Article 7 du RGPD : Conditions applicables au consentement
Sommaire
Comprendre l’article 7
L’article 7 du Règlement Général sur la Protection des Données précise les conditions de validité du recueil de consentement. Ainsi, le consentement doit :- Pouvoir être démontré par le responsable de traitement.
- Être demandé dans une forme distincte des autres questions, sa particularité devant être mise en évidence.
- Être exprimé de manière compréhensible et aisément accessible, dans des termes clairs et simples.
- Pouvoir être retiré aussi facilement qu’il a été donné.
- Ne pas être présenté comme obligatoire si le traitement n’est pas nécessaire à l’exécution du contrat.
- La personne concernée doit pouvoir retirer son consentement à tout moment (ce retrait ne remet pas en cause la licéité du traitement effectué avant ce retrait).
- Elle doit être informée avant de donner son consentement.
Ceci est une alerte
Toute société ayant des bases de données se doit de respecter les règles du RGPD, quelle que soit la taille de l'entreprise.
Libérez-vous du RGPD
Un DPO externe certifié prend en charge votre conformité et sécurise vos données, sans contrainte pour vous.
Article 7 du RGPD
« Dans les cas où le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant. Si le consentement de la personne concernée est donné dans le cadre d’une déclaration écrite qui concerne également d’autres questions, la demande de consentement est présentée sous une forme qui la distingue clairement de ces autres questions, sous une forme compréhensible et aisément accessible, et formulée en des termes clairs et simples. Aucune partie de cette déclaration qui constitue une violation du présent règlement n’est contraignante. La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. La personne concernée en est informée avant de donner son consentement. Il est aussi simple de retirer que de donner son consentement. Au moment de déterminer si le consentement est donné librement, il y a lieu de tenir le plus grand compte de la question de savoir, entre autres, si l’exécution d’un contrat, y compris la fourniture d’un service, est subordonnée au consentement au traitement de données à caractère personnel qui n’est pas nécessaire à l’exécution dudit contrat.»Jurisprudence
Pour le moment, la CNIL n’a pas rendu de décisions sur le fondement de cet article.Un DPO peut vous accompagner dans le choix et la mise en œuvre de la base légale la plus adaptée à votre traitement. Passez au concret : trouvez votre DPO avec Mon Expert RGPD.