Diritto all’Oblio quali sono le Linee Guida Europee per i Motori di Ricerca

Il diritto alla cancellazione dei dati personali dai motori di ricerca è una dei principali cambiamenti del GDPR. Nella prassi questo tipo di diritto viene comunemente definito diritto all’oblio e viene disciplinato ai sensi dell’art. 17 GDPR. La disposizione della norma chiarisce che “l‘interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; l’interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento; l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento; i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione”. 

Quando è possibile chiedere la deindicizzazione?

L’articolo 17 del GDPR stabilisce che l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano in sei casi, elencati nel seguito del medesimo articolo. L’articolo 17, par. 1 del regolamento individua proprio come primo motivo per la cancellazione delle informazioni lesive, il venir meno della necessità di conservare i dati personali di una persona laddove siano cambiate le finalità per cui il trattamento era stato compiuto. La norma., infatti fa espresso riferimento, ai casi in cui “le informazioni personali siano inesatte o non aggiornate a causa del trascorrere del tempo”.

La deindicizzazione è automatica?

La deindicizzazione non è automatica, a meno che non si guardi alla riforma Cartabia per la quale tanto si è ottenuto in sede di diritto all’oblio. Per poter operare la cancellazione sarà comunque necessario un bilanciamento tra la tutela della privacy del soggetto singolo per cui il diritto viene leso e gli interessi degli utenti in senso di diritto storiografico di poter liberamente avere accesso alle notizie in rete.

La revoca del consenso del trattamento

Sempre l’art. 17 del GDPR i prevede che la cancellazione potrà ottenersi anche ove l’interessato decida di revocare il consenso al trattamento. Tuttavia, in quest’ultimo caso, la richiesta andrà indirizzata all’editore web. La lettera c), invece, statuisce la possibilità di richiedere la cancellazione delle notizie da Google laddove non sussista più alcun motivo legittimo per perseguire nel trattamento dei dati personali ad opera del titolare.

Vi sono, altri ed ulteriori presupposti al fine di richiedere la deindicizzazione previsti rispettivamente dalle lettere d), e) e f) dell’articolo 17, paragrafo 1. Si tratta di: dati trattati con modalità illecite; informazioni personali già cancellate dalla fonte per adempiere ad un obbligo legale e non ancora deindicizzate dal browser di riferiment, quelli che sono i dati personali raccolti relativamente all’offerta di servizi della società dell’informazione a minori.

Le eccezioni al diritto all’oblio, quando non può essere vantato dal richiedente e quando la richiesta appare infondata

La stessa norma che indica i casi in cui il diritto all’oblio può essere fatto valere, allo stesso modo prevede alcune eccezioni all’esercizio del diritto all’oblio.

La prima riguarda la prevalenza della libertà di espressione e di informazione rispetto al diritto alla privacy. In tal caso, sarà possibile rifiutare di rimuovere un contenuto qualora il motore di ricerca sia in grado di dimostrare che la sua inclusione nell’elenco dei risultati è strettamente necessaria per proteggere la libertà di informazione degli utenti di Internet.

La, invece, fa riferimento a tutte quelle situazioni in cui il trattamento è necessario per l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.

La terza e la quarta eccezione riguardano, poi, come chiarisce la norma “motivi di interesse pubblico nel settore della sanità pubblica e gli scopi di archiviazione nel pubblico interesse, di ricerca scientifica o storica o scopi statistici”, sempre tenendo conto nella misura in cui ciò potrebbe rendere impossibile o compromettere gravemente il raggiungimento degli obiettivi di tale trattamento.Infine. l’ultima eccezione determinata dalla norma inficia l’accertamento, all’esercizio o alla difesa di rivendicazioni legali.