L'informativa deve fornire al Data Subject delucidazioni riguardo finalità e modalità di trattamento dei dati. Il consenso deve essere sempre esplicito tranne nei casi in cui i dati siano anonimi o riguardino enti o persone giuridiche.
Cosa deve contenere l'informativa privacy ai sensi dell'art 13 GDPR?
- informazioni relative alla posizione lavorativa; - informazioni relative a istruzione e informazioni professionali e lavorative; - dati particolari, solo ove necessario agli adempimenti relativi agli obblighi di legge e all'instaurazione del rapporto di lavoro (quali ad esempio, appartenenza alle categorie protette).
L'informativa deve innanzi tutto contenere i riferimenti del soggetto che tratta i dati personali, ovvero il titolare del trattamento. Quando a trattare i dati è una società o una persona giuridica, titolare del trattamento è la società stessa. Non sarà necessario, quindi, indicare i dati del suo legale rappresentante.
le opinioni politiche, le convinzioni religiose o filosofiche. l'appartenenza sindacale. i dati genetici e i dati biometrici intesi a identificare in modo univoco una persona fisica. i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
Quando i dati personali sono acquisiti direttamente dall'utente, l'entità responsabile del trattamento deve fornire l'informativa sulla privacy al momento della raccolta dei dati. L'informativa deve essere chiara, facilmente accessibile e contenere tutte le informazioni richieste dalla legge.