Il diritto di opposizione è un diritto in materia di protezione dei dati che consente a una persona di contestare determinati usi dei propri dati personali. Ai sensi del GDPR, una persona può opporsi al trattamento basato su un compito di interesse pubblico o su interessi legittimi, facendo riferimento alla propria situazione particolare. In genere, l’organizzazione deve interrompere il trattamento, a meno che non dimostri l’esistenza di motivi cogenti per proseguirlo o abbia bisogno dei dati per far valere diritti in sede giudiziaria. Le opposizioni al marketing diretto devono essere accolte.
Nella sicurezza informatica e nella governance dell’IA, questo diritto è importante perché offre alle persone un modo per contestare l’uso dei dati e impone alle organizzazioni di gestire le richieste in modo affidabile. I team dovrebbero redigere informative chiare, registrare la base giuridica e le finalità del trattamento e predisporre una procedura documentata per ricevere, valutare e dare seguito alle opposizioni. Una gestione inadeguata delle richieste o registrazioni incomplete possono comportare rischi di conformità e rendere poco chiaro se i dati personali siano ancora utilizzati in modo appropriato.