Il titolare del trattamento prima di trattare dei dati personali deve fornire all’interessato una serie di informazioni riguardo a ciò che intende effettuare. Queste informazioni vanno rese in forma concisa, ma soprattutto trasparente e comprensibile.
L’informativa deve spiegare agli interessati:
- l’identità del titolare del trattamento e i suoi dati di contatto;
- i dati di contatto del responsabile della protezione dati (RPD/DPO) quando designato;
- le finalità e le modalità del trattamento;
- la base giuridica del trattamento;
- il periodo di conservazione dei dati o il criterio utilizzato per determinarlo;
- eventuale intenzione di trasferire i dati personali in un paese extra UE;
- se i dati debbano essere forniti a terzi;
- i soggetti o le eventuali categorie ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza
- i diritti dell’interessato e le modalità di esercizio di tali diritti;
- il diritto di proporre reclamo al Garante.