Una persona chiede di cancellare i suoi dati: che cosa fare?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 6 cpv. 4, 30-32 LPD, art. 12 e 17 GDPR
In breve
Una persona può chiedere che i suoi dati siano cancellati, in particolare quando non servono più o sono trattati contro la sua volontà (art. 30 cpv. 2 lett. b e art. 32 LPD). L'azienda li cancella, salvo che debba conservarli per legge o abbia un altro motivo giustificativo, e risponde dicendo che cosa ha cancellato e che cosa conserva e perché. Con il GDPR il diritto alla cancellazione è all'art. 17 e la risposta va data entro un mese.
I passi
- verificate l'identità di chi chiede;
- cercate i dati in tutte le attività del registro, nei backup e presso i fornitori;
- separate ciò che dovete conservare (per esempio le fatture, dieci anni) da ciò che potete cancellare;
- cancellate o anonimizzate, e chiedete ai fornitori di fare lo stesso;
- rispondete per iscritto e annotate la richiesta e la risposta.
Termini
La LPD non fissa un termine per la cancellazione; rispondere entro 30 giorni, come per il diritto d'accesso, è una buona regola. Dati che si devono conservare per legge si bloccano per gli altri usi fino alla scadenza del termine.
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.