Consentimiento para el tratamiento de datos personales

En la actualidad, la confidencialidad y la protección de la información personal se han convertido en aspectos clave de la actividad empresarial. Habida cuenta de las estrictas exigencias normativas en materia de tratamiento de datos personales, las empresas deben asumir una alta responsabilidad y atención en esta materia. Este artículo analiza la relevancia del consentimiento en el tratamiento de datos personales, los aspectos a considerar al recabar dicho consentimiento y cómo interactuar adecuadamente con los clientes en este ámbito.

¿Es siempre necesario el consentimiento para el tratamiento de datos personales?

Las empresas solo pueden tratar datos personales sin el consentimiento de los interesados en los casos permitidos por la ley.
Por regla general, los datos personales solo pueden tratarse con el consentimiento del interesado. Entre estos casos se incluye el tratamiento de categorías especiales de datos personales, como los datos relativos al origen racial, la nacionalidad, las opiniones políticas y religiosas, los antecedentes penales y los datos biométricos y genéticos.

Tratamiento de datos personales sin el consentimiento del interesado

1. En ocasiones no se requiere el consentimiento del interesado para tratar categorías especiales de datos personales. En particular, estos datos pueden tratarse sin su autorización en los siguientes casos:

• Cuando el propio interesado ha hecho públicos sus datos personales, por ejemplo, difundiéndolos en sus redes sociales o en su currículum en un portal de empleo.
• Al solicitar un empleo y, en determinados casos, durante la relación laboral.
• Para diversos fines jurídicos, para ejecutar resoluciones judiciales y para llevar a cabo procedimientos judiciales.
• Cuando los organismos públicos requieran dichos datos en el ejercicio de sus funciones.

2. El Estado ha establecido los casos permitidos en los que no se necesita consentimiento para tratar otros datos personales que no sean especiales. Estos casos están relacionados, en particular, con la tramitación de procedimientos judiciales, la actividad notarial, la celebración de un contrato con el interesado y los supuestos en que el tratamiento de datos personales sea responsabilidad de organismos públicos y empresas.

¿Por qué es importante recabar el consentimiento para el tratamiento de datos personales?

Obtener el consentimiento del particular para el tratamiento de sus datos personales resulta esencial por diversos motivos:

1. Protección de los derechos y libertades de los ciudadanos:
   El consentimiento permite al individuo controlar qué datos suyos van a utilizarse, garantizando así la salvaguarda de sus derechos.
2. Exigencias legales:
   En muchos países, las leyes de protección de datos exigen el consentimiento para tratar datos personales, lo que ayuda a las empresas a evitar consecuencias legales. En Bielorrusia, la vulneración de los derechos de las personas durante el tratamiento de datos personales puede sancionarse con una multa de hasta 50 unidades básicas (hasta 2.000 rublos bielorrusos, unos 560 €).
3. Transparencia y confianza:
   Recabar el consentimiento genera un clima de confianza entre el operador y el titular de los datos, al conocer este último cómo y con qué fin se utilizará su información.
4. Condiciones del tratamiento:
   El consentimiento establece condiciones claras para el tratamiento de los datos, incluidas las finalidades, los plazos y los métodos de uso, lo que contribuye a una mayor claridad en materia de protección de datos personales.

Por consiguiente, la obtención del consentimiento constituye un elemento ineludible para el cumplimiento de las normas jurídicas y de los principios de tratamiento ético de los datos personales.

¿Qué requisitos debe cumplir el consentimiento para el tratamiento de datos personales?

El consentimiento es una de las bases esenciales para tratar datos personales. Gracias a él, las personas pueden decidir sobre sus datos.

Al recabar el consentimiento, es fundamental garantizar que este reúna las siguientes características:

1. Libre:
   Esto significa que el interesado no debe tener la impresión de que se le fuerza a consentir o de que no tiene otra opción. Debe poder elegir entre dar o no su consentimiento. Si el operador necesita recabarlo para varias finalidades de tratamiento de datos personales, debe obtenerlo por separado para cada finalidad. Así lo recomienda la autoridad de control, el Centro Nacional de Protección de Datos Personales. Si los datos personales no son necesarios para acceder a los servicios y funcionalidades del sitio web (muros de cookies), el acceso a estos no debe condicionarse al consentimiento. En tal caso, la persona debe poder utilizar los servicios y funcionalidades del sitio web tanto si da su consentimiento como si no.
2. Inequívoco:
   Debe ofrecerse al interesado la posibilidad de otorgar un consentimiento inequívoco mediante una acción consciente y afirmativa, como marcar una casilla o hacer clic en un botón. Asimismo, debe poder elegir si consiente o no; para ello, se le pueden presentar ambas opciones y pedirle que elija.
3. Informado:
   Este requisito implica que, con carácter previo a la obtención del consentimiento (o en el propio texto del mismo), debe facilitarse al interesado la siguiente información:

• Denominación social y domicilio del operador.
• Finalidades del tratamiento de los datos personales.
• Relación de datos personales cuyo tratamiento requiere consentimiento.
• Periodo de validez del consentimiento.
• Información sobre las personas autorizadas para tratar los datos en caso de intervención de terceros.
• Una lista de las operaciones con datos personales para las que se requiere consentimiento, así como una descripción general de los métodos de tratamiento que utiliza el operador.
• Cualquier otra información necesaria para garantizar la transparencia del proceso de tratamiento de datos personales.
• Asimismo, debe informarse al ciudadano sobre los derechos que le asisten en relación con sus datos, cómo ejercerlos y las consecuencias de otorgar o denegar el consentimiento.

¿Qué datos personales no requieren consentimiento para su tratamiento?

No es necesario pedir consentimiento para tratar datos personales excesivos, es decir, aquellos que no son necesarios para la finalidad del tratamiento para la que se solicitan. Por ejemplo, los datos sobre los ingresos y los familiares de una persona no son necesarios para contratar una suscripción a las actualizaciones de un servicio en línea. Los datos personales cuyo tratamiento requiere el consentimiento de la persona deben corresponder a la finalidad del tratamiento.

¿Cómo debe formalizarse el consentimiento para el tratamiento de datos personales?

El operador debe asegurarse de que el interesado preste su conformidad al tratamiento de datos a través de una de las siguientes formas:

1. Por escrito:
   Mediante la suscripción de un formulario de consentimiento adaptado a las circunstancias del caso.
2. En forma de documento electrónico:
   En este caso, el interesado debe poder firmar el consentimiento mediante una firma electrónica digital, utilizando una clave privada expedida en el Sistema Estatal de Gestión de Claves Públicas para la Verificación de la Firma Electrónica Digital de la República de Bielorrusia (GosSUOK).
3. Mediante otra acción afirmativa por vía electrónica:
   Por ejemplo, introducir un código recibido por correo electrónico, mensajería o SMS, o marcar una casilla de consentimiento en el sitio web de la empresa. La lista de otras acciones afirmativas por vía electrónica no está definida. Por tanto, puede recabarse el consentimiento mediante cualquier formato que confirme que se cumplen los requisitos: que es libre, inequívoco e informado, que no requiere tratar datos personales excesivos y que especifica las finalidades para las que se necesitan los datos.

¿Puede un particular revocar su consentimiento para el tratamiento de datos personales?

El interesado puede retirar su consentimiento para el tratamiento de sus datos personales. No está obligado a justificar la revocación.
Es posible elaborar y proponer un formulario para solicitar la revocación del consentimiento, pero no es obligatorio.
La solicitud de revocación se presenta en papel o como documento electrónico. Si el consentimiento se recabó a través del sitio web, debe ofrecerse la posibilidad de revocarlo del mismo modo, a través del sitio web.
La solicitud de revocación se tramita en un plazo de 15 días. Si no existe otra base para tratar los datos personales, dentro de ese plazo se debe:

• Dejar de tratar los datos personales.
• Suprimir los datos personales.
• Notificar al interesado la supresión de los datos personales. Si esta fuera técnicamente imposible, se debe bloquear la supresión e informar al interesado.

¿Cómo podemos ayudarle a elaborar y analizar el formulario de consentimiento de una persona para el tratamiento de sus datos?

Nuestros abogados y especialistas en seguridad de la información cuentan con experiencia en el control interno del tratamiento de datos personales y en la protección de la información relativa a estos datos.

Podemos ofrecerle los siguientes servicios: 

• Asesorarle en la redacción de la documentación para el tratamiento de datos, incluidos los textos de consentimiento.
• Analizar la interfaz visual de captación de consentimiento en su servicio online o aplicación para verificar su conformidad normativa.
• Asesorar sobre cómo adecuar los consentimientos tras una revisión del Centro Nacional de Protección de Datos Personales.
• Asesorar sobre las finalidades y bases del tratamiento de datos personales en cada caso concreto y sobre el registro de los consentimientos.
• Asesorar en la gestión de revocaciones de consentimiento.
• Elaborar formularios y modelos documentales de protección de datos.
• Representar sus intereses ante los organismos públicos.

Contáctenos

Si tiene alguna consulta o controversia relacionada con los datos personales, estaremos encantados de ayudarle. Nuestra amplia experiencia en derecho societario y fiscal le ayudará a resolver cualquier controversia en este ámbito.

• +375 29 505 10 51 (WhatsApp, Viber, Telegram);
• info@ambylegal.by.