L’interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di revoca del consenso (art. 13): Il consenso eventualmente prestato può essere revocato in qualsiasi momento per tutti i trattamenti che si basano su tale presupposto di liceità. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
• Diritto di accesso ai dati (art. 15): È possibile richiedere informazioni riguardanti:
  a) le finalità del trattamento;
  b) le categorie di dati personali trattati;
  c) i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se localizzati in paesi terzi o appartenenti a organizzazioni internazionali;
  d) ove possibile, il periodo di conservazione previsto dei dati personali oppure, se non determinabile, i criteri utilizzati per stabilirlo;
  e) l’esistenza del diritto di chiedere la rettifica, la cancellazione, la limitazione del trattamento o di opporsi al trattamento dei dati personali;
  f) il diritto di proporre reclamo a un’autorità di controllo;
  g) qualora i dati non siano stati raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
  h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull’importanza e le conseguenze previste di tale trattamento.
  È inoltre possibile richiedere una copia dei dati personali oggetto di trattamento.
• Diritto di rettifica (art. 16): Può essere richiesta la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione – “diritto all’oblio” (art. 17): È possibile richiedere la cancellazione dei dati personali se:
  – non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;
  – è stato revocato il consenso e non sussiste altro fondamento giuridico per il trattamento;
  – ci si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per proseguirlo;
  – i dati sono stati trattati illecitamente;
  – sussiste un obbligo legale di cancellazione;
  – i dati si riferiscono a minori nell’ambito dell’offerta di servizi della società dell’informazione.
  La cancellazione può essere esclusa se prevalgono esigenze di libertà di espressione e di informazione, obblighi di legge, motivi di interesse pubblico, esigenze archivistiche, di ricerca scientifica o storica, fini statistici, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto alla limitazione del trattamento (art. 18): Il trattamento può essere limitato quando:
  – l’esattezza dei dati personali è contestata (per il tempo necessario alla verifica);
  – il trattamento è illecito ma non si richiede la cancellazione;
  – i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, anche se non più necessari per le finalità del trattamento.
• Diritto alla portabilità dei dati (art. 20): È possibile ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento, qualora il trattamento sia basato sul consenso o su un contratto ed effettuato con strumenti automatizzati. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, né deve ledere i diritti e le libertà altrui.
• Diritto di proporre reclamo all’autorità di controllo (art. 77): Fermo restando ogni altro ricorso amministrativo o giurisdizionale, qualora si ritenga che il trattamento dei dati violi il Regolamento, è possibile proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui si risiede abitualmente, si lavora oppure nel luogo della presunta violazione.