--- title: "Backup e il «diritto all'oblio» ai sensi del GDPR: cosa aspettarsi? — ZEBR.ai" description: "(Prima parte di due)" url: "https://zebr.ai/it/blog/backup-e-il-diritto-all-oblio-ai-sensi-del-gdpr-cosa-aspettarsi" markdown_url: "https://zebr.ai/it/blog/backup-e-il-diritto-all-oblio-ai-sensi-del-gdpr-cosa-aspettarsi.md" language: "it" published: "2018-03-01T06:42:46+00:00" alternates: cs: "https://zebr.ai/cs/blog/zalohovani-a-pravo-byt-zapomenut-podle-gdpr-co-cekat.md" en: "https://zebr.ai/en/blog/backup-and-the-gdpr-right-to-be-forgotten-what-to-expect.md" sl: "https://zebr.ai/sl/blog/varnostno-kopiranje-in-pravica-do-pozabe-v-skladu-z-gdpr-kaj-pricakovati.md" sk: "https://zebr.ai/sk/blog/zalohovanie-a-pravo-byt-zabudnuty-podla-gdpr-co-ocakavat.md" hr: "https://zebr.ai/hr/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-sto-ocekivati.md" sr-Latn: "https://zebr.ai/sr-latn/blog/pravljenje-rezervnih-kopija-i-pravo-na-zaborav-prema-gdpr-u-sta-ocekivati.md" bs: "https://zebr.ai/bs/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-sta-ocekivati.md" sq: "https://zebr.ai/sq/blog/rezervimi-dhe-e-drejta-per-t-u-harruar-sipas-gdpr-se-cfare-te-prisni.md" fr: "https://zebr.ai/fr/blog/sauvegarde-et-droit-a-l-oubli-selon-le-rgpd-a-quoi-s-attendre.md" es: "https://zebr.ai/es/blog/copias-de-seguridad-y-el-derecho-al-olvido-segun-el-rgpd-que-esperar.md" de: "https://zebr.ai/de/blog/datensicherung-und-das-recht-auf-vergessenwerden-gemaess-dsgvo-was-ist-zu-erwarten.md" pt-BR: "https://zebr.ai/pt-br/blog/backup-e-o-direito-ao-esquecimento-segundo-o-gdpr-o-que-esperar.md" pl: "https://zebr.ai/pl/blog/tworzenie-kopii-zapasowych-a-prawo-do-bycia-zapomnianym-zgodnie-z-gdpr-czego-sie-spodziewac.md" nl: "https://zebr.ai/nl/blog/back-up-en-het-recht-om-vergeten-te-worden-onder-de-avg-wat-kunt-u-verwachten.md" hu: "https://zebr.ai/hu/blog/biztonsagi-mentes-es-a-gdpr-szerinti-elfeledteteshez-valo-jog-mire-szamithatunk.md" ro: "https://zebr.ai/ro/blog/backupul-si-dreptul-de-a-fi-uitat-conform-gdpr-la-ce-sa-ne-asteptam.md" tr: "https://zebr.ai/tr/blog/gdpr-kapsaminda-yedekleme-ve-unutulma-hakki-ne-beklemeli.md" id: "https://zebr.ai/id/blog/pencadangan-dan-hak-untuk-dilupakan-menurut-gdpr-apa-yang-dapat-diharapkan.md" --- [Home](https://zebr.ai/it/) [Blog](https://zebr.ai/it/blog) Backup e il «diritto all'oblio» ai sensi del GDPR: cosa aspettarsi? # Backup e il «diritto all'oblio» ai sensi del GDPR: cosa aspettarsi? (Prima parte di due) 01/03/2018 · 6 min di lettura · Redazione ZEBR.ai (Prima parte di due) Il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea è imminente: la data di entrata in vigore è ufficialmente fissata al 25 maggio 2018. Nei post precedenti abbiamo spiegato la maggior parte dei [nuovi obblighi e ruoli](https://www.acronis.com/en-us/blog/posts/five-top-questions-gdpr-compliance), ma una questione merita ancora maggiore attenzione: il cosiddetto «diritto all'oblio». Il titolare del trattamento (una persona o un'organizzazione che elabora i dati) è tenuto, ai sensi del GDPR e in determinate circostanze, a offrire agli [interessati (termine specifico utilizzato nel GDPR per indicare una persona)](https://www.acronis.com/en-us/blog/posts/gdpr-primer-general-concepts) la cancellazione, ovvero la possibilità di esercitare il diritto all'oblio. Quando un cittadino dell'UE esercita il proprio diritto all'oblio, il titolare del trattamento deve cancellare tutti i dati personali in suo possesso relativi a quella persona. Tuttavia, emerge subito una zona grigia: se il titolare si avvale dei servizi di diversi responsabili del trattamento (ad esempio fornitori esterni di archiviazione cloud) e parte dei dati personali dell'interessato è archiviata da tali responsabili, chi è responsabile della cancellazione: il titolare (che ha originariamente raccolto e trattato i dati personali dell'interessato) oppure il/i responsabile/i? È chiaro che il titolare è responsabile della possibilità per l'interessato di esercitare i propri diritti sui dati personali, inclusi: - • Accesso (la possibilità di sapere quali dati personali il titolare e il responsabile hanno raccolto su quella persona) - • Rettifica (la possibilità di richiedere la correzione di eventuali errori nei dati) - • Limitazione del trattamento - • Portabilità - • Cancellazione Ogni responsabile del trattamento utilizzato dal titolare è inoltre tenuto ad assisterlo mediante «misure tecniche e organizzative adeguate», allo scopo di contribuire al rispetto dei diritti degli interessati. Le persone hanno il diritto di richiedere la cancellazione dei propri dati personali se: - • I dati non sono più necessari per le finalità per le quali sono stati raccolti - • L'interessato revoca il proprio consenso al trattamento dei dati e non esistono altri motivi legittimi per l'ulteriore trattamento; vale a dire, quando il titolare non può dimostrare una base legittima prevalente per il trattamento - • Il trattamento è altrimenti illecito Queste sono tutte le condizioni in base alle quali il titolare deve rispettare la richiesta di cancellazione dell'interessato. ### Più dei soli dati primari: il diritto all'oblio e i backup dei dati Quando una persona esercita il proprio diritto all'oblio, probabilmente si aspetta che vengano cancellate anche le copie di backup dei suoi dati personali. Ciò rappresenta un problema tecnico per titolari e responsabili del trattamento. I dati personali dell'interessato possono essere distribuiti tra molte applicazioni utilizzate da una determinata azienda (ad es. CRM, sistemi di marketing automatizzato o di inserimento ordini ecc.) e collocati in numerosi archivi di dati sia locali sia cloud. I backup associati alle singole applicazioni possono trovarsi in archivi separati. Inoltre, ciascun archivio di backup contiene solitamente dati provenienti da molte altre applicazioni o relativi a molti altri utenti. Di norma, i dati originali e gli archivi di backup sono organizzati e configurati intenzionalmente in modo tale che la cancellazione dei dati personali di una sola persona, senza influire sui backup di altre applicazioni e utenti, sia praticamente impossibile. La cancellazione dei dati di un singolo utente può avere conseguenze negative sulla sicurezza dei dati di molti altri utenti, annullando di fatto qualsiasi vantaggio offerto dal backup. ### Bilanciare obblighi contrastanti Poiché Acronis è un'azienda focalizzata sulla protezione dei dati, è tenuta a conservare i backup anche in caso di richiesta di cancellazione. Gestiamo una rete globale di data center nei quali sono archiviati gli archivi di backup dei nostri partner e clienti. Tuttavia, Acronis non vede quali dati siano archiviati nei data center, né se si tratti di dati personali o di altra natura. Anche supponendo che la maggior parte degli archivi di backup contenga dati personali oggetto di una richiesta di cancellazione, in molti casi Acronis non può consentire la modifica dell'archivio di backup a causa di obblighi contrattuali o legali nei confronti dei nostri clienti e partner. In alcuni casi, si tratta di preservare la funzione intrinseca del backup: consentire il ripristino di dati persi o danneggiati da una copia esatta realizzata in un momento specifico. In altri casi, dobbiamo conservare gli archivi di backup dei nostri clienti e partner perché vi fanno affidamento per adempiere ai propri obblighi normativi e legali. Ad esempio, possono fare affidamento su backup perfettamente conservati per soddisfare richieste di e-discovery in procedimenti giudiziari in corso o per rispettare normative fiscali o di settore relative alla conservazione dei registri. In tali casi, il GDPR riconosce che i dati personali non possono essere rimossi dai backup immediatamente dopo l'elaborazione di una richiesta di cancellazione, perché prevalgono altri requisiti. ### Obblighi dopo il ripristino Tenete presente che la responsabilità primaria del rispetto del diritto alla cancellazione ricade sui titolari del trattamento. E poiché il ripristino di un sistema di produzione può comportare la reintroduzione di dati precedentemente rimossi, il titolare deve intraprendere ulteriori azioni e garantire che tali dati vengano nuovamente cancellati dal sistema di produzione dopo il ripristino. La questione del rispetto del diritto dell'utente all'oblio in relazione agli archivi di backup può essere riassunta in due domande: - • Come proteggere i dati se una loro copia permane nell'archivio di backup? - • Come rispettare i principi di minimizzazione dei dati introdotti dal GDPR, ovvero conservare solo il minimo indispensabile di dati per il tempo strettamente necessario? Acronis offre alcune best practice e diverse funzionalità utili nei nostri prodotti e servizi di protezione dei dati, che aiuteranno i partner (compresi i fornitori di servizi gestiti che offrono il backup come servizio sulla piattaforma Acronis Data Cloud) e i loro clienti (aziende che svolgono il ruolo di titolari dei dati personali dei cittadini dell'UE) a superare queste straordinarie sfide derivanti dalla necessità di rispettare il GDPR. Esamineremo queste raccomandazioni e le tecnologie che offriamo per aiutare [nella seconda parte](https://www.zebra.cz/zalohovani-pravo-byt-zapomenut-v-gdpr-doporuceni/) di questo post. Autore: James Slaby *Si segnala che il post ha esclusivamente carattere informativo. Non è inteso né deve essere interpretato come consulenza legale. Non dovreste agire sulla base di questo post senza ulteriore consulenza legale o altra consulenza professionale.* Fonte: Autore dell’articolo: Redazione ZEBR.ai Continua a leggere ## Altri articoli correlati [Tutti gli articoli](https://zebr.ai/it/blog) ### [ZEBR.AI: N-able introduce l’identificazione della Shadow AI nelle sue soluzioni UEM e di sicurezza](https://zebr.ai/it/blog/zebr-ai-n-able-introduce-l-identificazione-della-shadow-ai-nelle-sue-soluzioni-uem-e-di-sicurezza) Le nuove funzionalità offrono visibilità sull’utilizzo degli strumenti di IA su tutti gli endpoint e le reti per singola identità, senza la necessità di agenti o infrastrutture aggiuntivi 28/09/2026 · 3 min di lettura ### [Acronis: il ransomware può fermare la produzione anche senza attaccare i sistemi PLC](https://zebr.ai/it/blog/acronis-il-ransomware-puo-fermare-la-produzione-anche-senza-attaccare-i-sistemi-plc) Per le aziende manifatturiere, il ransomware non è solo una questione di sicurezza IT, ma di continuità produttiva 23/09/2026 · 4 min di lettura ### [GFI Archiver AI semplifica l'integrazione con GFI KerioConnect](https://zebr.ai/it/blog/gfi-archiver-ai-semplifica-l-integrazione-con-gfi-kerioconnect) L'integrazione diretta di entrambi i prodotti semplifica il lavoro con le e-mail aziendali, migliora le prestazioni del server di posta e consente di conformarsi alle normative in modo più efficiente 21/09/2026 · 3 min di lettura Contatti ## Vi serve una soluzione per la vostra azienda o per un vostro cliente? Diteci quale servizio state valutando e uno specialista di quell’area vi ricontatterà direttamente. [+420 596 912 961](tel:+420596912961)\ --- - Fonte: - Panoramica del sito per agenti IA: