Close

Blog de Itziar Urquiola

El consentimiento en el nuevo RGPD

El nuevo Reglamento General de Protección de Datos exige que el consentimiento debe ser “inequívoco.

¿Qué es el consentimiento «inequívoco»?

El consentimiento “inequívoco” es aquél que se ha prestado mediante una manifestación del interesado o mediante una clara acción afirmativa. Esta forma de consentimiento se diferencia claramente de la actual Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (LOPD) y de su Reglamento de Desarrollo (Real Decreto 1720/2007), que admiten el consentimiento tácito o por omisión, que se basan en la inacción.

Situaciones contempladas sobre el consentimiento en el nuevo RGPD

El Reglamento General de Protección de Datos en cuanto al consentimiento contempla tres situaciones:

  1. El consentimiento, además de inequívoco ha de ser explícito. Esta situación se produce:
    • En los tratamientos de datos sensibles.
    • En la adopción de decisiones automatizadas.
    • En las transferencias internacionales.
  2. El consentimiento en el nuevo RGPD, además de ser inequívoco, puede ser implícito sólo cuando se deduzca de una actividad del interesado (por ejemplo, cuando el interesado navega por una web y acepta así que se utilicen cookies para monitorizar su navegación).
  3. El consentimiento otorgado en tratamientos anteriores al inicio de la aplicación del RPGD (18 de mayo de 2018) seguirá siendo legítimo siempre que se hubiera prestado del modo que regula el propio RGPD, es decir, mediante una manifestación o acción afirmativa.

A partir del 18 de mayo de 2018, que entra en vigor en España el nuevo RGPD, no podrá obtenerse más el consentimiento por omisión y habrá que adecuar los consentimientos a lo previsto en el nuevo RGPD.

Para ello, se puede valorar si los tratamientos afectados por el consentimiento obtenido con arreglo a la antigua LOPD pueden apoyarse en otra base legal, como puede ser, el interés legítimo del responsable o del cesionario de los datos, y que este interés prevalezca sobre los derechos del interesado.

En caso contrario, hay que obtener el consentimiento de acuerdo con las disposiciones del RGPD (consentimiento inequívoco).

Deja un comentario

    Tu nombre
    Tu correo electrónico
    URL del sitio web
    Comentario