El responsable del tractament ha d’obtenir el consentiment de la persona interessada per tractar les seves dades personals, tret d’aquells casos en què no calgui. A ell li correspon provar que disposa d’aquest consentiment.
Com ha de ser el consentiment i en quins casos no cal sol·licitar-lo
A) Si és per tractar dades personals que no tenen la consideració de sensibles o especialment protegides
Per exemple, nom, cognoms, DNI, adreça postal i electrònica, número de telèfon, característiques físiques, veu, fotografies o altres imatges…
- Cal el consentiment inequívoc: qualsevol acció o omissió que mostri que ha consentit (tret que no sigui necessari, d’acord amb el que disposa la llei).
- Casos en què no cal el consentiment:
- Quan el tractament està autoritzat per llei.
- Quan les dades es recullen per exercir funcions pròpies de les administracions públiques en l’àmbit de competències que la llei li atribueix.
- Quan les dades es refereixen a les parts d’un contracte, precontracte o relació de negoci, laboral o administrativa, i són necessàries per mantenir-lo o complir-lo.
- Quan les dades figuren en fonts accessibles al públic i el seu tractament és necessari per satisfer l’interès legítim que persegueix el responsable del fitxer o el tercer a qui es comuniquen les dades, sempre que no es vulnerin els drets i les llibertats fonamentals de la persona.
- Quan el tractament té per finalitat protegir un interès vital de la persona.
- Quan les dades personals són recollides i tractades per la policia per prevenir un perill real, per garantir la seguretat pública o per reprimir infraccions penals.
B) Si és per tractar dades personals que tenen la consideració de sensibles o especialment protegides
1) Si fan referència a l’origen racial o ètnic, la salut i la vida sexual
- Cal el consentiment exprés (tret que no sigui necessari, d’acord amb el que disposa la llei).
- Casos en què no cal el consentiment:
- Quan per raons d’interès general, així ho disposi una llei.
- Quan el tractament sigui necessari:
- Per fer la prevenció o el diagnòstic mèdics, la prestació d’assistència sanitària o de tractaments mèdics o la gestió de serveis sanitaris, sempre que els faci un professional sanitari subjecte al secret professional o una altra persona subjecta a una obligació equivalent de secret.
- Per salvaguardar l’interès vital de la persona afectada o d’una altra persona, en el cas que la persona afectada estigui físicament o jurídicament incapacitada per donar el consentiment.
- Quan les dades personals són recollides i tractades per la policia i exclusivament en els casos en què sigui absolutament necessari per a les finalitats d’una investigació concreta.
2) Si revelen la ideologia, l’afiliació sindical, la religió i les creences
- Cal el consentiment exprés i per escrit (tret que no sigui necessari, d’acord amb el que disposa la llei).
Quan es recull el consentiment s’ha d’advertir la persona del seu dret a no donar-lo. - Casos en què no cal el consentiment:
- Quan el tractament el fan els partits polítics, els sindicats, les esglésies, les confessions o les comunitats religioses respecte de les dades dels seus associats o membres.
- Quan les dades personals són recollides i tractades per la policia i exclusivament en els casos en què sigui absolutament necessari per a les finalitats d’una investigació concreta.
No es poden crear fitxers amb la finalitat exclusiva d’emmagatzemar dades que facin referència a l’origen racial o ètnic o a la vida sexual o que revelin la ideologia, l’afiliació sindical, la religió o les creences.
Com s’ha de sol·licitar i obtenir el consentiment, i possibilitat de revocar-lo
Com s’ha de sol·licitar:
En els casos en què sigui suficient el consentiment inequívoc, cal donar trenta dies a la persona a qui es demana perquè es pugui oposar al tractament, i se l’ha d’advertir que, si no diu res, s’entén que hi consent. Se li ha de facilitar un mitjà senzill i gratuït per fer-ho, com ara un enviament prefranquejat al responsable del tractament, una trucada a un número de telèfon gratuït o a través del servei d’atenció al públic. Aquesta informació ha de ser clarament visible i, si hi ha constància que la comunicació s’ha retornat, no es pot fer el tractament. No es pot sol•licitar el consentiment seguint aquest procediment respecte dels mateixos tractaments i finalitats en intervals inferiors a un any.
Com s’ha d’obtenir:
- Si són menors de 14 anys, s’ha de demanar el consentiment als pares o tutors. Als menors només se’ls pot demanar el nom i els cognoms, i l’adreça dels pares o tutors per demanar-los el consentiment.
- Si són majors de 14 anys, poden consentir per ells mateixos, tret que una llei disposi el contrari. S’ha d’utilitzar un llenguatge senzill i no se’ls pot demanar informació sobre els altres membres de la família, ni sobre la professió ni de tipus econòmic.
- La sol·licitud del consentiment ha de fer referència a un tractament o tractaments concrets, i ha de determinar la finalitat per a la qual es demana i les condicions del tractament o tractaments. En la cessió, a més, s’ha de fer referència al tipus d’activitat del tercer (si no, el consentiment és nul).
- Si en el marc d’una relació contractual es vol sol·licitar el consentiment per tractar i comunicar les dades amb una finalitat que no està relacionada directament amb aquesta relació contractual, s’ha de permetre que la persona pugui manifestar expressament la seva negativa al tractament. Per exemple, es pot incloure en el mateix contracte una casella clarament visible i que no estigui ja marcada.
Com es pot revocar:
Consulteu l’apartat Dret a revocar el consentiment.