I diritti degli interessati sono tutele legali che consentono alle persone di esercitare il controllo sui dati personali che un’organizzazione tratta che le riguardano. A seconda della legge applicabile, possono includere la richiesta di accesso ai dati, la correzione di informazioni inesatte, la richiesta di cancellazione o l’opposizione a determinati trattamenti. Sono soggetti a condizioni ed eccezioni previste dalla legge, quindi la cancellazione non è sempre obbligatoria.
Nelle attività di sicurezza informatica e privacy, questi diritti devono essere effettivi nella pratica: le organizzazioni devono poter individuare i dati pertinenti, verificare l’identità di chi presenta una richiesta, limitare l’accesso al personale autorizzato e rispondere entro i termini previsti. I sistemi di intelligenza artificiale e di gestione documentale possono rendere più difficile soddisfare le richieste quando i dati sono distribuiti tra diversi flussi di lavoro o hanno influenzato un modello. Inventari dei dati chiari, controlli degli accessi, regole di conservazione e procedure documentate per la gestione delle richieste aiutano a prevenire divulgazioni non autorizzate e a fornire risposte affidabili.