Il documento descrive il consenso come una delle basi giuridiche per il trattamento dei dati personali e ne illustra i requisiti di validità. Approfondisce inoltre forme ammesse, revoca, prova del consenso e regole specifiche per i minori.
Punti chiave
• Il consenso deve essere una manifestazione di volontà libera, specifica, informata e inequivocabile e deve provenire dalla persona cui si riferiscono i dati.
• È libero quando comporta una scelta effettiva, non condizionata e revocabile. Può non esserlo, tra gli altri casi indicati, se viene imposto per ottenere un servizio non legato al trattamento o in situazioni di squilibrio tra interessato e titolare.
• È specifico se riguarda uno scopo determinato: scopi diversi richiedono consensi distinti, richiesti separatamente da altre informazioni o manifestazioni di assenso.
• Per essere informato, deve essere preceduto da informazioni chiare e comprensibili sull’uso dei dati e sugli elementi indicati nel documento, tra cui finalità, destinatari e diritto di revoca.
• L’assenso deve risultare da una dichiarazione o da un’azione positiva chiara. Il documento indica come non validi silenzio, inattività, caselle preselezionate e accettazione generale di un contratto o servizio.
• In circostanze particolari è richiesto il consenso esplicito, per esempio per dati sensibili, determinati processi decisionali automatizzati e trasferimenti internazionali nelle condizioni descritte.
• Il consenso deve essere prestato prima del trattamento. Il titolare deve dimostrarne l’esistenza; non è indicata una durata precisa e il documento suggerisce di aggiornarlo a intervalli appropriati.
• La revoca è possibile in qualsiasi momento. Può comportare la cancellazione dei dati se non esistono altre finalità o basi giuridiche che ne giustifichino la conservazione; il documento tratta inoltre il consenso dei minori per i servizi della società dell’informazione.
Punti di attenzione operativa
• Presentare richieste di consenso distinte per finalità differenti e separarle dalle altre informazioni o richieste di assenso.
• Registrare e conservare elementi che consentano di dimostrare quando e come è stato prestato il consenso.
• Predisporre una modalità di revoca e valutare, dopo la revoca, se sussistano altre finalità o basi giuridiche per conservare i dati; se il trattamento prosegue su un’altra base, informare l’interessato.
• Verificare l’età dell’utente o la legittimità del consenso di genitori o tutore nei casi descritti dal documento; usare informazioni comprensibili per i minori.
• Valutare periodicamente se il consenso debba essere aggiornato, tenendo conto del contesto, della sua portata e delle aspettative dell’interessato.
VUOI CONTINUARE LA LETTURA DELL'ARTICOLO?
Sei abbonato ma non visualizzi il contenuto? Potrebbe non essere incluso nel tuo abbonamento.
Supporto: datahub@imperialida.com
