L'infrazione è stata contestata dalla GdF ma nemmeno loro sapevano bene... hanno detto di essere stati mandati da Roma su segnalazione dell'ufficio del Garante. Ma durante la contestazione anche i due finanzieri si contraddicevano tra loro...bah?!
Grazie per la risposta comunque!
Ah, scusa io non volevo dire che hai sbagliato, ma sopra avevi scritto i vari casi separati da una virgola e io avevo capito che fosse un caso solo dove non chiedere il consenso...!

Facciamo un esempio pratico (e abbastanza comune).
Un'azienda chiede sul proprio sito tramite una pagina con form di inserire alcuni dati (nome, cognome, telefono, mail) per la richiesta di un cd informativo (ma potrebbe essere un volantino, piuttosto che una semplice mail di risposta descrittiva) riguardo al prodotto commercializzato dall'azienda.
Sotto al pulsante "invia" c'è l'informativa privacy che spiega in dettaglio l'uso che verrà fatto dei dati (esclusivamente per trattare la richiesta ed eventualmente l'acquisto del prodotto), le modalità, i diritti all'interessato, il titolare, eccetera.
Occorre obbligatoriamente mettere anche una casella per il consenso?:?

A parer mio NO, in quanto l'art.24 (Casi nei quali può essere effettuato il trattamento senza consenso) recita: "Il consenso non è richiesto quando il trattamento: (1- b) è necessario per eseguire obblighi derivanti da un contratto del quale è parte l'interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell'interessato;

All'azienda è stata contestata l'infrazione dell'articolo 23 (consenso).
Dove ha sbagliato? Ho citato la legge perchè differisce un pochino da quello che dice bsaett...no? I dati sono inseriti dall'utente, non sono presi da elenchi pubblici, ma l'art.24 non dice "obblighi contrattuali se da elenchi pubblici" ma semplicemente "obblighi contrattuali" (1-b) oppure "elenchi pubblici" (1-c).

Scusate se spacco il capello in quattro ma la multa è di migliaia di euro! E la maggior parte delle aziende non è a conoscenza della reale importanza di questa legge (almeno per il garante)...

Vorrei approfondire questo aspetto che ancora nessuno è riuscito a spiegarmi...tutti fanno un pò come gli pare.
In un form con richiesta di informazioni personali (dati non sensibili) è sufficiente l'informativa completa posta vicino al pulsante "INVIA" oppure è d'obbligo una spunta (flag) che dica:"Ho letto l'informativa" ed "esprimo il consenso...blablaba" ???

Dall'art.23 e 24 della legge 196 si evince che il consenso può non essere chiesto in alcuni casi tra cui "per finalità legate obblighi contrattuali" o "attività economiche".

Quindi? Sto consenso ci va o no? E se no, basta 'informativa oppure ci vuole una spunta che attesti "ho letto l'informativa"???

Grazie!!