L’article 4.11 du règlement 2016/679/UE du 27 avril définit le « consentement de la personne concernée » comme suit :
Toute expression de volonté libre, spécifique, informée et sans équivoque par laquelle l'intéressé accepte, soit par une déclaration, soit par une action positive claire, le traitement des données personnelles qui le concernent (définition reprise à l'art. 6.1 de la LOPD-GDD ). /2018 ).
De même, un arrêt célèbre de l'Audience nationale du 2 février 2018, recours n° 486/2015, établit ce qui suit :
Il est vrai que les témoignages attestent qu'un employé d'une agence bancaire (chargé du traitement des données) a contacté par téléphone l'épouse du plaignant afin d'obtenir son consentement à la souscription de ces polices d'assurance. Par ailleurs, sans contester la véracité de cette conversation téléphonique, celle-ci ne prouve aucun consentement de la part du plaignant, M. Juan Ramón, mais uniquement de son épouse. De ce fait, la valeur probante de ce témoignage est insuffisante. En résumé, SEGURCAIXA ADESLAS et VIDA CAIXA ont traité les données du plaignant, émis les polices d'assurance accident et vie, lui conférant le statut de titulaire et débité son compte bancaire des primes correspondantes pour les 17 mars 2013, 31 mars 2013, 7 avril 2013 et 5 mai 2013. Tout ceci sans qu'il ait été prouvé qu'il avait donné son consentement au traitement de ses données nécessaires à la souscription des polices d'assurance répétées. Ainsi, comme le considèrent les décisions contestées, l'un des principes essentiels en matière de protection des données est violé , à savoir celui du consentement , prévu à l'article 6.1 de la loi organique 15/1999 du 13 décembre relative à la protection des données personnelles (LOPD 15/1999) , sans qu'aucune des circonstances prévues à l'article 6.2 de la LOPD 15/1999 permettant le traitement des données sans consentement ne soit présente en l'espèce.
Par conséquent, le traitement des données personnelles nécessite :
- Le consentement de la personne concernée
- Que le consentement soit spécifique et sans équivoque pour chaque fin. Ainsi, lorsqu'il est prévu de fonder le traitement des données sur le consentement de la personne concernée pour une durée pluralité d'objectifs Il faudra préciser spécifiquement et sans équivoque que ledit consentement est accordé pour chacun d'eux (art. 6.2 de la LOPD-GDD/2018).
Le SAN du 22 février 2019 statue sur cette exigence, dans un cas d'utilisation de données par la Mairie de Madrid. Le jugement indique que la finalité de l'information sur l'existence d'une plateforme pour donner des idées pour améliorer la ville ne peut pas être incluse dans le consentement donné pour le fichier à partir duquel les adresses électroniques ont été obtenues, qui était destiné à faciliter la gestion des contacts avec les citoyens. . L'utilisation par l'entité locale des données personnelles des adresses e-mail des voisins à des fins autres que celles figurant dans le registre pour lequel ces données ont été obtenues constitue une violation de l'art. 4.1 et 2 de la précédente LOPD.
- Que l'exécution du contrat ne peut être subordonnée au consentement de la partie concernée au traitement de ses données à des fins différentes.. L'exécution du contrat ne peut être subordonnée au consentement de la partie concernée au traitement des données personnelles à des fins qui ne sont pas liées au maintien, au développement ou au contrôle de la relation contractuelle (art. 6.3 de la LOPD-GDD/2018).
Concernant le consentement au traitement des données personnelles des mineurs
Le traitement des données personnelles d’un mineur ne peut être fondé sur son consentement que lorsqu’il a plus de quatorze ans.
Des exceptions sont prévues pour les cas où la loi exige l’ assistance des titulaires de l’autorité parentale ou de la tutelle pour la célébration de l’acte ou de la transaction juridique dans le cadre duquel le consentement au traitement est obtenu (art. 7.1 de la LOPD-GDD/2018).
Ainsi, l’article 7.2 de la LOPD-GDD/2018 établit que le traitement des données des enfants de moins de treize ans ne sera licite que s’il y a consentement du titulaire de l’autorité parentale ou de la tutelle , dans la mesure déterminée par les titulaires de l’autorité parentale ou de la tutelle.
