3 min de lectura

La entrada en vigor del RGPD (Reglamente Europeo 2016/679) sobre la protección de datos,  modifica la normativa española vigente. La ley conocida como LOPD. Una modificación importante es la necesidad de contar con el consentimiento expreso e inequívoco del interesado para tratar sus datos personales. Por lo tanto, ya no es suficiente con incluir una cláusula informativa. Es necesario que el interesado lo lea y muestre su consentimiento con claridad.

En este artículo tratamos los puntos esenciales que hay que tener para que el consentimiento expreso sea válido.

 

¿A quien cedo mis datos personales?

Identificación del interesado en el tratamiento. Es necesario identificar con claridad la empresa o entidad que solicita la autorización para manejar los datos personales. Se debe hacer referencia con claridad a la persona física o jurídica que recoge los datos. Con lo que tenemos que mostrar la mayor cantidad de datos posibles de la misma.

Necesidad de firma o muestra de conformidad. Es imprescindible que el interesado firme o realice una declaración de voluntad que podamos acreditar para poder tratar los datos personales recogidos en el contrato, formulario o documento.

 

¿Para que finalidad necesitas mis datos personales?

Finalidad concreta. Es imprescindible indicar la finalidad con la que se recogen los datos personales. Dicha finalidad debe informarse con claridad al interesado. Asi que hay que ser todo lo concreto que sea posible e indicar técnicamente al uso que se van a dar a esos datos personales.

En consecuencia, los datos recogidos solo se van a poder utilizar para esa finalidad concreta. Cualquier uso diferente no está autorizado y puede suponer una denuncia y sanción.

 

¿Vamos a ceder esos datos a otra empresa o entidad?

Cesión de datos. Cualquier cesión o comunicación de datos debe de estar autorizada por el interesado con claridad en la recogida del consentimiento. En consecuencia, si la empresa o entidad va a utilizar los datos personales para cederlo a otras empresas de su grupo empresarial debe informarse. Y si va a utilizar en otras sociedades o empresas que controle, la cesión debe de estar informada al interesado. Por consiguiente, el consentimiento debe estar autorizado con claridad.

En caso de cesión no autorizada, la empresa o entidad puede verse inmersa en un proceso sancionador.

 

¿Donde puede el interesado ejercer sus derechos de protección de datos?

Ejercicio de derechos. Es imprescindible incluir en el consentimiento, donde ejercitar los derechos de protección de datos del autorizante de la cesión. Por lo tanto, el interesado en el tratamiento debe de incluir con claridad donde hacerlo. Se puede hacer referencia a una dirección postal o un correo electrónico o cualesquiera otros que se le ocurran al solicitante del consentimiento.

El medio de ejercicio de derechos debe cumplir los siguientes requisitos:

  • Ser gratuito o con un coste pequeño.
  • No suponer un medio de obtener ingresos para el solicitante.

Muchas veces es mejor ver un ejemplo para ver las cosas con claridad.  Adjuntamos un modelo genérico para cualquier empresa o entidad, de cualquier sector de actividad. De todos modos, es importante contar con el asesoramiento de profesionales para elaborar una estrategia de protección de datos que se ajusten a las necesidades concreta de las empresas, entidades o profesionales.

 

Modelo de consentimiento expreso

 CONSENTIMIENTO PARA TRATAMIENTO DE DATOS PERSONALES

Nombre:
Apellidos:
DNI:

En cumplimiento de lo establecido en el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, le comunicamos que los datos que usted nos facilite quedarán incorporados y serán tratados en los ficheros titularidad de _______<EMPRESA O ENTIDAD>_________  con la finalidad de poderle prestar nuestros servicios, así como para mantenerle informado sobre cuestiones relativas a la actividad de la empresa y sus servicios.

Mediante la firma del presente documento usted da su consentimiento expreso e inequívoco para que  ______________________ pueda utilizar solo para este fin concreto los datos facilitados por usted, comprometiéndose a tratar de forma confidencial los datos de carácter personal facilitados y a no comunicar o ceder dicha información a terceros.

Asimismo, le informamos de la posibilidad que tiene de ejercer los derechos establecidos por la normativa vigente, para ello debe dirigir un escrito ____________________, con dirección ________________________, acompañando copia de DNI.

Firma: