Temeiuri de prelucrare

Am 3 intrebari legate de temeiurile de prelucrare, dintre care 2 le-am adresat si telefonic joia trecuta fara a ma lamuri, respectiv: 1. Care este ratiunea pentru care dvs catalogati a priori toate fotografiile (imaginile faciale) ca fiind date speciale? GDPR mentioneaza ca prelucrarea fotografiilor NU ar trebui sa fie considerat in mod sistematic ca fiind o prelucrare de categorii speciale de date cu caracter personal. Imaginea faciala insotita de numele persoanei (pe un ecuson, pe site-ul companiei, etc) constituie data speciala sau nu? De ce da sau nu? 2. Poate fi utilizat temeiul de prelucrare de la art. 9 alin 2 lit e) GDPR si pentru prelucrarea datelor non-speciale? Argumentati. 3. Granularitatea consimtamantului. GDPR vorbeste despre consimtamant specific per scopuri si per operatiuni de prelucrare. In contextul scopului de marketing direct (comunicari comerciale electronice) este suficienta o singura bifa generala de genul - Sunt de acord sa primesc comunicari comerciale de la x utilizand oricare dintre datele de contact din acest formular - sau este necesara obtinerea consimtamantului pentru fiecare canal de comunicare (bife separate pt: email, sms, apel telefonic, push massages, chatbot, etc) pe ideea recomandarilor ICO ref best practice in acest sens.