Non è impossibile rispondere a determinate richieste di accesso ai dati?

Question

C'è un europeo di nome A. Si va a un sito web e racconta il sito "sotto il mio GDPR diritto di accesso (data da questo uno ) Con la presente chiedo il mio indirizzo IP, che si connessi il 4 settembre 2018." . Ebbene, nessuna azienda può capire quale IP appartiene a chi, cosa dovrebbero fare?

Answer 1

Per Art 11 GDPR , i diritti della persona, come il diritto di accesso non si applicano se l'identificazione non è possibile. Il titolare del trattamento non è esplicitamente tenuto a conservare i dati solo per poter rispondere alle successive richieste dell'interessato. In particolare, un titolare del trattamento potrebbe non registrare nemmeno gli indirizzi IP. Allo stesso modo, il titolare del trattamento può richiedere un'ulteriore verifica dell'identità dell'interessato ai sensi dell'articolo 12, paragrafo 6, se sussistono ragionevoli dubbi sull'identità della persona che effettua la richiesta.

Tuttavia, i diritti dell'interessato si applicano nuovamente se l'interessato fornisce le informazioni necessarie per identificarli. Ad esempio, l'identificazione indiretta potrebbe essere possibile se l'interessato fornisce il timestamp esatto in cui ha visitato un determinato URL, a condizione che il controller mantenga i log tipici.

Inoltre, se l'identificazione indiretta della persona interessata fosse estremamente complicata, si potrebbe argomentare che la richiesta sarebbe eccessiva ai sensi dell'articolo 12, paragrafo 5 e potrebbe essere negata, ma il responsabile del trattamento dei dati avrebbe l'onere della prova qui .

Answer 2

"Che indirizzo IP è?"

Poiché si tratta di dati personali di A, devono essere in grado di identificare il particolare indirizzo IP che hanno utilizzato e dimostrare che era il loro. Se non possono, la società è perfettamente in suo diritto di dire, "poiché non puoi dimostrare che è tuo, non possiamo rivelartelo".