GDPR: PROFILAZIONE E CONSENSO DELL’INTERESSATO

Scritto da

admin

in

[fusion_builder_container hundred_percent=”no” hundred_percent_height=”no” hundred_percent_height_scroll=”no” hundred_percent_height_center_content=”yes” equal_height_columns=”no” menu_anchor=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” status=”published” publish_date=”” class=”” id=”” background_color=”” background_image=”” background_position=”center center” background_repeat=”no-repeat” fade=”no” background_parallax=”none” enable_mobile=”no” parallax_speed=”0.3″ video_mp4=”” video_webm=”” video_ogv=”” video_url=”” video_aspect_ratio=”16:9″ video_loop=”yes” video_mute=”yes” video_preview_image=”” border_size=”” border_color=”” border_style=”solid” margin_top=”” margin_bottom=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=””][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ spacing=”” center_content=”no” link=”” target=”_self” min_height=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” background_color=”” background_image=”” background_image_id=”” background_position=”left top” background_repeat=”no-repeat” hover_type=”none” border_size=”0″ border_color=”” border_style=”solid” border_position=”all” border_radius=”” box_shadow=”no” dimension_box_shadow=”” box_shadow_blur=”0″ box_shadow_spread=”0″ box_shadow_color=”” box_shadow_style=”” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” last=”no”][fusion_separator style_type=”none” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” sep_color=”” top_margin=”15px” bottom_margin=”2px” border_size=”3″ icon=”” icon_circle=”” icon_circle_color=”” width=”15%” alignment=”center” /][fusion_title hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” content_align=”left” size=”2″ font_size=”24px” line_height=”” letter_spacing=”” margin_top=”10″ margin_bottom=”” margin_top_mobile=”10″ margin_bottom_mobile=”” text_color=”” style_type=”default” sep_color=””]

DEFINIZIONE

[/fusion_title][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=””]

La profilazione è l’insieme delle attività di raccolta ed elaborazione di dati (abitudini di acquisto, ubicazione) o stati (età, caratteristiche fisiche ecc..) riferibili ad un soggetto al fine di analizzarne le caratteristiche e ricondurre detto soggetto entro categorie o gruppi.

[/fusion_text][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=””]

Anche il GDPR prende in considerazione la profilazione e, all’articolo 4 la definisce come: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”

Elemento essenziale della profilazione, secondo l’articolo 4 del GDPR, è la presenza di un trattamento automatizzato e, quindi, per ricadere all’interno della sua fattispecie la profilazione deve presentare i tre seguenti elementi essenziali:

  1. un soggetto identificato e identificabile (non c’è profilazione se non è identificabile un soggetto concreto);
  2. un elemento valutativo rappresentato dall’individuazione preliminare di atti o stati ritenuti significanti (età, titoli di studio, tipologia di acquisti abituali ecc..)
  3. un automatismo deduttivo consistente nell’attribuzione in modo automatizzato ad un soggetto identificato e identificabile di caratteristiche riconducibili a categorie predeterminate.

La profilazione viene eseguita con più finalità, per lo più commerciali e generalmente tende a prevedere:

  • la capacità di eseguire un compito
  • possibili interessi
  • possibili comportamenti

[/fusion_text][fusion_title hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” content_align=”left” size=”2″ font_size=”24px” line_height=”” letter_spacing=”” margin_top=”40px” margin_bottom=”” margin_top_mobile=”40px” margin_bottom_mobile=”” text_color=”” style_type=”default” sep_color=””]

BASE GIURIDICA

[/fusion_title][fusion_text columns=”” column_min_width=”” column_spacing=”” rule_style=”default” rule_size=”” rule_color=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=””]

Per poter procedere con la profilazione l’articolo 22 del GDPR prevede la necessità del consenso, salvo i seguenti casi:

  • la profilazione sia necessaria per l’esecuzione di un contratto – art 6 par 1 lettera b) e art 22 par 2 lettera a);
  • la profilazione sia necessaria per adempiere ad un obbligo di legge – art 6 par 1 lettera c) e art 22 par 2 lettera a);
  • il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica  – art 6 par 1 lettera d);
  • il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento – art 6 par 1 lettera e);
  • la profilazione è necessaria per perseguire un interesse legittimo del titolare- art 6 par 1 lettera e).

[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]

Altri articoli