Source: https://www.studiolegalefabris.it/regolamento-privacy-consenso/
Timestamp: 2019-06-26 16:40:47+00:00
Document Index: 20262469

Matched Legal Cases: ['art. 12', 'art. 13', 'art. 14', 'art. 14', 'art. 7', 'art. 9']

Nuovo Regolamento Privacy - IL CONSENSO - Studio Legale Fabris
Scritto da Redazione di Studio Legale Fabris on 3 Luglio 2017 . Postato in News
Regole privacy – Malo
Il 25 maggio 2018 entrerà in vigore il Reg. UE n. 679/2016 che costituirà un nuovo testo normativo fondamentale in materia di privacy.
Non vi sarà però l’addio all’ormai conosciuto D. Lgs. n. 196/2003 in quanto la normativa nazionale rimane ancora vigente e il nuovo Regolamento si aggiungerà ad essa. Infatti, il D. Lgs. n. 196/2003 si applica sempre a qualsiasi tipo di trattamento di dati personali, mentre il Regolamento si applica a tutti i trattamenti effettuati per attività che rientrano nell’ambito di applicazione del diritto dell’Unione Europea. In ipotesi di conflitto tra norme, prevarranno quelle del nuovo Regolamento.
Si capisce fin da subito l’importanza di adeguarsi per tempo alla nuova disciplina così da evitare spiacevoli inconvenienti di natura legale.
Siamo di fronte ad un diritto, quello della tutela della privacy, che è riconosciuto come fondamentale e che sta diventando sempre più importante.
Il trattamento dei dati personali è lecito se c’è il libero ed esplicito consenso del titolare dei dati per uno o più specifiche finalità.
Come si raccoglie ?
Non è ammesso il consenso tacito o presunto (no a caselle pre-spuntate su un modulo) e deve essere manifestato attraverso dichiarazione o azione positiva inequivocabile. Il consenso deve essere dimostrabile e, quindi, è preferibile sia espresso e raccolto in forma scritta. La richiesta di consenso presentata assieme ad altre questioni deve essere chiara, comprensibile, facilmente accessibile ed espressa con un linguaggio semplice e chiaro.
Se qualche parte della dichiarazione di consenso viola il Regolamento questa non è vincolante.
Sì, ma solo se ha tutte le caratteristiche previste dal Regolamento. In caso contrario, è necessario raccogliere nuovamente il consenso degli interessati secondo le modalità e con le caratteristiche del Regolamento prima della sua entrata in vigore.
Il consenso prestato dall’interessato deve essere informato.
Tutte le informazioni e le comunicazioni relative al trattamento devono essere concise, trasparenti, intelligibili e facilmente accessibili, espresse con un linguaggio semplice e chiaro, in forma scritta o con altri mezzi anche elettronici, gratuite (art. 12).
Le informazioni da fornire all’interessato al momento stesso in cui i dati sono ottenuti qualora i dati personali siano raccolti presso l’interessato sono (art. 13) :
d) i legittimi interessi perseguiti dal titolare del trattamento o da terzi;
f) ove applicabile, l’intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione.
Una volta acquisito il consenso e i dati personali, il titolare del trattamento dovrà fornire queste ulteriori informazioni:
c) qualora il titolare abbia dato un consenso esplicito, l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
Se i dati personali non sono stati ottenuti presso l’interessato (art. 14), il titolare del trattamento dovrà fornire all’interessato le suddette informazioni compresa la fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico. L’informativa prevista per il caso in cui i dati non siano stati ottenuti presso l’interessato è fornita secondo le modalità di cui all’art. 14 par. 3, 4 e 5.
L’interessato ha diritto di revocare il proprio consenso in qualsiasi momento, e ciò con la stessa facilità con cui è accordato (art. 7).
È vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, salvo particolari ipotesi tra cui l’espresso consenso a riguardo, necessità di tutelare un interesse vitale dell’interessato, dati manifestamente pubblici ecc. (art. 9 par. 2).
Per il consenso dei minori, per il trattamento dei dati personali relativi a condanne penali e civili, e per il trattamento che non richiede l’identificazione sono previste regole specifiche.