Course sections

ESEMPI, Lecture 1

ESEMPI

Una società ha deciso di elaborare sulla base del consenso e ha ottenuto il consenso delle persone. Un individuo ha successivamente deciso di ritirare il proprio consenso al trattamento dei propri dati, come è loro diritto. Tuttavia, la società voleva continuare a elaborare i dati, quindi ha deciso di continuare il trattamento sulla base di interessi legittimi. Anche se in origine avrebbe potuto fare affidamento su interessi legittimi, la società non potrà farlo in seguito. Non può cambiare la base del trattamento dei dati dopo aver realizzato che la base scelta originariamente era inappropriata (in questo caso, perché non voleva offrire al singolo autentico controllo continuo). Avrebbe dovuto chiarire al soggetto fin dall’inizio che stava elaborando sulla base di interessi legittimi. Portare l’individuo a credere di avere una scelta è intrinsecamente ingiusto se tale scelta sarà irrilevante. Pertanto, la società deve interrompere l’elaborazione quando l’individuo revoca il consenso.

Un’università che desidera trattare i dati personali può prendere in considerazione una varietà di basi legali a seconda di ciò che vuole fare con i dati. Le università sono classificate come autorità pubbliche, quindi è probabile che la base dei compiti pubblici applichi troppo del loro trattamento, a seconda del dettaglio delle loro costituzioni e dei poteri legali. Se il trattamento è separato dai loro compiti di autorità pubblica, l’università potrebbe invece voler valutare se il consenso o gli interessi legittimi sono appropriati nelle circostanze particolari, considerando i fattori indicati di seguito. Ad esempio, un’università potrebbe fare affidamento su compiti pubblici per l’elaborazione di dati personali a fini di insegnamento e ricerca; ma un misto di legittimi interessi e consenso per le relazioni con gli ex studenti e per la raccolta fondi. L’università deve tuttavia considerare attentamente le sue basi: è responsabilità del responsabile del trattamento poter dimostrare quale base legale si applica al particolare scopo del trattamento.