REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
A partire dal 25 maggio con l’entrata in vigore del nuovo Regolamento Europeo Privacy 2016/679 ci sono delle novità sul trattamento dei dati personali.
In particolare:
- si mira ad una migliore gestione del trattamento dei dati dei clienti e dei tempi di loro conservazione
- è stata istituita nella nostra Compagnia la nuova figura del Responsabile della protezione dei dati personali (c.d. Data Protection Officer)
- è prevista altresì l’introduzione di alcuni nuovi diritti attribuiti ai clienti rispetto all’uso dei dati
- è stato modificato il testo dell’Informativa sul Trattamento dei Dati Personali presente nei prodotti assicurativi.
Riepiloghiamo qui di seguito i diritti previsti dal nuovo Regolamento Europeo Privacy 2016/679.
Oltre al diritto di accesso concernente la possibilità di ottenere dal Titolare (cioè da CNP Vita) la conferma che sia in corso un trattamento dei propri Dati, l’Interessato può:
A - ottenere dal Titolare la rettifica dei dati inesatti che lo riguardano senza ingiustificato ritardo, ovvero l'integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa
B - ottenere dal Titolare senza ingiustificato ritardo la cancellazione dei Dati Personali che lo riguardano, quando:
1 - i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2 - l’Interessato revoca il consenso al Trattamento dei Dati Personali e non sussiste altro fondamento giuridico per il Trattamento dei medesimi;
3 - l’Interessato si è opposto al Trattamento e non sussiste alcun motivo legittimo prevalente per procedere al Trattamento;
4 - i Dati Personali sono stati trattati illecitamente;
5 - i Dati Personali devono essere cancellati per adempiere ad un obbligo di legge cui è soggetto il Titolare
C - ottenere dal Titolare la limitazione del trattamento dei Dati Personali quando:
1 - l’Interessato contesta l'esattezza dei Dati Personali, per il periodo necessario al Titolare per verificare detta circostanza;
2 - il Trattamento è illecito e l’Interessato opponendosi alla cancellazione dei dati, chiede solamente che ne sia limitato l'utilizzo;
3 - benché il Titolare non ne abbia più bisogno ai fini del Trattamento, i Dati Personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
4 - l’Interessato si è opposto al Trattamento per il periodo necessario alla valutazione della prevalenza dei motivi legittimi del Titolare rispetto ai Suoi.
D - ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati Personali da che lo riguardano se: (i) il Trattamento si basa sul consenso o su un contratto; (ii) il Trattamento è effettuato con mezzi automatizzati. In tal caso l’Interessato ha il diritto di ottenere la trasmissione diretta dei Dati Personali da un Titolare all'altro, se tecnicamente fattibile
E - opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare al Trattamento dei Dati Personali che lo riguardano.
Per esercitare i diritti sopra riportati, l’Interessato potrà contattare il Data Protection Officer, nominato dal Titolare, con una delle seguenti modalità:
1 - inviando una raccomandata A/R all’attenzione del Data Protection Officer presso CNP Vita S.p.A., Via Cornalia, n. 30, 20124 Milano;
2 - inviando una e-mail all’indirizzo PEC: privacy_cnpvita@pec.it. Si precisa che la casella è abilitata a ricevere ed inoltrare e-mail anche ad indirizzi non PEC nonché a ricevere/inviare documenti informatici di dimensioni non superiori a 10 MB, redatti utilizzando formati "statici", senza macro e/o contenuti eseguibili, quali, ad es., PDF/A, OFFICE (Word, Excel), ZIP, RAR.
Il termine per la risposta all’Interessato è di trenta giorni, prorogabile di altri due mesi in casi di particolare complessità; in questi casi, il Titolare fornisce almeno una comunicazione interlocutoria all’interessato entro il termine di trenta giorni.
L’esercizio dei diritti è, in linea di principio, gratuito; il Titolare si riserva il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive), anche alla luce delle indicazioni che dovessero essere fornite dal Garante Privacy.
Il Titolare ha il diritto di chiedere informazioni necessarie a identificare l’Interessato, e quest’ultimo ha il dovere di fornirle, secondo modalità idonee.