I Fondamenti di liceità del trattamento
Il regolamento Europeo, per quanto riguarda i fondamenti di liceità del trattamento trova indicazioni nell'art. 6 del regolamento stesso, in linea di massima essi coincidono con quanto già indicato nel Codice privacy - d.lgs. 196/2003.
Si parla di consenso, adempimento obblighi contrattuali, interessi vitali della persona interessata o di terzi, obblighi di legge cui è soggetto il titolare, interesse pubblico o esercizio di pubblici poteri, interesse legittimo prevalente del titolare o di terzi cui i dati vengono comunicati.
Il Garante Privacy, nel sito www.garanteprivacy.it mette a disposizione documenti e informazioni per l'adeguamento alle nuove normative.
In particolare, analizziamo il Consenso:
• Per i dati "sensibili" (si veda art. 9 regolamento .."9.1 - E' vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale di una persona. ..") il consenso deve essere "esplicito"; lo stesso dicasi per il consenso a decisioni basate su trattamenti automatizzati (compresa la profilazione - art. 22).
• Non deve essere necessariamente "documentato per iscritto", né è richiesta la "forma scritta", anche se questa è modalità idonea a configurare l'inequivocabilità del consenso e il suo essere "esplicito"
(per i dati sensibili); inoltre, il titolare (art. 7.1) deve essere in grado di dimostrare che l'interessato ha prestato il consenso a uno specifico trattamento.
• Il consenso dei minori è valido a partire dai 16 anni; prima di tale età Il consenso dei minori è valido a partire dai 16 anni; prima di tale età occorre raccogliere il consenso dei genitori o di chi ne fa le veci.
COSA CAMBIA PER CHI E' GIA' IN REGOLA CON L'ATTUALE NORMATIVA ITALIANA:
• Il consenso deve essere, in tutti i casi, libero, specifico, informato e inequivocabile e non è ammesso il consenso tacito o presunto (ad esempio, se si ha un sito internet, non sono ammesse caselle pre-spuntate su un modulo).
• Deve essere manifestato attraverso "dichiarazione o azione positiva inequivocabile" (qui si fa il focus sull'importanza della trasparenza nell'acquisizione dei dati, la persona deve avere sempre chiara la finalità, le metodiche di trattamento e i propri diritti, oltre a poter identificare il responsabile del trattamento stesso).
Raccomandazioni del Garante:
..."Il consenso raccolto precedentemente al 25 maggio 2018 resta valido se ha tutte le caratteristiche sopra individuate. In caso contrario, è opportuno adoperarsi prima di tale data per raccogliere nuovamente il consenso degli interessati secondo quanto prescrive il regolamento, se si vuole continuare a fare ricorso a tale base giuridica.
In particolare, occorre verificare che la richiesta di consenso sia chiaramente distinguibile da altre richieste o dichiarazioni rivolte all'interessato (art. 7.2), per esempio all'interno di modulistica. Prestare attenzione alla formula utilizzata per chiedere il consenso: deve essere comprensibile, semplice, chiara (art. 7.2). I soggetti pubblici non devono, di regola, chiedere il consenso per il trattamento dei dati personali."...
Ad esempio: è evidente che per stipulare un qualsiasi contratto è necessario che vengano richiesti i dati personali, l'importante è che siano solo i dati strettamente necessari per l'attivazione del contratto.
Se siete interessati ad approfondire questo tema contattateci, la nostra azienda é a vostra disposizione per fare il punto della Vostra attuale situazione e per iniziare ad effettuare l'adeguamento.
Floriana Venturucci
CEO Win S.r.l.
E-mail: info@wineuropa.it
Tel. 0575740891
www.wineuropa.net