Suite à l'article "Considérations relatives au consentement de l'interesassis», nous vous proposons un tableau comparatif sur les réglementation légale de consentement.
| Le règlement de l'Union européenne 2016/679 du Parlement et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard des traitements de données à caractère personnel et à la libre circulation de ces données abroge la directive 95/46/CE (RGPD) |
Loi 39/2015, du 1er octobre, sur la procédure administrative commune pour les administrations publiques |
Loi 15/1999, du 13 décembre, sur la protection des données personnelles (LOPD) |
| « Considérant (32) : Le consentement doit être donné au moyen d’un acte affirmatif clair qui reflète une manifestation de libre arbitre, spécifique, éclairé et sans équivoque de la part de la personne concernée. »eresJe consens au traitement des données personnelles me concernant, notamment par une déclaration écrite, y compris par voie électronique, ou une déclaration verbale. Cela peut inclure le fait de cocher une case sur un site web, de choisir des paramètres techniques pour l'utilisation de services de la société de l'information, ou toute autre déclaration ou action indiquant clairement dans ce contexte mon consentement.eresado accepte la proposition de traitement de ses données personnelles. Par conséquent, le silence, les cases déjà cochées ou l'inaction ne valent pas consentement. Le consentement doit être donné pour tous les traitements effectués pour des finalités identiques ou identiques. Lorsque le traitement a plusieurs finalités, le consentement doit être donné pour chacune d'elles. (…) |
Conformément à l'article 28.2 et 28.3, l'autorisation de consulter ou d'obtenir les données ou documents correspondants est présumée, sauf si l'opposition expresse ou une loi spéciale applicable à la procédure requiert un consentement exprès. |
Art. 3.h) de la LOPD, le consentement de l'interesLe consentement est défini comme toute manifestation de volonté, libre, univoque, spécifique et éclairée, par laquelle l'individueresL’individu consent au traitement des données personnelles le concernant. L’article 11.2 de la LOPD stipule que les données personnelles ne peuvent être transférées qu’avec le consentement préalable de la personne concernée.eresle transfert n'est autorisé que si une règle ayant force de loi l'autorise (art. 11.2.a), s'il s'agit de données accessibles au public (art. 11.2.b) ou s'il s'agit d'une relation juridique consentie et connue (art. 11.2.c), entre autres. |
- Ce tableau montre clairement que la LOPD et le règlement européen régissent le consentement de l'interesassis dans les mêmes conditions. Cependant, le règlement est plus restrictif, car il considère vàlid Le consentement exprès est requis et le consentement tacite n'est pas admis. En revanche, la loi 39/2015 accepte le consentement tacite, mais exige que la confirmation de l'opposition expresse de la personne concernée soit consignée dans la procédure administrative.eresLes trois réglementations sont concernées. Il convient d'ajouter qu'elles sont en vigueur, même si le règlement européen ne sera obligatoire pour les États membres qu'à partir de mai 2018.
- Actuellement, il existe une commission technique qui évalue l'implication du règlement européen dans la LOPD espagnole. L'Agence espagnole de protection des données en a publié sur son site Internet recommandations sur les implications pratiques du règlement général sur la protection des données pour les entités dans la période de transition jusqu'à la date obligatoire.
- L'AOC, en charge du traitement des données, conformément à l'article 22 de la loi 29/2010, du 3 août, sur l'utilisation des médias électroniques dans le secteur public de la Catalogne, doit s'adapter aux nouvelles obligations légales, y compris celles découlant de la Règlement européen :
"Considérant 42Lorsque le traitement est effectué avec le consentement de l'interesDans le cas où le patient aurait donné son consentement au traitement, la personne responsable de celui-ci doit pouvoir démontrer qu'il a consenti à l'opération. En particulier, dans le cadre d'une déclaration écrite faite sur un autre sujet, des garanties doivent être fournies quant à l'interprétation des données par le patient.eresL’individu est conscient qu’il donne son consentement et de l’étendue de celui-ci. Conformément à la directive 93/13/CEE du Conseil (1), une déclaration type de consentement, préalablement établie par le responsable du traitement, doit être fournie dans un langage clair, simple et intelligible, et ne doit pas contenir de clauses abusives. Pour que le consentement soit éclairé, l’individu doit être informé de l’étendue de son consentement.eresLe demandeur doit connaître au moins l'identité du responsable du traitement et les finalités du traitement auquel les données personnelles sont destinées. Le consentement ne doit pas être considéré comme librement donné lorsque l'interesado ne jouit pas d'un véritable libre choix et ne peut refuser ou retirer son consentement sans subir de préjudice.
Article 5. Principes relatifs au traitement
1. Les données personnelles seront : (…)
- (f) traitées de manière à assurer une sécurité adéquate des données personnelles, y compris la protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels, par l'application de mesures techniques ou organisationnelles appropriées (« intégrité et confidentialité »).
2. Le responsable du traitement est responsable et en mesure de démontrer le respect du paragraphe 1 ("responsabilité proactive").
Article 7. Conditions de consentement
1. Lorsque le traitement est fondé sur le consentement de l'interes« La personne responsable doit pouvoir démontrer qu’elle a consenti au traitement de ses données personnelles. »
