Che cosa deve contenere l'informativa sulla privacy?
Deve informare in modo adeguato sulla raccolta di dati personali e includere almeno l’identità e i dati di contatto del titolare del trattamento, lo scopo del trattamento e, se del caso, i destinatari o le categorie di destinatari. In alcune situazioni devono aggiungersi anche categorie di dati trattati e informazioni su comunicazioni all’estero.
L’obbligo riguarda la raccolta di dati personali e vale anche quando i dati non sono raccolti presso la persona interessata. Le informazioni devono essere fornite al momento della raccolta e devono essere quelle necessarie affinché la persona interessata possa far valere i propri diritti secondo la legge e sia garantito un trattamento trasparente dei dati. Il contenuto minimo comprende almeno: l’identità e i dati di contatto del titolare del trattamento, lo scopo del trattamento e, se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.[1]
Quando i dati personali non sono raccolti presso la persona interessata, occorre informare inoltre sulle categorie di dati personali trattati. Se i dati personali sono comunicati all’estero, bisogna indicare lo Stato o l’organismo internazionale destinatario e, se del caso, le garanzie di cui all’articolo 16 capoverso 2, oppure l’applicazione di un’eccezione secondo l’articolo 17. Per i dati non raccolti presso la persona interessata, le informazioni dei capoversi 2–4 devono essere fornite entro un mese dalla ricezione dei dati; se però i dati sono comunicati prima della scadenza di detto termine, le informazioni devono essere date al più tardi al momento della comunicazione dei dati.[1]
Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.[1]