Consimțământ (GDPR)
Consimțământul în temeiul GDPR este o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale cu caracter personal. Acesta trebuie acordat printr-o acțiune clară afirmativă, cum ar fi bifarea unei casete sau apăsarea unui buton, și trebuie să fie la fel de ușor de retras ca și de acordat. În contextul publicității politice, consimțământul este unul dintre temeiurile juridice care pot permite utilizarea datelor cu caracter personal pentru tehnici de direcționare sau de difuzare a reclamelor.
Temei juridic
„«consimțământul» persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate."
— Articolul 4 alineatul (11), Regulamentul (UE) 2016/679 (GDPR)
De ce contează
Pentru publicitatea politică, consimțământul este deosebit de important atunci când reclamele online utilizează date cu caracter personal pentru tehnici de direcționare sau de difuzare a reclamelor. Conform Regulamentului 2024/900 (Regulamentul privind publicitatea politică), utilizarea datelor cu caracter personal pentru a direcționa sau difuza reclame politice este supusă unor condiții stricte, iar consimțământul este unul dintre temeiurile juridice limitate care pot justifica o astfel de prelucrare.
Sponsorii, furnizorii de servicii de publicitate politică și platformele online trebuie să se asigure că orice consimțământ obținut îndeplinește toate cerințele GDPR. Casetele pre-bifate, consimțământul asociat cu alți termeni sau consimțământul obținut prin intermediul unui design înșelător (modele obscure) nu sunt valabile. Dacă consimțământul este retras, prelucrarea trebuie să înceteze imediat, iar persoanele trebuie să poată retrage consimțământul la fel de ușor cum l-au acordat.
Standardul ridicat al GDPR pentru consimțământ înseamnă că mulți actori politici ar putea întâmpina dificultăți în a se baza pe acesta ca temei juridic, în special pentru microdirecționare sau creare de profiluri. Acesta este motivul pentru care obligațiile de transparență în temeiul Regulamentului privind publicitatea politică se aplică indiferent de temeiul juridic utilizat, asigurând că cetățenii știu când și cum sunt utilizate datele lor în campaniile politice.
Aspecte esențiale
- Acordat liber: Consimțământul trebuie să fie o alegere reală. Nu poate fi forțat, asociat cu acceptarea unor termeni sau transformat într-o condiție prealabilă pentru un serviciu, cu excepția cazului în care este strict necesar.
- Specific și informat: Persoanele trebuie să știe exact la ce consimț, inclusiv cine va prelucra datele lor și în ce scop.
- Lipsit de ambiguitate: Consimțământul necesită o acțiune clară afirmativă (de exemplu, apăsarea butonului „Sunt de acord"). Tăcerea, casetele pre-bifate sau inactivitatea nu constituie un consimțământ valabil.
- Revocabil: Retragerea consimțământului trebuie să fie la fel de ușoară ca și acordarea acestuia. Odată retras, prelucrarea datelor trebuie să înceteze.
- Documentat: Operatorii trebuie să poată demonstra că s-a obținut un consimțământ valabil.
- Date din categorii speciale: Pentru datele sensibile (de exemplu, opinii politice, date biometrice), este necesar consimțământul explicit în temeiul articolului 9 din GDPR, cu condiții mai stricte.
Consimțământ vs. Interes legitim
Consimțământul și interesul legitim sunt ambele temeiuri juridice pentru prelucrarea datelor cu caracter personal în temeiul GDPR, dar funcționează foarte diferit. Consimțământul necesită o alegere activă și informată din partea persoanei, în timp ce interesul legitim permite prelucrarea pe baza intereselor operatorului sau ale unei terțe părți, cu condiția ca acestea să nu prevaleze asupra drepturilor persoanei. Pentru publicitatea politică, consimțământul oferă persoanei un control clar, dar interesul legitim poate fi mai greu de justificat, în special pentru tehnici de direcționare intruzive. Conform Regulamentului privind publicitatea politică, ambele temeiuri sunt supuse unor restricții suplimentare atunci când se prelucrează date cu caracter personal pentru direcționare sau difuzare de reclame în campaniile politice.
| Aspect | Consimțământ | Interes legitim |
|---|---|---|
| Control individual | Ridicat – persoana trebuie să fie activ de acord | Mai scăzut – prelucrarea este permisă cu excepția cazului în care persoana se opune |
| Cerință de transparență | Trebuie să explice scopul în mod clar înainte de consimțământ | Trebuie să explice în notificarea privind confidențialitatea; este necesară evaluarea echilibrului intereselor |
| Retragere | Trebuie să fie la fel de ușoară ca și acordarea consimțământului | Dreptul de a se opune în orice moment |
| Utilizare în reclame politice | Permisă dacă este validă; se aplică condiții stricte | Mai greu de justificat; trebuie să treacă evaluarea echilibrului intereselor și să respecte restricțiile de direcționare |