Article considérant 101

(101) Les informations à caractère personnel en matière de crédit peuvent être collectées sur la base de l’un des fondements prévus par la PIPA, ou de l’un des fondements spécifiques prévus par la CIA. Puisque l’article 45 du règlement (UE) 2016/679 présuppose un transfert de données à caractère personnel par un responsable du traitement ou un sous-traitant se trouvant dans l’Union, mais ne couvre pas la collecte directe (auprès de la personne ou d’un site internet par exemple) par un responsable du traitement en Corée, seuls le consentement et les fondements prévus par la PIPA sont pertinents pour la présente décision. Ces fondements incluent notamment des scénarios dans lesquels le transfert est nécessaire à l’exécution d’un contrat conclu avec la personne ou conforme aux intérêts légitimes du responsable du traitement coréen (article 15, paragraphe 1, points 4 et 6, de la PIPA).