Articolo 20 Regolamento generale sulla protezione dei dati (GDPR)

La disciplina in materia di trattamento dei dati personali garantisce all’Interessato specifici diritti azionabili, tra i quali è presente il c.d. “diritto alla portabilità dei dati”.

L’art. art. 20 GDPR prevede che l’Interessato abbia il diritto di ricevere i dati personali che lo riguardano in un formato strutturato di uso comune e leggibile da dispositivo automatico, qualora essi in precedenza siano stati forniti a un Titolare del Trattamento.

L’interessato ha inoltre il diritto di trasmettere tali dati a un altro Titolare del Trattamento (in questo caso il nuovo gestore) senza impedimenti da parte del precedente titolare cui li ha forniti qualora:

1. il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b);
2. il trattamento sia effettuato con mezzi automatizzati.

Nell’articolo citato viene specificato che, nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'Interessato può richiedere la trasmissione diretta dei dati personali da un Titolare del Trattamento all'altro, qualora ciò sia tecnicamente fattibile.

È opportuno evidenziare che l'esercizio del diritto di cui al paragrafo 1 del presente articolo lasci impregiudicato l’esercizio dell’azione di cui all'articolo art. 17 GDPR.

La norma in esame non si applica al Trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Infine, il diritto alla portabilità dei dati, di cui al paragrafo 1, non deve ledere i diritti e le libertà altrui.

Inoltre, dal punto di vista penalistico, strettamente collegato alla violazione della privacy, potrebbe astrattamente configurarsi il reato previsto dall’art. art. 167 del codice privacy in relazione al quale è opportuna un’attenta valutazione, soprattutto in relazione all’onere della prova del danno che vige in capo al soggetto danneggiato.

Il consiglio, almeno in prima questa fase, è quindi quello di rivolgersi ad un legale di fiducia al fine di predisporre una lettera di intervento affinché il precedente fornitore metta a disposizione tutti i dati presenti sul vecchio gestionale ai sensi della norma citata (art. 20 G.D.P.R.).