Formes d'obtenir el consentiment mitjançant web
Recomanacions per a no juristes: Mantingues una política de privacitat en la teva web, no permetis que l'usuari introdueixi dades sense haver estat informat prèviament de tots els extrems que indica la Llei 15/1999 i recorda que davant una inspecció la càrrega de la prova és teva . (Avís: amb seguir aquestes recomanacions no n'hi ha prou. De a un advocat de protecció de dades especialitzat en Noves Tecnologies)
Resposta per a juristes:
L'article 6.1 de la Llei Orgànica 15/1999 disposa que "El tractament de les dades de caràcter personal requerirà el consentiment inequívoc de l'afectat, llevat que la Llei disposi una altra cosa". Aquest consentiment haurà de ser, d'acord amb el que disposa l'article 3 h) "lliure, inequívoc, específic i informat", havent en conseqüència aparèixer vinculat a les finalitats determinades, específiques i legítimes que justifiquen el tractament de les dades
La manifestació dels requisits legalment exigits al consentiment de l'afectat es realitza en la pràctica a través de la informació a l'afectat, en el moment de la recollida de les seves dades de caràcter personal, dels extrems essencials relacionats amb el tractament, demanant a aquest efecte el seu consentiment en relació amb els aspectes específica i inequívocament fets constar a l'esmentada informació. El consentiment podrà obtenir de forma expressa o tàcita.
El deure d'informació a l'afectat apareix regulat en la Llei Orgànica 15/1999 pel seu article 5, l'apartat 1, aplicable al supòsit de recollida de dades del propi afectat, com passaria en el cas descrit en la consulta, estableix que els interessats a els que es demanin dades personals hauran de ser prèviament informats de manera expressa, precisa i inequívoca:
- De l'existència d'un fitxer o tractament de dades de caràcter personal, de la finalitat de la recollida d'aquests i dels destinataris de la informació.
- Del caràcter obligatori o facultatiu de la seva resposta a les preguntes que els siguin plantejades.
- De les conseqüències de l'obtenció de les dades o de la negativa a subministrar-les.
- De la possibilitat d'exercir els drets d'accés, rectificació, cancel.lació i oposició.
- De la identitat i adreça del responsable del tractament o, si escau, del seu representant.
En el cas que la recollida de dades es realitza a través d'una pàgina web, les obligacions a les que acabo de referir, solen complir mitjançant formularis i clàusules als quals s'accedeix a través d'enllaços com poden ser "avís legal" o "política de protecció". També és important incloure algun tipus de "link" d'aquest tipus en relació amb els drets dels interessats de rectificació, cancel • lació, accés i oposició.
Pel que fa al consentiment informat, aquest haurà de demanar de tal manera que resulti impossible la introducció de cap dada sense que prèviament l'afectat hagi conegut l'advertiment que contingui les mencions a què m'he referit abans.
Finalment indicar a efectes il.lustratius que el Reial Decret 1720/2007 estableix en l'article 14 la fórmula dels 30 dies per recollir el consentiment tàcit inequívoc, amb les limitacions legals expresses que això comporta.
A més l'esmentat text legal ve a establir en l'article 12.3 que "Correspon al responsable del tractament la prova de l'existència del consentiment de l'afectat per qualsevol mitjà de prova admissible en dret", per tant qualsevol que sigui la forma en que es demani el consentiment, haurà el responsable de disposar de les proves que acrediti que disposa del consentiment de l'afectat per a tractar les seves dades.
Font: Informe Jurídic 93/2008 de l'AEPD
Aquest article ha estat útil, convida'm a mitja pinta (Consell: 3 € per 1 / 2 pinta)
Pau,
Bona reflexió.
Jo afegiria que per aconseguir l'acreditació del compliment tant del deure d'informació com del de demanar el consentiment, sense oblidar les disposicions de la LSSI en relació amb l'enviament de comunicacions comercials per via electrònica (informació, consentiment i la seva revocació, oposició), resulta de vital importància que els responsables dels fitxers s'assegurin de generar i retenir adequadament logs amb el contingut dels avisos legals, contractes i l'estat de les caselles "accepto" (marcat / no marcat) aplicables a cada transacció. Per això pot ser més que convenient a més signar electrònicament, i procedir a la seva tramesa a l'interessat quedant així registre de les condicions aplicables en el moment en qüestió. El segellat de temps pot ser un complement addicional d'indubtable valor.
Pensem que els avisos legals, contractes, ... es poden canviar cada cert temps degut per exemple al resultat d'auditories de conformitat legal, incloses les biennals de protecció de dades personals.
Una salutació