1 Una lesione della personalità è illecita se non è giustificata dal consenso della persona interessata, da un interesse preponderante privato o pubblico oppure dalla legge.
2 Un interesse preponderante del titolare del trattamento può in particolare sussistere se questi:
- tratta dati personali riguardanti l’altra parte contraente in relazione diretta con la conclusione o l’esecuzione di un contratto;
- si trova o si troverà in un rapporto di concorrenza economica con un’altra persona e a tal fine tratta dati personali che non comunica a terzi; le imprese appartenenti al medesimo gruppo del titolare non sono considerate terzi ai sensi della presente disposizione;
- tratta dati personali allo scopo di valutare la solvibilità della persona interessata e:
- i dati non sono degni di particolare protezione e non è effettuata una profilazione a rischio elevato,
- i dati sono comunicati soltanto a terzi che ne necessitano per la conclusione o l’esecuzione di un contratto con la persona interessata,
- i dati non risalgono a oltre dieci anni, e
- la persona interessata è maggiorenne;
- tratta dati personali a titolo professionale esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico oppure, se non vi è pubblicazione, tratta dati personali esclusivamente a titolo di strumento di lavoro personale;
- tratta dati personali per scopi impersonali, in particolare nei settori della ricerca, della pianificazione o della statistica, e:
- rende anonimi i dati non appena lo scopo del trattamento lo permette; se ciò non è possibile o richiede un onere sproporzionato, prende misure adeguate per impedire che le persone interessate possano essere identificate,
- comunica a terzi i dati personali degni di particolare protezione soltanto in una forma che non permetta d’identificare le persone interessate; se ciò non è possibile, prende misure per garantire che i terzi possano trattare i dati soltanto per scopi impersonali, e
- i risultati sono pubblicati soltanto in una forma che non permetta d’identificare le persone interessate; o
- raccoglie dati personali di una personalità pubblica che si riferiscono alla sua attività pubblica.