La richiesta del consenso privacy è un importante adempimento che ogni titolare del trattamento è tenuto ad espletare nei confronti dell’interessato.

Il consenso privacy è regolato dall’art. 23 del D.lgs. 196/03.

Ad esclusione di pochi casi specificatamente elencati dalla legge privacy, il trattamento di dati personali è ammesso solo con il consenso espresso dell'interessato.

Ciò significa, che un’azienda non può trattare lecitamente i dati dei propri clienti, fornitori e dipendenti se prima non ha ottenuto uno specifico consenso privacy, a meno che tale trattamento non rientri in uno dei casi di esonero previsti dalla legge privacy.

Il consenso privacy per essere validamente prestato deve essere liberamente espresso dall’interessato e deve fare riferimento ad uno specifico trattamento di dati personali, che deve essere chiaramente individuato e illustrato nell’informativa privacy aziendale.

Nel raccogliere il consenso privacy, l’azienda non deve utilizzare trucchi, inganni o coercizioni, e non può utilizzare formule generali o generiche quali “acconsento al trattamento di tutti i miei dati personali”.

In generale il consenso privacy è ritenuto valido anche se prestato a voce dall’interessato, a meno che il trattamento non riguardi dati sensibili o giudiziari per i quali la legge privacy impone obbligatoriamente al titolare del trattamento di raccogliere il consenso privacy per iscritto.

Il consenso privacy è ritenuto valido solamente se l’interessato è stato preventivamente informato relativamente alle finalità e alle modalità del trattamento mediante messa a disposizione e presa visione di una idonea e completa informativa privacy redatta ai ai sensi dell’art. 13 del D.lgs. 196/03.

E’ da tenere in debita considerazione che informativa privacy e consenso privacy pur essendo due documenti distinti, sono strettamente connessi e correlati tra loro, in quanto non può esistere un consenso privacy senza una specifica e dettagliata informativa privacy.

Dr. Eric Falzone - Law Compliance Advisor - Partner EUCS

Dr. Matteo Angi - Law Compliance Advisor - Consulente EUCS