Diritti degli interessati

I diritti che il GDPR conferisce alle persone i cui dati sono trattati: diritto all'informazione, di accesso, di rettifica, di cancellazione (diritto all'oblio), di limitazione del trattamento, alla portabilità dei dati e di opposizione — oltre alla protezione da decisioni interamente automatizzate con effetti significativi. L'azienda deve disporre di procedure per rispondere alle richieste entro un mese. I diritti non sono assoluti; la cancellazione può ad esempio essere rifiutata se i dati devono essere conservati ai sensi della normativa contabile. Una gestione carente di questi diritti è una delle cause più frequenti di reclamo presso le autorità di protezione dei dati.