Il responsabile del trattamento deve essere solo una persona fisica?

No, il responsabile del trattamento può essere un ente collettivo.

I dati sono estratti a cura del responsabile o degli incaricati e possono essere comunicati al richiedente anche oralmente, ovvero offerti in visione mediante strumenti elettronici, sempre che in tali casi la comprensione dei dati sia agevole, considerata anche la qualità e la quantità delle informazioni. Se vi è richiesta, si provvede alla trasposizione dei dati su supporto cartaceo o informatico, ovvero alla loro trasmissione per via telematica.
Salvo che la richiesta sia riferita ad un particolare trattamento o a specifici dati personali o categorie di dati personali, il riscontro all'interessato comprende tutti i dati personali che riguardano l'interessato comunque trattati dal titolare. Quando l'estrazione dei dati risulta particolarmente difficoltosa il riscontro alla richiesta dell'interessato può avvenire anche attraverso l'esibizione o la consegna in copia di atti e documenti contenenti i dati personali richiesti.
Il diritto di ottenere la comunicazione in forma intelligibile dei dati non riguarda dati personali relativi a terzi, salvo che la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all'interessato.
La comunicazione dei dati è effettuata in forma intelligibile anche attraverso l'utilizzo di una grafia comprensibile. In caso di comunicazione di codici o sigle sono forniti, anche mediante gli incaricati, i parametri per la comprensione del relativo significato.
Quando, a seguito della richiesta non risulta confermata l'esistenza di dati che riguardano l'interessato, può essere chiesto un contributo spese non eccedente i costi effettivamente sopportati per la ricerca effettuata nel caso specifico.
Il contributo non può comunque superare l'importo determinato dal Garante con provvedimento di carattere generale, che può individuarlo forfettariamente in relazione al caso in cui i dati sono trattati con strumenti elettronici e la risposta è fornita oralmente. Con il medesimo provvedimento il Garante può prevedere che il contributo possa essere chiesto quando i dati personali figurano su uno speciale supporto del quale è richiesta specificamente la riproduzione, oppure quando, presso uno o più titolari, si determina un notevole impiego di mezzi in relazione alla complessità o all'entità delle richieste ed è confermata l'esistenza di dati che riguardano l'interessato.
Il contributo è corrisposto anche mediante versamento postale o bancario, ovvero mediante carta di pagamento o di credito, ove possibile all'atto della ricezione del riscontro e comunque non oltre quindici giorni da tale riscontro.
Il garante, inoltre, ha evidenziato la necessità di determinare in termini generali la predetta misura del contributo spese relativamente ai casi di esercizio del diritto di accesso ai dati personali o a talune informazioni.
Il contributo spese in esame non si riferisce, quindi, all'esercizio di diritti dell'interessato diversi da quelli sopra specificamente indicati (ad esempio, non è ipotizzabile un contributo in caso di richiesta di rettificazione o di opposizione al trattamento).
Gli importi massimi del contributo spese qui previsti in base al Codice sono determinati tenendo conto della normativa comunitaria e internazionale, della corrispondente misura prevista anteriormente al Codice e della necessità di non rendere oneroso l'esercizio dei diritti dell'interessato.

Il principio generale resta, infatti, quello secondo cui l'esercizio del diritto di accesso ai dati che riguardano l'interessato è gratuito.
In riferimento ai casi in cui non può ritenersi confermata l'esistenza dei dati, va nuovamente rilevato che il contributo spese non è integralmente compensativo di tutti gli eventuali costi di un riscontro. Tale contributo, per disposizione di legge, non può in ogni caso eccedere i costi effettivamente sopportati per la ricerca effettuata nel caso specifico.
Ciò premesso, l'importo massimo che può essere richiesto è determinato dal Garante nella misura di euro dieci. Con riferimento al medesimo caso in cui non risulti confermata l'esistenza dei dati, lo stesso contributo è individuato forfettariamente in misura pari a euro 2,50, in relazione al caso in cui i dati siano trattati con strumenti elettronici e la risposta (negativa) sia fornita oralmente.
Il contributo spese di cui al presente punto 2 non può essere chiesto quando i dati, cancellati o comunque non reperibili, risultano essere stati comunque trattati in precedenza.
Negli altri casi in cui, a seguito di una richiesta dell'interessato, risulta invece confermata l'esistenza di dati che lo riguardano, l'esercizio del diritto è gratuito, ma può essere chiesto un contributo spese in presenza di una richiesta di riprodurre uno speciale supporto su cui i dati personali figurano. L'interessato può infatti richiedere specificamente la riproduzione di uno speciale supporto sul quale sono presenti già i dati personali. Tale caso riguarda solo le richieste di comunicare i dati in forma intelligibile e non attiene, inoltre, alle richieste di trasporre i dati su supporti di uso più comune, come ordinari floppy disk o cd-rom, concernendo solo richieste attinenti a determinati supporti di maggior costo quali audiovisivi, lastre, nastri o altri specifici supporti magnetici.
In riferimento a questi casi, si deve ritenere legittima la richiesta, rivolta all'interessato, di contribuire alla particolare spesa necessaria per comunicare i dati, sempre che l'interessato medesimo abbia chiesto specificamente di ottenere in tale forma la comunicazione dei dati che lo riguardano.
Sulla base di una valutazione ponderata delle principali situazioni verificabili, e della circostanza che si tratta anche in questo caso di un contributo, va ritenuta congruo l'importo di euro venti.
Si tratta di un importo massimo in quanto, anche in questo caso, il contributo non può comunque eccedere i costi effettivamente sostenuti e documentabili nel caso specifico

Quali sono i compiti del garante?

I compiti del Garante sono attualmente specificati nell’art. 31 della legge 675/1996, dove vengono indicati, tra l’altro:
- il controllo della conformità dei trattamenti di dati personali a leggi e regolamenti e la segnalazione ai titolari o ai responsabili dei trattamenti delle modifiche da adottare per conseguire tale conformità;
- l'esame delle segnalazioni e dei reclami degli interessati, nonché dei ricorsi presentati ai sensi dell'art. 29 della legge;
- l'adozione dei provvedimenti previsti dalla normativa in materia tra cui, in particolare, le autorizzazioni generali per il trattamento dei dati sensibili;
- la promozione, nell'ambito delle categorie interessate, della sottoscrizione dei codici di deontologia e di buona condotta;
- il divieto, in tutto od in parte, ovvero il blocco del trattamento di dati personali quando per la loro natura, oppure per le modalità o gli effetti di tale trattamento, vi sia il rischio concreto di un rilevante pregiudizio per l'interessato;
- la segnalazione al Governo dei provvedimenti normativi di settore, la cui adozione si manifesti opportuna, e la formulazione dei pareri richiesti dal Presidente del Consiglio o da ciascun ministro in ordine ai regolamenti ed agli atti amministrativi inerenti alla materia della protezione dei dati personali;
- la predisposizione di una relazione annuale sull'attività svolta e sullo stato di attuazione della legge e la sua trasmissione al Parlamento e al Governo;
- la partecipazione alle attività comunitarie ed internazionali di settore, quale componente delle autorità comuni di controllo previste da convenzioni internazionali (Europol, Schengen, Sistema informativo doganale);
- il controllo, anche a richiesta degli interessati, sui trattamenti dei dati personali effettuati da forze di polizia e dai servizi di informazione e di sicurezza;
- l'indicazione degli accorgimenti da adottare nell'uso dei dati "semi-sensibili" (cd. prior checking, introdotto dal d.lg. n. 467/2001).

Come può un dipendente esercitare il diritto di accesso di cui all’art. 7 del Codice nei confronti del proprio datore di lavoro?