Passa ai contenuti principali

Risposta

Quando è necessario il consenso per il trattamento dei dati personali, affinché tale consenso sia valido devono essere soddisfatte le seguenti condizioni:

  • deve essere fornito liberamente;
  • deve essere informato;
  • deve essere fornito per uno scopo specifico;
  • devono essere chiaramente indicati tutti i motivi del trattamento;
  • è esplicito e fornito tramite un atto positivo (ad esempio, una casella elettronica che la persona deve spuntare online o mediante una firma su un modulo);
  • utilizza un linguaggio semplice e chiaro ed è facilmente visibile;
  • è possibile revocare il consenso e tale possibilità viene spiegata (ad esempio, un link per annullare l’iscrizione alla fine di una newsletter elettronica).

Affinché il consenso possa essere fornito liberamente, la persona deve avere libertà di scelta e deve poter rifiutare o revocare il consenso senza ritrovarsi svantaggiata. Il consenso non è fornito liberamente se, ad esempio, esiste un evidente squilibrio tra la persona e l’azienda/organizzazione (ad esempio, rapporto datore di lavoro/dipendente) o qualora un’azienda/organizzazione richieda alle persone il consenso al trattamento di dati personali non necessari come condizione previa per l’adempimento di un contratto o di un servizio.

Perché il consenso sia informato, la persona deve ricevere almeno le seguenti informazioni:

  • l’identità dell’organizzazione che tratta i dati;
  • le finalità per le quali i dati vengono trattati;
  • il tipo di dati che verranno trattati;
  • la possibilità di revocare il consenso fornito (ad esempio, un collegamento per cancellare l’iscrizione alla fine di un’e-mail);
  • se applicabile, il fatto che i dati saranno utilizzati per decisioni esclusivamente automatizzate, compresa la profilazione;
  • se il consenso è collegato a un trasferimento internazionale, i possibili rischi di un trasferimento di dati verso paesi terzi non soggetti a decisioni della Commissione in merito all'adeguatezza e privi di garanzie appropriate.

Ricorda: quando qualcuno acconsente al trattamento dei propri dati personali, puoi trattare i dati solo per le finalità per le quali è stato fornito il consenso.

Esempi

Consenso libero

L’informativa sulla privacy di una compagnia aerea indica che i dati personali dei clienti possono essere trattati per un concorso organizzato dalla compagnia, che mette in palio un volo gratuito. I clienti che hanno spuntato la casella accettando di partecipare al concorso hanno segnalato chiaramente la volontà di far trattare i loro dati personali per le finalità del concorso. Esiste il consenso al trattamento dei dati per le finalità del concorso, ma non per altre finalità.

Consenso non libero

La tua azienda/organizzazione offre servizi di film online. Quando raccoglie i dati necessari per questo contratto, vengono richiesti  anche dati aggiuntivi, come l’orientamento sessuale o le convinzioni politiche della persona. Tale persona potrebbe pensare che il suo consenso al trattamento di questo tipo di dati sia necessario per accedere ai film richiesti. In questo caso, il consenso non è libero, è un «consenso vincolato».

Riferimenti

Examples

Free consent

You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.

Consent not free

Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.