Regolamento Unione Europea del 27/04/2016 n. 679
REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla
protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)
Pubblicato in Gazzetta Ufficiale n. 119 del 4 maggio 2016 - serie L
Articolo 13
Articolo 13 Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
In vigore dal 24/05/2016
- In caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento fornisce all'interessato, 1.
nel momento in cui i dati personali sono ottenuti, le seguenti informazioni:
a) l'identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante;
b) i dati di contatto del responsabile della protezione dei dati, ove applicabile;
c) le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento;
d)qualora il trattamento si basi sull' , lettera f), i legittimi interessi perseguiti dal titolare del articolo 6, paragrafo 1
trattamento o da terzi;
e)gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
f)ove applicabile, l'intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a
un'organizzazione internazionale e l'esistenza o l'assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all' o , o all' , il riferimento alle garanzie articolo 46 47 articolo 49, secondo comma
appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili. - In aggiunta alle informazioni di cui al paragrafo 1, nel momento in cui i dati personali sono ottenuti, il titolare del 2.
trattamento fornisce all'interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:
a) il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale
periodo;
b) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
c) qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull' , lettera articolo 9, paragrafo 2
d), l'esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento
basata sul consenso prestato prima della revoca;
e) il diritto di proporre reclamo a un'autorità di controllo;
f) se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la
conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze
della mancata comunicazione di tali dati;
g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all' , articolo 22, paragrafi 1 e 4 e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. - Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per
cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale
diversa finalità e ogni ulteriore informazione pertinente di cui al paragrafo 2. - I paragrafi 1, 2 e 3 non si applicano se e nella misura in cui l'interessato dispone già delle informazioni.