اعتبارات بشأن "موافقة الطرف الثالث"eres"جلس" ​​(٢)

استمرارًا لمقال "اعتبارات تتعلق بموافقة الطرف الثالثeresجلس"، نقدم لك جدولًا مقارنًا حول التنظيم القانوني الموافقة

لائحة الاتحاد الأوروبي 2016/679 ، للبرلمان والمجلس ، بتاريخ 27 أبريل 2016 ، فيما يتعلق بحماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية نقل هذه البيانات والتي بموجبها تلغي التوجيه 95/46 / EC (RGPD) القانون رقم 39/2015 بتاريخ 1 أكتوبر بشأن الإجراءات الإدارية المشتركة للإدارات العامة القانون 15/1999 المؤرخ 13 ديسمبر بشأن حماية البيانات الشخصية (LOPD)
"بالنظر إلى (32): يجب أن يتم إعطاء الموافقة من خلال فعل إيجابي واضح يعكس مظهراً من مظاهر الإرادة الحرة، وأن يكون هذا الفعل محدداً ومستنيراً ولا لبس فيه."eresأوافق على معالجة بياناتي الشخصية، سواءً كانت بيانات مكتوبة، بما في ذلك عبر الوسائل الإلكترونية، أو بيانات شفهية. قد يشمل ذلك تحديد خانة على موقع إلكتروني، أو اختيار معايير تقنية لاستخدام خدمات مجتمع المعلومات، أو أي بيان أو سلوك آخر يُشير بوضوح في هذا السياق إلى موافقتي.eresيوافق المستخدم على مقترح معالجة بياناته الشخصية. لذا، فإن الصمت أو تحديد الخانات مسبقًا أو عدم اتخاذ أي إجراء لا يُعدّ موافقة. يجب منح الموافقة على جميع عمليات المعالجة التي تُجرى لنفس الغرض أو لأغراض متشابهة. في حال كانت للمعالجة أغراض متعددة، يجب منح الموافقة على جميعها. (...) وفقًا للمادتين 28.2 و 28.3 ، يُفترض الإذن بالتشاور أو الحصول على البيانات أو المستندات المقابلة ، ما لم ينص الإجراء على معارضته الصريحة أو يتطلب قانون خاص واجب التطبيق موافقة صريحة. المادة 3 (ح) من قانون حماية البيانات الشخصية، موافقة الطرف الثالثeresيُعرَّف الرضا بأنه أي مظهر من مظاهر الإرادة، الحر، الواضح، المحدد، والمستنير، الذي من خلاله...eresيوافق المستخدم على معالجة بياناته الشخصية. تنص المادة 11.2 من قانون حماية البيانات الشخصية على أنه يجوز نقل البيانات الشخصية بموافقة مسبقة من صاحب البيانات.eresلا يجوز نقل البيانات إلا إذا سمحت قاعدة ذات رتبة قانونية بذلك (المادة 11.2.أ)، أو إذا كانت بيانات متاحة للجمهور (المادة 11.2.ب)، أو إذا كانت علاقة قانونية متفق عليها ومعروفة (المادة 11.2.ج)، من بين أمور أخرى.
  • يتضح من هذا الجدول أن قانون حماية البيانات الشخصية واللائحة الأوروبية ينظمان موافقة الطرف الثالثeresتم تطبيق نفس الشروط. ومع ذلك، فإن اللائحة أكثر تقييدًا، لأنها تعتبر vàlid لا يقبل القانون الموافقة الصريحة، ولا يقبل الموافقة الضمنية. على النقيض من ذلك، يقبل القانون رقم 39/2015 الموافقة الضمنية، ولكنه يشترط تضمين تأكيد الاعتراض الصريح من الطرف المعني في الإجراءات الإدارية.eresمتأثرة. تجدر الإشارة إلى أن اللوائح القانونية الثلاث سارية المفعول، على الرغم من أن اللائحة الأوروبية لن تكون إلزامية للدول الأعضاء حتى مايو 2018.
  • حاليًا ، هناك لجنة فنية تقوم بتقييم مشاركة اللوائح الأوروبية في LOPD الإسبانية. نشرت وكالة حماية البيانات الإسبانية على موقعها الإلكتروني بعضًا توصيات بشأن الآثار العملية للائحة العامة لحماية البيانات للكيانات في الفترة الانتقالية حتى تاريخ الامتثال الإلزامي.
  • يجب أن تتكيف AOC ، بصفتها المسؤولة عن معالجة البيانات ، وفقًا للمادة 22 من القانون 29/2010 ، المؤرخ 3 أغسطس ، بشأن استخدام الوسائط الإلكترونية في القطاع العام في كاتالونيا ، مع الالتزامات القانونية الجديدة ، بما في ذلك تلك المستمدة من اللائحة الأوروبية:

"في حين (42)عندما يتم إجراء العلاج بموافقة المريضeresيجب على الشخص المسؤول عن العلاج أن يكون قادرًا على إثبات موافقته على عملية العلاج. وبشكل خاص، في سياق بيان مكتوب يُقدم بشأن مسألة أخرى، يجب أن تكون هناك ضمانات بأن...eresيدرك المستخدم أنه يمنح موافقته ومدى هذه الموافقة. ووفقًا للتوجيه 93/13/CEE الصادر عن المجلس (1)، يجب أن يتضمن نموذج إعلان الموافقة، الذي أعده مراقب البيانات مسبقًا، صياغةً مفهومةً وسهلة الوصول، تستخدم لغةً واضحةً وبسيطةً، ولا تحتوي على بنود تعسفية. ولكي تكون الموافقة مستنيرة، يجب أن يكون المستخدم على دراية تامة ببياناته.eresيجب على أي شخص معرفة هوية الشخص المسؤول عن المعالجة على الأقل، وأغراض المعالجة التي تُستخدم البيانات الشخصية من أجلها. ولا يُعتبر الموافقة مُعطاة بحرية عندما يكون الغرض منهاeresلا يتمتع الشخص الذي يعاني من اضطراب الشخصية الحدية بحرية الاختيار الحقيقية أو لا يستطيع رفض أو سحب موافقته دون أن يتعرض لأي ضرر.

المادة 5. المبادئ المتعلقة بالعلاج

1. ستكون البيانات الشخصية: (...)

  • (و) تعامل بطريقة تضمن الأمن الكافي للبيانات الشخصية ، بما في ذلك الحماية ضد المعالجة غير المصرح بها أو غير القانونية وضد الفقد أو التلف أو التلف العرضي ، من خلال تطبيق التدابير التقنية أو التنظيمية المناسبة ("النزاهة والسرية").

2. سيكون الشخص المسؤول عن العلاج مسؤولاً عن الامتثال للأحكام الواردة في القسم 1 ويكون قادرًا على إثبات ذلك ("المسؤولية الاستباقية").

المادة 7. شروط الموافقة

1. عندما يستند العلاج إلى موافقة المريضeres"يجب على الشخص المسؤول أن يكون قادراً على إثبات موافقته على معالجة بياناته الشخصية."

نُشر في