Gli interessati al trattamento dei dati sono le persone fisiche cui si riferiscono i dati personali oggetto di trattamento.

Nell’ambito del Servizio Sanitario Nazionale gli interessati sono ad esempio gli assistiti. Quando una persona fisica fornisce i propri dati personali, ad esempio, per la presa in carico per finalità di cura si qualifica come interessato.

Il GDPR riconosce i seguenti diritti agli interessati:

• Diritto di accesso (art. 15)
• Diritto di rettifica (art. 16)
• Diritto di cancellazione (o diritto all’oblio art. 17)
• Diritto alla limitazione del trattamento (art. 18)
• Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento da parte del titolare del trattamento (art. 19)
• Diritto alla portabilità dei dati (art. 20)
• Dritto di opposizione (art. 21)
• Diritto di non essere sottoposti a decisioni automatizzate (art. 22)
• Diritto a proporre il reclamo all’autorità di controllo (art. 77)

Anche l’esercizio dei diritti degli interessati ai sensi degli artt. 12-22 del Regolamento UE 2016/679, in ambito aziendale, è disciplinato da un’apposita procedura.