Con las novedades legislativas relativas al tratamiento de los datos personales hay que hacer cambios en el modelo de consentimiento de protección de datos utilizado. Y este es un tema que no se puede pasar por alto, puesto que el incumplimiento de la legislación en esta materia puede conllevar importantes sanciones.
El consentimiento en el RGPD
Uno de los aspectos destacados de la nueva normativa es que debemos ser exhaustivos a la hora de asegurarnos de que contamos con el consentimiento del titular para tratar sus datos. El consentimiento expreso en el RGPD es una obligación que se extiende a todos aquellos ámbitos en los que se recopilen datos personales.
¿Cómo debe ser un modelo de consentimiento de protección de datos?
Cada entidad encargada de recopilar los datos puede elaborar el documento de la forma que considere más oportuna, pero hay una información que debe aparecer obligatoriamente y es la siguiente:
- Identificación completa de la persona que cede sus datos para su tratamiento.
- Mención a la autorización expresa para el tratamiento de los datos.
- Identificación completa de la persona o entidad encargada del tratamiento.
- Finalidad con la que se recogen los datos.
- Información sobre los derechos ARCO (acceso, rectificación, cancelación y oposición).
Un ejemplo sencillo sería:
Don / Doña …………, con DNI ……….. y domicilio en …………. autoriza el uso de los datos personales aportados en este documento con finalidad de…. (por ejemplo, recibir publicidad a través de correo electrónico).
Estos datos serán tratados por ……… con domicilio en ………….
El interesado puede ejercitar sus derechos de acceso, rectificación, cancelación y oposición en cualquier momento mediante solicitud escrita al responsable del fichero.
De conformidad con la normativa de protección de datos (LOPDGDD).
Si para recoger los datos se usa un formulario online hay que tener en cuenta varias particularidades:
- Hay que incluir una casilla que deje constancia del consentimiento del usuario que cede sus datos.
- Se debe incluir la información legal sobre recogida y tratamiento de datos.
- Es imprescindible incluir un enlace hacia la política de privacidad de la web, para que quede constancia de que el usuario ha podido acceder a ella y la conoce.
Sanciones si falta el consentimiento expreso
Si no se tiene el consentimiento expreso de una persona, obtenido a través del correspondiente formulario, no se pueden utilizar sus datos personales ni tratarlos de ninguna forma.
No informar debidamente a la hora de recopilar datos personales es considerado como una infracción leve que se pueden sancionar con multa de entre 600 y 60.101,21 €.
Usar los datos de forma diferente a la indicada o usar los datos sin consentimiento del titular se considera una infracción grave y en este caso las multas pueden ir de 60.201,21 € a 300.506,05 €.
Los incumplimientos en materia de protección de datos llevan aparejados sanciones económicas muy altas, por lo que es fundamental cumplir la legalidad en esta materia. Algo tan sencillo como contar con un modelo de consentimiento de protección de datos puede evitar muchos problemas y sanciones a todos aquellos que, por una razón o por otra, necesitan trabajar con datos personales de terceros.