Diritti

Premere elimina produce una conferma e una sensazione di definitivo. Nessuna delle due equivale alla sparizione dei dati. L'eliminazione è una **richiesta**, e ciò che segue è governato da regole che quasi nessuno ha letto.

Il diritto alla cancellazione e le sue cinque eccezioni

**Il diritto alla cancellazione esiste, e non è assoluto.** L'articolo 17 del GDPR ti dà il diritto di ottenere la cancellazione dei dati personali. L'articolo 17(3) elenca poi le situazioni in cui quel diritto **non si applica** - e l'elenco è abbastanza breve da tenere a mente.

La cancellazione non si applica quando il trattamento è necessario *«per l'esercizio del diritto alla libertà di espressione e di informazione»*; *«per l'adempimento di un obbligo legale»* o per un compito di interesse pubblico; per motivi di sanità pubblica; *«a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici»*; oppure *«per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria»*.

Rileggi la seconda e la quinta, perché coprono quasi tutto ciò che incontrerai davvero. Un'azienda tenuta a conservare le fatture a fini fiscali è soggetta a un obbligo legale, e la tua richiesta di cancellazione non lo rimuove. Un'azienda in contenzioso con te può conservare ciò che le serve per difendersi.

**Ecco perché una conferma di cancellazione e un profilo vuoto possono convivere con dati conservati.** L'account è sparito dall'interfaccia. Lo storico delle transazioni sta in un sistema contabile soggetto a un periodo di conservazione che non ha nulla a che vedere con il tuo account e tutto con la legge fiscale.

I backup e le copie fuori portata

**I backup sono la seconda ragione, e la meno discussa.** Un database in produzione può onorare una cancellazione rapidamente. Un backup fatto il mese scorso è una copia congelata, e modificarlo selettivamente ne distruggerebbe lo scopo: un backup che si può riscrivere non è un backup affidabile. La prassi comune è lasciare che i backup scadano secondo il proprio ciclo, sopprimendo il record se mai avviene un ripristino. È una posizione ingegneristica difendibile, e significa che la risposta onesta a «è sparito?» è «dai sistemi che ti servono, sì; da ogni copia esistente, non ancora».

• L'articolo 17 del GDPR dà un diritto alla cancellazione - l'articolo 17(3) elenca cinque eccezioni
• Obbligo legale e difesa di un diritto in giudizio coprono quasi tutta la conservazione reale
• I backup scadono secondo il proprio ciclo anziché essere modificati
• I dati già condivisi o venduti sono fuori dalla portata della tua richiesta
• L'eliminazione ferma la raccolta nuova e ti toglie dalla prossima violazione

**Le copie in mano a terzi sono la parte che l'eliminazione non raggiunge mai.** Se i dati sono stati condivisi o venduti prima della tua eliminazione, la tua richiesta va all'azienda a cui l'hai rivolta, non a tutte quelle a cui li ha passati. È questo divario a rendere eliminazione e prevenzione due problemi distinti: puoi chiudere un account oggi, e il profilo che un broker ne ha ricavato tre anni fa continua a esistere.

Che cosa ottiene davvero l'eliminazione

**Che cosa ottiene allora l'eliminazione?** Più di niente, e vale la pena. Toglie il profilo attivo da un'interfaccia dove chiunque abbia la tua password potrebbe arrivarci. Riduce ciò che una futura violazione di quell'azienda può esporre: un account dormiente è una passività, e chiuderlo ti toglie dal prossimo incidente. E ferma la raccolta nuova: quello che l'azienda avrebbe raccolto da domani, non lo raccoglierà più.

L'inquadramento realistico è quello da portarsi via: **l'eliminazione governa il futuro molto meglio di quanto corregga il passato.** Chiedi la cancellazione, aspettati le eccezioni, e tratta ciò che hai già lasciato uscire come un problema a sé, che richiede un lavoro a sé.