Basi giuridiche del trattamento (art. 6 GDPR)

Art. 6 — 6 basi giuridiche

Alternative

• Solo una necessaria

Documentate

• Obbligo accountability

1. Consenso (lett. a)

Interessato

• Ha dato consenso

Requisiti

• Libero, specifico, informato, inequivocabile

Atto positivo

• Chiaro

2. Contratto (lett. b)

Necessario per

• Esecuzione contratto

O misure precontrattuali

Es. acquisto, servizio

3. Obbligo legale (lett. c)

Trattamento

• Obbligato per legge UE/nazionale

Titolare

• Adempimento

Es. fatturazione, fisco

4. Interessi vitali (lett. d)

Vita

• Interessato o altro

Emergenza

• Sanitaria

Raro

• Standard

5. Interesse pubblico (lett. e)

Trattamento

• Per interesse pubblico

O esercizio pubblici poteri

PA

• Principale base

6. Legittimo interesse (lett. f)

Titolare

• Ha interesse legittimo

Bilanciamento

• Con interessi interessato

Test di bilanciamento

• Obbligatorio

NON per PA

• Nell'esercizio compiti

Consenso — dettaglio

Art. 7

• Condizioni

Libero

• No coercizione

Specifico

• Finalità distinte

Informato

• Prima del trattamento

Inequivocabile

• Chiaro

Consenso — revoca

In qualsiasi momento

• Semplice

Trattamenti pregressi

• Validi

Consenso — tacito?

NO

• Sempre espresso

Silenzio

• Non basta

Consenso — default

Checkbox non spuntate

• Default richiesto

Opt-in

• Sempre

Contratto — dettaglio

Necessario

• Per eseguire

Solo dati essenziali

Marketing post-vendita?

• Base diversa

Obbligo legale — esempi

Fiscali

• Fatture

Giuslavoristici

• Contratti

Sicurezza lavoro

• D.lgs. 81

Immigrazione

• Permessi

Obbligo legale — limite

Solo quanto

• Richiesto dalla legge

Non di più

• Minimizzazione

Interessi vitali — esempi

Incidente

• Cure mediche

Catastrofe

• Ricerca vittime

Salvataggio

• Vita

Interesse pubblico — dettaglio

PA italiana

• Base principale

Codice privacy art. 2-ter

• Riferimento

Funzioni istituzionali

Esercizio pubblici poteri

Autorità pubbliche

• Normale

Polizia

• Compiti istituzionali

Legittimo interesse

Bilanciamento

• Obbligatorio

Test

• Documentato

Test bilanciamento

3 fasi

1. Legittimo interesse?
2. Necessario?
3. Prevalgono diritti interessato?

Legittimo interesse — esempi

Videosorveglianza aziendale

• Sicurezza

Marketing diretto

• Esistenti clienti

Prevenzione frodi

Diritti soft opt-out

Legittimo interesse

• Ammette

Interessato

• Opposizione

Dati particolari (art. 9)

Base art. 6 + base art. 9

• Doppia

Più restrittiva

Art. 9 — 10 eccezioni

a) Consenso esplicito

b) Obbligo lavoro

c) Interessi vitali + incapacità

d) Fondazione/associazione

e) Già resi pubblici

f) Azioni giudiziarie

g) Interesse pubblico rilevante

h) Sanitario

i) Pubblica sicurezza sanitaria

j) Archiviazione, ricerca

Dati giudiziari (art. 10)

Solo

• Autorità autorizzate
• Da legge

Cambiamento base

Difficile

• Nuovo consenso
• O base diversa

Trasparenza

Compatibilità finalità (art. 6.4)

Test

• Se compatibile
• Non serve nuova base

Documentazione

Registro attività

• Indica base

Per ogni

• Trattamento

Informativa

Comunica

• Base
• Trasparenza

Minori (art. 8)

Consenso

• Età minima 16 (14 in Italia)

Se minore

• Genitore

PA e legittimo interesse

Non applicabile

• Nell'esercizio compiti

Ragione: interesse pubblico disponibile

Impiego privato

Sia legittimo interesse

• Che contratto

Esempi basi per settore

E-commerce

• Contratto (acquisto)
• Consenso (marketing)

PA

• Obbligo legale (tasse)
• Interesse pubblico (servizi)

Sanità

• Obbligo legale + art. 9 lett. h

Polizia

• LED (prevenzione)
• Interesse pubblico (amministrativo)

Marketing

Base

• Consenso tipico

Legittimo interesse

• Clienti esistenti (soft opt-in)

B2B

• Legittimo interesse più comune

Videosorveglianza PA

Art. 6 lett. e

• Interesse pubblico

Più

• DPIA

Videosorveglianza privato

Art. 6 lett. f

• Legittimo interesse

Cartelli

• Informativi

Scuole

Base

• Obbligo legale + interesse pubblico

Foto eventi

• Consenso genitori

Ospedali

Art. 9 lett. h

• Obbligatoria

Salute

• Particolare

Cookie

Consenso

• Regola

Direttiva ePrivacy

• Più specifica

E-privacy

Riforma in corso

• Reg. ePrivacy

Sostituirà

• Dir. 2002/58

Garante provvedimenti

Linee guida

• Base per settori

Vincolanti

• De facto

EDPB

Linee guida UE

• Basi giuridiche

Interpretazioni

Giurisprudenza

CGUE 2020+

• Casi
• Consenso

Cass. Civ.

• Casi Italia

Caso Schrems

Consenso

• Non da solo sufficiente

Per trasferimenti

Base giuridica in contesti

Banche

• Contratto + obbligo

Telefonia

• Contratto

PA

• Obbligo + interesse pubblico

Sanzioni errata base

Violazione

• Amministrativa

Fino 4%

• Fatturato

Polizia Locale

Sanzioni amministrative

• Obbligo legale

Accertamenti

• Interesse pubblico

LED

• Per PG

Conclusioni

Base essenziale

• Ogni trattamento

Per titolare

• Identificare chiaramente

Per interessato

• Conoscere
• Trasparenza