Consenso implicito vs esplicito in Canada: quando il silenzio vale come un sì?

Il confine sottile tra un sì e un forse

Immagina di ordinare una pizza al telefono: il pizzaiolo prende il tuo numero per la consegna. Non hai firmato nulla, ma è chiaro che acconsenti. In Canada, il PIPEDA (Personal Information Protection and Electronic Documents Act) chiama questo consenso implicito. Ma attenzione: non sempre un gesto vale come autorizzazione.

Il consenso implicito è permesso solo quando le informazioni sono non sensibili e le circostanze rendono ragionevole presumere l'accordo. Ad esempio, un negozio che usa la tua email per spedirti la ricevuta non chiede permesso esplicito. Ma se volesse vendere i tuoi dati a terzi? Servirebbe un sì esplicito, chiaro e inequivocabile.

Quando il consenso implicito è sufficiente?

Secondo le linee guida dell'Office of the Privacy Commissioner of Canada, il consenso implicito è accettabile per finalità amministrative o di servizio, come la gestione di un abbonamento. Ma se i dati sono sensibili (salute, finanza, etnia), il consenso deve essere esplicito.

Un esempio pratico: un'app di fitness che traccia i tuoi passi può usare i dati aggregati per statistiche interne senza chiedere permesso esplicito. Ma se volesse condividere la tua posizione con inserzionisti, dovrebbe ottenere un consenso esplicito tramite un pop-up chiaro.

Il rischio del silenzio-assenso

Attenzione: il consenso implicito non è una scappatoia. Il PIPEDA richiede che l'organizzazione dimostri che il consenso era ragionevolmente prevedibile. Se un'azienda usa i dati in modo inaspettato, anche senza un no esplicito, viola la legge.

Un caso famoso: una banca che inviava offerte di prestito basate sullo storico degli acquisti dei clienti. La banca sosteneva il consenso implicito, ma l'OPC ha stabilito che i clienti non potevano prevedere quell'uso. Morale: meglio chiedere esplicitamente quando si esce dal seminato.

Consenso esplicito: quando è obbligatorio?

Il consenso esplicito è richiesto per dati sensibili o per usi che vanno oltre lo scopo originale. Esempi: test genetici, dati biometrici, o condivisione con terze parti non previste. In pratica, se l'utente potrebbe sorprendersi, chiedi il permesso.

Un buon metodo è la giustapposizione: accanto al modulo di raccolta dati, spiega chiaramente l'uso e chiedi una spunta attiva. Niente caselle pre-spuntate: il silenzio non è consenso.

Come implementare correttamente il consenso

Ecco una checklist pratica per le aziende:

• Identifica la sensibilità dei dati: più sono sensibili, più serve esplicito.
• Valuta la ragionevolezza: l'utente si aspetta questo uso?
• Documenta tutto: in caso di reclamo, devi provare che il consenso era valido.
• Offri opzioni granulari: non un sì o no totale, ma scelte specifiche per ogni finalità.

Ricorda: il consenso implicito è come un abbraccio tra amici – funziona solo se c'è confidenza. Con gli sconosciuti, meglio una stretta di mano formale.

FAQ