La personne concernée doit être informée lors de la collecte, sinon au plus tard au moment de l'enregistrement de ces données, des finalités pour lesquelles les données sont utilisées et de l'identité du responsable du fichier, qui doit aussi lui fournir d'autres informations utiles.

Le même devoir d'information incombe à celui qui traite les données personnelles et qui envisage de les transmettre à des tiers.

Votre consentement doit être obtenu par le responsable de traitement sauf dans les cas suivants (article 21 de la loi) :

• le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis;
• le traitement est nécessaire à la sauvegarde de la vie de la personne concernée ou de celle d’un tiers ;
• le traitement porte sur des données rendues publiques par la personne concernée;
• le traitement est nécessaire à l’exécution soit d’un contrat auquel la personne concernée est partie, soit de mesures précontractuelles prises à la demande de celle-ci ;
• le traitement est nécessaire, soit à l'exécution d'un contrat auquel la personne concernée est partie, soit à des mesures précontractuelles prises à la demande de celle-ci ;
• le traitement est nécessaire à la constatation d'une infraction, d'un droit, à l'exercice ou à la défense d'un droit en justice.

Le traitement est nécessaire aux fins de médecine préventive, de diagnostics médicaux, d'administration de soins ou de traitements, de gestion des services de santé, à condition qu'ils soient mis en œuvre par un membre d'une profession de la santé ou par une autre personne à laquelle s'impose, en raison de ses fonctions, le secret professionnel.