La norma, si legge nella relazione alla bozza di decreto, volta a tutelare il minore in quei contesti virtuali ove risulta maggiormente esposto a causa di una minore consapevolezza dei rischi insiti nella "rete". La disposizione, infatti, rende l'operatore consapevole del fatto che minori possono accedere ai servizi, e quindi richiede di apprestare le relative misure.

All'infuori dell'ambito dei servizi della societ dell'informazione, permane in ogni caso il limite dei diciotto anni per la prestazione di un valido consenso al trattamento dei dati personali.

Con riferimento ai dati genetici, biometrici e relativi alla salute viene attuata la delega riservata dal regolamento agli ordinamenti nazionali: il decreto stabilisce, infatti, che il relativo trattamento sia subordinato all'osservanza di misure di garanzia che verranno stabilite dal Garante per la protezione dei dati personali con provvedimento adottato con cadenza almeno biennale, a seguito di consultazione pubblica.

Le misure di garanzia saranno adottate tenendo in considerazione le specifiche finalit di trattamento in relazione a ciascuna delle categorie di dati e nel rispetto delle condizioni alternative di legittimit del trattamento, previste dall'articolo 9, paragrafo 2 del regolamento.

Questa norma prevede, ad esempio, che il consenso non debba essere pi richiesto ove il trattamento sia necessario per finalit di medicina preventiva o di medicina del lavoro, valutazione della capacit lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'Unione europea o degli Stati membri o conformemente al contratto con un professionista della sanit, o se il trattamento necessario per motivi di interesse pubblico nel settore della sanit pubblica.