Normativa y datos
Consentimiento
El consentimiento es la manifestación de voluntad libre, específica, informada e inequívoca con la que una persona acepta, mediante una declaración o una clara acción afirmativa, que se traten sus datos (art. 4.11 del RGPD). Es una de las seis bases jurídicas y la única que el interesado puede retirar cuando quiera.
También se le llamaconsentimiento del interesado · consentimiento informado · consent
Cuándo vale y cuándo no
Las condiciones están en el art. 7 del RGPD y en el art. 6 de la LOPDGDD. El centro tiene que poder demostrar que se dio (art. 7.1), y si lo pide para varias finalidades, tiene que constar de forma específica para cada una (art. 6.2 de la LOPDGDD). Además tiene que ser:
- Separado de lo demás. Si va en un documento que trata otros asuntos, como el contrato de alojamiento, se presenta aparte y en lenguaje claro (art. 7.2).
- Activo. El silencio, las casillas ya marcadas o la inacción no son consentimiento (considerando 32).
- Sin condiciones. La plaza no puede depender de consentir tratamientos que el contrato no necesita (art. 7.4 del RGPD y art. 6.3 de la LOPDGDD).
- Reversible. Retirarlo tiene que ser tan fácil como darlo, y lo tratado antes sigue siendo lícito (art. 7.3).
- Explícito cuando se trata de datos de salud u otras categorías especiales (art. 9.2.a).
Ojo con esto
Por debajo de los catorce años no basta el del menor. En España lo da quien tiene la patria potestad o la tutela (art. 7 de la LOPDGDD), como se explica en datos de menores. Donde hay un desequilibrio claro entre quien lo pide y quien lo da, el considerando 43 advierte de que no debe ser la base. Y cuándo sobra pedirlo, porque la base es otra, está en base jurídica.
Fuentes
Términos relacionados
- Base jurídica del tratamientoLa base jurídica, o base de licitud, es lo que hace lícito tratar unos datos personales. El art. 6.1 del RGPD admite seis: consentimiento, contrato, obligación legal, intereses vitales, misión de interés público o poderes públicos, e interés legítimo. Sin una de ellas, el tratamiento es ilícito aunque sea útil.
- Datos de saludLos datos relativos a la salud son los que revelan el estado de salud física o mental de una persona (art. 4.15 del RGPD). Son categoría especial: el art. 9 prohíbe tratarlos salvo que concurra una de las excepciones de su apartado 2. En una residencia, el caso de cada día son las alergias e intolerancias del comedor.