Questi soggetti sono tenuti a conservare copia delle versioni precedenti della propria In- formativa per almeno 10 anni. I grandi detentori di dati devono pubblicare sul proprio sito web tutte le versioni precedenti dell’Informativa e – inoltre – devono rendere disponibile al pubblico, in modo chiaro, comprensibile e facilmente accessibile, un registro che descri- va i dati e la natura di ogni modifica sostanziale degli ultimi 10 anni. Le descrizioni devono essere formulate in modo tale da consentire a una persona ragionevole di comprendere l’effetto materiale di ciascuna modifica sostanziale. Un altro obbligo specifico per i Large Data Holders è quello di fornire – oltre alla Informa- tiva sul trattamento dei dati – anche un avviso sintetico sulle proprie politiche del trat- tamento (“short notice”, di cui la Federal Tarde Commission stabilirà il contenuto infor- mativo minimo, nel rispetto delle indicazioni che seguono, anche mettendo a disposizione format e modulistica), che abbia le seguenti caratteristiche: a. sia conciso, chiaro e ben visibile (si noti che il riferimento alla concisione per un avviso breve appare ridondante, soprattutto se poi la norma fissa direttamente un limite di 500 parole, si veda oltre); b. sia facilmente accessibile, tenuto conto delle modalità con le quali la persona fisica in- teragisce con il Large Data Holder e con i suoi prodotti o servizi; c. comprenda una panoramica dei diritti individuali e specifiche informazioni che attirino l’attenzione sulle politiche del trattamento dei dati che l’interessato può non attendersi o che riguardano dati sensibili; d. abbia una lunghezza di non più di 500 parole. L’ADPPA – sia pure limitando l’obbligo ai soli titolari del trattamento rappresentati dai Large Data Holders – contiene disposizioni simili alle indicazioni contenute nelle Linee Guida sulla Trasparenza WP 260 dei Garanti UE che – ad esempio – raccomandano come buona prassi generale a tutti i titolari del trattamento di rendere una Informativa breve che includa un quadro sintetico iniziale dei trattamenti, con un paragrafo riassuntivo dei trat- tamenti che possono comportare il maggiore impatto sulla sfera giuridica dell’interessato e con un link o altro rinvio alla Informativa estesa.
42
Made with FlippingBook Online newsletter maker