Date personale: Căsuțele prebifate în formulare nu înseamnă acord

Soluția este dată în baza unui litigiu apărut între o companie de telefonie mobilă din România și ANSPDCP.

Într-o hotărâre recentă a Curții de Justiție a Uniunii Europene (CJUE), se precizează că nu este acord valid de prelucrare a datelor personale dacă unele căsuțe din formular sunt deja bifate, potrivit Regulamentului general privind protecția datelor (GDPR), informează Avocatnet.ro. Soluția este dată în baza unui litigiu apărut între o companie de telefonie mobilă din România și Autoritatea română de protecție a datelor (ANSPDCP).

Autoritatea a amendat compania Orange pentru că a făcut și arhivat cópii după buletinul clienților după ce aceștia au trimis un formular care avea clauze prebifate.

„Potrivit constatărilor instanței de trimitere, există contracte în care alegerea liber exprimată de client cu privire la păstrarea unei cópii a actelor sale de identitate este indicată prin bifarea unei căsuțe, precum și situații inverse în care clienții au refuzat să își dea un astfel de acord. Astfel, în pofida indicațiilor cuprinse în Termenii și condițiile generale ale Orange România, această societate nu a refuzat să încheie contracte de abonament cu clienții, chiar și atunci când aceștia refuzau să consimtă la reținerea unei cópii a actului lor de identitate”, se precizează în hotărârea emisă de CJUE.

Acest tip de acord se referă la încheierea unui contract comercial între operatorul de telefonie mobilă și client. În alte situații, este nevoie doar de informarea clientului, cum ar fi în cazul cookie-urilor: vizitatorul poate părăsi site-ul, dacă nu dorește deloc instalarea de cookie-uri pe dispozitivul propriu sau site-ul îi pune la dispoziție un formular din care să aleagă cookie-urile dorite.

Potrivit Avocatnet.ro, un alt aspect vizează interdicția de a le solicita acelor clienți care nu vor să își dea consimțământul la prelucrarea datelor să completeze un formular în acest sens. Orange le ceruse acest lucru clienților săi, însă CJUE a considerat că astfel de manifestări concrete trebuie să existe doar în privința acceptării prelucrării datelor, nu și dacă persoana vizată nu este de acord. Cu alte cuvinte, nimănui nu-i poate fi cerut să facă un efort suplimentar pentru a nu i se prelucra date, din cauză că preferă să nu își dea consimțământul.

Foto: Catkin (Pixabay)