Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016

Ai sensi dell'art. 16, comma 1, del Codice, in caso di cessazione, per qualsiasi causa, di un trattamento i dati sono:

1. distrutti;

2. ceduti ad altro titolare, purche' destinati ad un trattamento in termini compatibili agli scopi per i quali i dati sono raccolti;

3. conservati per fini esclusivamente personali e non destinati ad una comunicazione sistematica o alla diffusione;

4. conservati o ceduti ad altro titolare, per scopi storici, statistici o scientifici, in conformita' alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia e di buona condotta sottoscritti ai sensi dell'articolo 12.

Nello specifico, ai sensi dell'art. 11, comma 1, lett. e), del Codice, i dati personali oggetto di trattamento devono essere conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti o successivamente trattati.

I dati personali dovrebbero essere adeguati, pertinenti e limitati a quanto necessario per le finalita' del loro trattamento (Considerando n. 39 del regolamento). Da qui l’obbligo di assicurare che il periodo di conservazione dei dati personali sia limitato al minimo necessario.

Inoltre, onde assicurare che i dati personali non siano conservati piu' a lungo del necessario, il titolare del trattamento dovrebbe stabilire un termine per la cancellazione o per la verifica periodica. E' opportuno adottare tutte le misure ragionevoli affinche' i dati personali inesatti siano rettificati o cancellati. I dati personali dovrebbero essere trattati in modo da garantirne un’adeguata sicurezza e riservatezza, anche per impedire l’accesso o l’utilizzo non autorizzato dei dati personali e delle attrezzature impiegate per il trattamento.