Guida American Data Privacy

• l’istanza interferisce con l’applicazione della legge, con procedimenti giudiziari, con le indagini o con attività di prevenzione, individuazione o indagine su attività dolose o il- legali, o per far rispettare contratti validi; • l’istanza viola leggi federali o statali o i diritti e le libertà di un’altra persona fisica, anche ai sensi della Costituzione degli Stati Uniti; • l’istanza rientra in uno delle ulteriori eccezioni all’esercizio dei diritti che potranno es- sere elencate da regolamenti esecutivi dell’ADPPA da adottarsi da parte della Federal Trade Commission. Analizzando i casi di legittima limitazione all’esercizio dei diritti data protection previsti dall’ADPPA in un’ottica comparativa con il corrispondete articolo 23 del GDPR, potrà no- tarsi come il legislatore europeo si sia preoccupato di fondare la legittimità della limitazio- ni di quei diritti ritenuti fondamentali sostanzialmente riferendosi a soli casi di esercizio di poteri pubblicistici, che rappresentano otto casi sui dieci presi in considerazione dall’arti- colo 23 GDPR (i restanti due casi di limitazione ammessa sono rappresentati dalla necessità di tutela dell’interessato o dei diritti e delle libertà altrui e di esecuzione delle azioni civili). Ciò è comprensibile, visto che – a differenza dell’ADPPA – il GDPR si applica ugualmente ai soggetti pubblici come a privati. In ogni caso, ogni qualvolta sarebbe possibile rigettare una richiesta di esercizio dei diritti previsti ai sensi dell’elenco che precede, ma il Titolare del trattamento potrebbe comunque parzialmente accoglierla in quanto non è eccessivamente oneroso, detto Titolare dovrà al- lora procedere a quella che la norma definisce come una “ partial compliance ”. Infine, la Federal Trade Commission può, mediante regolamenti esecutivi, stabilire ulte- riori eccezioni all’esercizio dei diritti previsti, se necessarie a proteggere i diritti delle per- sone, alleviare oneri indebiti per i Titolari del trattamento (prospettiva, questa certamente condivisibile e invece estranea alle autorità di protezione dei dati europee…), prevenire di- storsioni dall’esercizio dei diritti di accesso, correzione, cancellazione o portabilità.

49

Made with FlippingBook Online newsletter maker