Con il termine soggetto interessato si intende, nell'ambito della protezione dei dati, qualsiasi persona fisica identificata o identificabile, i cui dati personali sono oggetto di trattamento. Tale persona può essere identificata direttamente o indirettamente sulla base di un identificativo come il nome, un numero di identificazione, dati di localizzazione, un identificativo online o uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
L'ambito di applicazione dei dati è ampio e comprende i clienti, i dipendenti, i pazienti, gli studenti, i cittadini e qualsiasi altra persona che sia oggetto di operazioni di trattamento dei dati. Esempi di soggetti interessati sono i clienti acquirenti, i membri registrati, i partecipanti a sondaggi, i dipendenti, i pazienti e così via.
Gli interessati hanno una serie di diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR), tra cui il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opposizione e il diritto di non essere sottoposti a processi decisionali automatizzati (compresa la profilazione).
I raccoglitori di dati hanno la responsabilità di garantire che gli interessati siano informati dei loro diritti e che i loro dati personali siano trattati in conformità al GDPR. Ciò include l'informazione agli interessati delle finalità del trattamento dei dati, della base giuridica del trattamento, dei destinatari dei dati e delle misure di sicurezza in atto per proteggere i dati.
Il consenso dell'interessato è un concetto importante nella protezione dei dati. Gli interessati devono dare il loro esplicito consenso al trattamento dei loro dati personali. Tale consenso deve essere libero, informato, specifico e inequivocabile.
Gli interessati hanno il diritto di accedere ai propri dati personali e di sapere come vengono trattati. Possono presentare una richiesta di accesso ai dati al responsabile del trattamento, che deve rispondere entro un mese e fornire una copia dei dati personali trattati.
La profilazione dell'interessato è una forma di trattamento automatizzato dei dati personali per generare previsioni o decisioni su un individuo. Comporta l'uso di algoritmi e altre tecnologie per analizzare i dati personali e prendere decisioni su un individuo senza l'intervento umano.
Le autorità di protezione dei dati sono responsabili dell'applicazione dei diritti dell'interessato. Hanno l'autorità di indagare su eventuali reclami presentati dagli interessati e il potere di imporre sanzioni ai raccoglitori di dati che violano il GDPR.
I diritti degli interessati sono un aspetto critico della protezione dei dati. È importante che gli incaricati della raccolta dei dati comprendano le loro responsabilità in materia di diritti degli interessati e garantiscano che le loro operazioni di trattamento dei dati siano conformi al GDPR.
La comprensione dell'oggetto dei dati è essenziale per gli addetti alla raccolta dei dati per garantire la loro conformità ai requisiti di protezione dei dati. È importante conoscere la definizione, l'ambito, i diritti e le responsabilità degli interessati e garantire il rispetto dei loro diritti.
Secondo il Regolamento generale sulla protezione dei dati (GDPR) dell'UE, l'interessato ha diritto a:
- informazioni sui propri dati: quali dati personali vengono trattati, per quale scopo e per quanto tempo verranno conservati;
- accesso ai propri dati: il diritto di ricevere una copia dei propri dati personali;
- rettifica: il diritto di far correggere i dati inesatti o incompleti;
- cancellazione: il diritto di far cancellare i propri dati ("diritto all'oblio");
- limitazione del trattamento: il diritto di richiedere la limitazione del trattamento dei propri dati;
- portabilità dei dati: il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e il diritto di trasmettere tali dati a un altro titolare del trattamento;
- opposizione: il diritto di opporsi al trattamento dei propri dati;
- reclamo a un'autorità di controllo: il diritto di proporre reclamo all'autorità di controllo competente.
Gli interessati hanno il diritto di:
1. Accedere ai propri dati personali: possono chiedere di vedere quali dati personali li riguardano e perché
2. Rettificare: possono chiedere che i dati personali che li riguardano siano rettificati. Rettifica - possono richiedere la correzione di eventuali dati personali inesatti
3. Cancellazione - possono richiedere la cancellazione dei loro dati personali qualora non siano più necessari o qualora abbiano ritirato il loro consenso
Il soggetto dei dati personali è l'individuo a cui i dati si riferiscono. Questo può includere informazioni come il nome, l'indirizzo, la data di nascita o qualsiasi altra informazione che possa identificarlo.
Esistono tre tipi principali di dati:
1. I dati descrittivi comprendono informazioni che descrivono qualcosa. Potrebbero includere informazioni come il nome, l'indirizzo o l'età di una persona.
2. I dati analitici sono dati che possono essere utilizzati per analizzare qualcosa. Potrebbero essere informazioni come il reddito, le abitudini di spesa o il punteggio di credito di una persona.
3. I dati predittivi sono dati che possono essere utilizzati per prevedere qualcosa. Potrebbero includere informazioni come la storia della salute di una persona, le informazioni genetiche o l'attività sui social media.