Respuesta
Cuando necesite obtener consentimiento para tratar los datos personales, para que dicho consentimiento tenga validez debe cumplir las siguientes condiciones:
- darse libremente,
- ser informado,
- darse para un fin específico,
- establecerse claramente todos los motivos para el tratamiento,
- ser explícito y haberse dado a través de un acto positivo (como una casilla de selección electrónica que el interesado debe marcar explícitamente en línea o la firma en un formulario),
- utilizar un lenguaje claro y sencillo y ser fácilmente visible,
- explicarse y ofrecerse la oportunidad de retirar el consentimiento (por ejemplo, un enlace para darse de baja al final del correo de un boletín informativo electrónico).
Para que el consentimiento se haya dado libremente, la persona debe tener libre elección y poder denegar o retirar el consentimiento sin sufrir perjuicio alguno. El consentimiento no se habrá dado libremente si, por ejemplo, hay un desequilibrio claro entre la persona y la empresa u organización (por ejemplo, la relación empleador-empleado) o cuando se exija el consentimiento para el tratamiento de datos innecesarios como una condición para cumplir un contrato o prestar un servicio.
Para que el consentimiento sea informado, la persona debe conocer, como mínimo, lo siguiente:
- la identidad de la organización que trata los datos,
- los fines para los cuales se tratan los datos,
- el tipo de datos que se tratarán,
- la posibilidad de retirar su consentimiento (por ejemplo, un enlace para darse de baja al final de un correo electrónico),
- cuando sea pertinente, el hecho de que los datos se utilizarán únicamente para la toma de decisiones automatizada, incluida la elaboración de perfiles,
- si el consentimiento guarda relación con una transferencia internacional, los posibles riesgos de la transferencia de datos a países terceros en ausencia de una decisión de adecuación y las garantías adecuadas.
Además, debería indicar claramente la posibilidad de que sus clientes retiren su consentimiento y esto debe ser un ejercicio sencillo.
Recuerde: cuando alguien consiente el tratamiento de sus datos personales, solo podrá tratarlos para los fines para los que se dio el consentimiento.
Ejemplos
El consentimiento es libre
Usted compra un billete de avión por internet y la declaración de confidencialidad de la empresa indica que los datos personales pueden tratase para un concurso organizado por la compañía aérea en el que se regala un billete gratis. Usted activa la casilla aceptando participar en el concurso, de modo que indica claramente que desea que sus datos personales sean tratados para el fin del concurso. Existe consentimiento para tratar los datos para el fin del concurso, pero no para otros fines.
El consentimiento no es libre
Su empresa presta servicios de películas por internet. Al recopilar los datos necesarios para este contrato también pide datos adicionales, como la orientación sexual o las creencias políticas de la persona. Esta persona puede creer que su consentimiento para el tratamiento de este tipo de datos es necesario para acceder a las películas que solicita. En este caso, el consentimiento no es libre, se trata de un «consentimiento vinculado».
Referencias
Examples
Free consent
You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.
Consent not free
Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.