Lo más destacable respecto a la licitud en el tratamiento de datos personales es que se exige mayor claridad en las cláusulas informativas de los servicios digitales y en las políticas de privacidad, en particular a la información de los interesados sobre la identidad del responsable del tratamiento y los fines del mismo y a la información añadida para garantizar un tratamiento leal y transparente con respecto a las personas físicas afectadas y a su derecho a obtener confirmación y comunicación de los datos personales que les conciernan que sean objeto de tratamiento. Si tienes una web, debes de tener en cuenta que se exige máxima transparencia de cara al usuario.
En cambio sí es importante destacar la necesidad de “consentimiento claro y afirmativo”. En el nuevo reglamento de protección de datos, se refuerza la necesidad del consentimiento de la persona concernida al tratamiento de sus datos personales, algo que ya recoge la actual LOPD, pero que el nuevo reglamento subraya.
El consentimiento debe darse mediante un acto afirmativo claro que refleje una manifestación de voluntad libre, específica, informada, e inequívoca del interesado de aceptar el tratamiento de datos de carácter personal que le conciernen, como una declaración por escrito, inclusive por medios electrónicos, o una declaración verbal.
Esto podría incluir marcar una casilla de un sitio web en internet, escoger parámetros técnicos para la utilización de servicios de la sociedad de la información, o cualquier otra declaración o conducta que indique claramente en este contexto que el interesado acepta la propuesta de tratamiento de sus datos personales. Además, se insiste en la necesidad de acreditar tal consentimiento por parte del responsable del fichero/tratamiento.
Todo ello en detrimento del consentimiento tácito tan habitual en España pero que en el resto de países europeos no entienden que se convierta en regla general. No basta el silencio ni la omisión.
No hay comentarios:
Publicar un comentario