«Applicazione Normativa inerente la protezione dei dati personali», diritto all’oblio
Il nuovo Regolamento UE sulla Privacy ha disciplinato il cosiddetto «diritto all’oblio» ossia il diritto dei cittadini a ottenere la cancellazione dei propri dati personali quando raccolti da un soggetto terzo, con particolare riferimento al web.
La norma del nuovo regolamento UE 679/2016 sulla privacy che disciplina il diritto all’oblio su internet (ossia alla cancellazione dei dati personali) dispone, tra gli altri punti:
«L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;»
Per ottemperare alla richiesta di cancellazione dei dati anagrafici non più necessari rispetto alle finalità per cui sono stati raccolti, è stato implementato il nuovo processo schedulabile «ELIMINA_GDPR», che si occupa della loro cancellazione.
Il processo batch «ELIMINA_GDPR», schedulabile dalla funzione ‘Elaborazioni batch’, si occupa di cancellare i dati anagrafici presenti a sistema sia di utenti che hanno effettuato la sola registrazione che di quelli che hanno proseguito fino alla preimmatricolazione ma che non sono mai stati perfezionati.
Oltre alla possibilità di gestire la sua schedulazione in modalità manuale, giornaliera o settimanale, la funzionalità prevede come parametro di esecuzione il numero di mesi trascorsi dalla registrazione dei dati.
Verranno pertanto cancellate:
- le anagrafiche che hanno effettuato la registrazione da un periodo temporale superiore o uguale al numero di mesi indicato come parametro di elaborazione e non hanno associato iscrizioni a test (di ammissione o valutazione) o carriere (sia provvisorie che definitive).
- le anagrafiche che hanno effettuato la preimmatricolazione da un periodo temporale superiore o uguale al numero di mesi indicato come parametro di elaborazione e non hanno associato iscrizioni a test (di ammissione o valutazione) o carriere (definitive) o pagamenti di addebiti.
Il parametro di configurazione «ELIMINA_GDPR» permette di configurare il processo in maniera tale da eliminare fisicamente dal sistema i dati anagrafici e tutti i dati ad essi collegati o anonimizzare l'anagrafica.
Impostando il parametro a 0, verrà eseguita una eliminazione fisica dei dati, e il sistema procederà pertanto alla cancellazione permanente dei dati anagrafici e di tutti i dati ad essa collegati.
Impostando il parametro a 1, verrà eseguita una eliminazione logica, e sarà pertanto anonimizzata l'anagrafica.