Accessibilitat
Obtenir le consentement de l’utilisateur lors de la demande de données personnelles
Le consentement doit être donné par le biais d’une action positive claire qui reflète une manifestation libre, spécifique, éclairée et sans équivoque de la volonté de la partie intéressée et doit être accordé pour toutes les activités de traitement effectuées. Lorsque le traitement a plusieurs finalités, le consentement doit être donné pour chacun d’eux. S’il doit être donné à la suite d’une demande par voie électronique, il doit être clair, concis et ne pas perturber inutilement l’utilisation du service pour lequel il est fourni.
Ce consentement exprès peut être transféré sur un formulaire web par la mise en place de cases à cocher qui sont décochées par défaut, c’est essentiel, pour pouvoir démontrer cette volonté de la part de la personne de traiter ses données personnelles.
Les boîtes pré-marque, le silence et l’inaction de l’intéressé ne constituent pas un traitement de données licite, ces formules ne doivent donc pas être utilisées.
Nous avons parlé dans la section précédente des finalités spécifiques, c’est-à-dire que lorsque quelqu’un fournit ses données, il est nécessaire de détailler de manière claire, sans équivoque et transparente quelles seront les conditions de traitement des données.
Nous avons parlé dans la section précédente des finalités spécifiques, c’est-à-dire que lorsque quelqu’un fournit ses données, il est nécessaire de détailler de manière claire, sans équivoque et transparente quelles seront les conditions de traitement des données.
Nous avons parlé dans la section précédente des finalités spécifiques, c’est-à-dire que lorsque quelqu’un fournit ses données, il est nécessaire de détailler de manière claire, sans équivoque et transparente quelles seront les conditions de traitement des données.
Primera capa d’informació bàsica
Avec les exigences et principes introduits par le RGPD concernant l’obligation d’information, la simple référence à la politique de confidentialité à partir des formulaires web ne suffit plus pour respecter ces obligations.
Les autorités de protection des données de l’Union européenne recommandent d’utiliser un modèle d’information en couches, présentant une première couche, avec des informations de base sur la protection des données et renvoyant à partir de là, plus simple et plus immédiate, à une deuxième couche avec les informations restantes.
Dans le Guide de "Compliment del Deure d’Informar"l’AEPD établit que cette première couche informative doit répondre aux exigences suivantes :
– Les informations seront mises à la disposition des parties intéressées au moment où les données sont demandées, avant la collecte ou l’enregistrement.
– Cette obligation doit être remplie sans qu’aucune demande ne soit nécessaire, et le responsable doit être en mesure de prouver a posteriori que l’obligation d’information a été remplie.
– Il doit être clairement identifié par un titre tel que « Informations de base sur la protection des données ».
– Le responsable du traitement doit garantir que ces informations sont « dans le champ de vision » de l’intéressé.
– Les parties intéressées doivent recevoir une copie comprenant ces informations de base.
La LOPDGDD dans son article 72 caractérise comme une INFRACTION TRÈS GRAVE l’omission de l’obligation d’informer la partie concernée sur le traitement de ses données personnelles conformément aux dispositions des articles 13 et 14 du règlement (UE) 2016/679 (RGPD).
