Consentimiento expreso: lo que tu negocio debe saber para cumplir con la ley
Cuando hablamos de protección de datos, hay un concepto que aparece una y otra vez: el consentimiento expreso. Puede sonar complicado, pero en realidad se trata simplemente de una autorización clara y directa que una persona da para que sus datos sean utilizados.
A diferencia de lo que ocurría antes, ya no sirven los consentimientos tácitos ni las casillas premarcadas. El RGPD (Reglamento General de Protección de Datos) establece que el consentimiento debe ser libre, informado, específico e inequívoco. En pocas palabras: la persona debe saber qué datos entrega, para qué se usarán y aceptarlo de manera activa, ya sea firmando un documento, marcando una casilla en un formulario o configurando sus preferencias en un banner de cookies.
Ejemplos prácticos
El consentimiento expreso está en muchas situaciones cotidianas:
Cuando aceptamos la política de privacidad de una web al marcar una casilla.
Al firmar un contrato que incluye cláusulas sobre protección de datos.
Al configurar las cookies de una página.
Incluso cuando damos permiso en una llamada telefónica grabada.
Todos estos casos tienen algo en común: dejan constancia de la autorización de la persona y evitan dudas en el futuro.
¿Cuándo es obligatorio pedirlo?
El consentimiento expreso es imprescindible cuando el tratamiento de datos se apoya directamente en esa base legal. Por ejemplo:
Si recogemos datos especialmente sensibles (salud, biométricos, creencias…).
Cuando tratamos información de menores de edad.
Si pedimos datos personales en una web a través de formularios de contacto o suscripción.
Cuando se utilizan datos de empleados que no son necesarios para cumplir con el contrato laboral.
En todos estos casos, si no existe consentimiento válido, el tratamiento de datos es ilegal y puede conllevar sanciones muy elevadas.
Cómo conseguirlo correctamente
La clave es que la acción de la persona sea clara y verificable. Algunas formas habituales de recabar el consentimiento expreso son:
Firmas en contratos o cláusulas anexas.
Casillas desmarcadas que el usuario debe aceptar en un formulario.
Botones de “acepto” en páginas web.
Grabaciones de llamadas donde la persona da su autorización.
Lo más importante es guardar una copia o registro del consentimiento, ya que la Agencia Española de Protección de Datos (AEPD) puede exigir pruebas en cualquier momento.
¿Siempre es obligatorio?
No siempre. El RGPD permite tratar datos sin necesidad de consentimiento en determinados supuestos, como cuando existe una obligación legal o contractual. Sin embargo, fuera de esos casos, el consentimiento expreso sigue siendo la vía más segura y utilizada para evitar problemas legales.
Cumplir con esta obligación no solo evita sanciones, también transmite confianza a clientes y empleados. Si quieres conocer más sobre las consecuencias de no recabar el consentimiento correctamente, puedes leer este artículo sobre procedimientos sancionadores en protección de datos.
Y si buscas una explicación todavía más detallada sobre qué es el consentimiento expreso y cómo gestionarlo, te recomendamos este recurso práctico: consentimiento expreso y la LOPD.