34 Framework Nazionale per la Cybersecurity e la Data Protection qualora ne venga fatta richiesta in forma elettronica. Il controllo DP-ID.DM-4-03 richiede la messa in atto di processi per garantire all’interessato l’esercizio del diritto di rettifica dei dati personali. Il controllo DP-ID.DM-4-04 riguarda la definizione di processi per la cancellazione dei dati personali qualora l’interessato ne faccia richiesta. Il controllo DP-ID.DM-4-05, facente riferimento al controllo DP-ID.DM-4-04 concerne il caso in cui i dati personali di cui è stata richiesta la cancellazione siano stati resi pubblici, e richiede al titolare del trattamento di adottare misure ragionevoli, anche tecniche, per cancellare qualsiasi link, copia o riproduzione degli stessi. Il controllo DP-ID.DM-4-06 richiede la creazione di processi atti a garantire all’interessato del trattamento il diritto alla limitazione del trattamento dei dati personali, qualora sussistano le condizioni previste (esattezza, non liceità, accertamento in sede giudiziaria, opposizione), ed a trattare i dati personali dal momento della richiesta di limitazione in accordo a quanto previsto nel Regolamento. Il controllo DP-ID.DM-4-07 richiede da parte del titolare del trattamento la comunicazione a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Il controllo DP-ID.DM-4-08 richiede la creazione di processi che garantiscano all’interessato il diritto alla portabilità dei dati personali in accordo a quanto sancito nel Regolamento. Il controllo DP-ID.DM-4-09 richiede la creazione di processi per garantire all’interessato il diritto all’opposizione al trattamento di dati personali in accordo a quanto sancito nel Regolamento. L’interessato deve essere informato di questo diritto in forma chiara e separata da altre informazioni, al più tardi alla prima comunicazione con l’interessato. Il controllo DP-ID.DM-4-10 richiede la creazione di processi che garantiscano all’interessato il diritto di non essere sottoposto ad una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o abbia effetto sulla sua persona fisica. Connesso al precedente, Il controllo DP-ID.DM-4-11 richiede l’attuazione di misure appropriate per tutelare i diritti e le libertà dell’interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione. FUNCTION CATEGORY IDENTIFY (ID) Data Management (DP-ID.DM) SUBCATEGORY DP-ID.DM-4: Sono definiti, implementati e documentati i processi per l'esercizio dei diritti (accesso, rettifica, cancellazione, ecc.) dell'interessato. CONTROLLI DP-ID.DM-4-01: È definito un processo che garantisce al titolare del trattamento la capacità di fornire all'interessato la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. DP-ID.DM-4-02: Il titolare del trattamento mette in atto processi che garantiscono l'esercizio da parte dell'interessato del diritto di accesso ai dati personali ed alle informazioni relative al trattamento, qualora la richiesta avvenga tramite mezzi elettronici, utilizzando un formato elettronico di uso comune. RIFERIMENTI GDPR Art. 15 Art. 15