffusi online. Secondo il Regolamento Generale sulla Protezione dei Dati (GDPR, art. 85) e la legge Informatique et Libertés (art. 80), i diritti di opposizione (GDPR art. 21) ed effacemento (GDPR art. 17) sono applicabili anche ai trattamenti giornalistici, sebbene non lo siano altri diritti come l'accesso o la rettifica in specifiche circostanze. È fondamentale conciliare la protezione dei dati personali con il diritto alla libertà di espressione e informazione.

Perché conta

Le organizzazioni editoriali e i gestori di siti di notizie si espongono al rischio di sanzioni o contenziosi legali se non gestiscono correttamente le richieste di cancellazione dei dati personali. Non basta invocare genericamente la libertà di stampa: ogni rifiuto di cancellazione deve essere motivato in modo specifico e circostanziato, valutando caso per caso ogni domanda e applicando i criteri della Corte europea dei diritti dell’uomo (CEDU). Avete processi chiari e personale formato per bilanciare la protezione della privacy con il diritto di cronaca, seguendo le direttive e i criteri della CEDU?

Cosa fare

• Valutare ogni richiesta di cancellazione o opposizione caso per caso, bilanciando diritti e interessi.
• Motivare concretamente ogni eventuale rifiuto, basandosi sui criteri della CEDU e non su formule generiche.
• Anomizzare i dati identificativi (diretti o indiretti) all'interno dell'articolo in caso di accettazione della richiesta, anziché rimuovere l'intero contenuto.
• Formare il personale addetto alla gestione delle richieste sui principi del bilanciamento tra libertà di espressione e protezione dei dati.

Cosa evitare

• Rifiutare le richieste di cancellazione basandosi su motivazioni generiche o predefinite.
• Eliminare un intero articolo di stampa invece di procedere all'anonimizzazione dei dati.
• Ignorare i diritti di opposizione ed effacemento per i trattamenti giornalistici.

Implicazioni pratiche

Per le organizzazioni che pubblicano contenuti giornalistici online, la gestione delle richieste di cancellazione dei dati personali rappresenta una sfida complessa che richiede un'attenta valutazione legale e operativa. L'articolo evidenzia la necessità di bilanciare il diritto alla libertà di espressione e informazione con il diritto alla protezione dei dati, imponendo al contempo precise modalità di risposta e motivazione. Una gestione impropria può portare a controversie legali e danni reputazionali.

Azioni da fare

• Implementare una procedura interna per la ricezione e la gestione delle richieste di opposizione ed effacemento.
• Definire una griglia di analisi basata sui criteri della CEDU per la valutazione caso per caso.
• Preparare modelli di risposta che consentano motivazioni specifiche e non generiche.
• Prevedere meccanismi tecnici per l'anonimizzazione selettiva dei dati all'interno degli articoli.

Errori da evitare

• Adottare politiche 'no-cancellazione' generalizzate.
• Non motivare adeguatamente i rifiuti, rendendoli vulnerabili a contestazioni.
• Confondere la cancellazione dei dati con la rimozione dell'intero contenuto giornalistico.

Domande di self-assessment

• La nostra organizzazione ha una politica chiara per la gestione delle richieste di cancellazione/opposizione?
• Il nostro personale è formato per eseguire l'analisi di bilanciamento richiesta dalla CEDU e dal GDPR?
• Siamo in grado di anonimizzare i dati all'interno degli articoli senza rimuovere l'intero contenuto?
• Le nostre procedure di rifiuto sono sufficientemente specifiche e concrete per resistere a un esame legale?

Riferimenti

Normativa nazionale: GDPR art. 12 · GDPR art. 17 · GDPR art. 21 · GDPR art. 85 · Loi Informatique et Libertés art. 80