Existen diferentes situaciones en las que una empresa no debe utilizar el consentimiento como base legal para el tratamiento de datos personales. Existen diferentes artículos del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) que regulan los consentimientos, como el artículo 6, apartado 1, letra a), y el artículo 7.
De conformidad con el artículo 6 del RGPD, una empresa debe tener una base jurídica para cada tratamiento individual de datos personales. El consentimiento es una de las seis bases jurídicas.
Sin embargo, no hay ningún requisito para obtener el consentimiento para procesar datos personales. Dado que el tratamiento de datos personales puede basarse en otra base jurídica en lugar del consentimiento. Además, en algunos casos es inadecuado basar el tratamiento de datos personales en el consentimiento.
Otras dos bases jurídicas que pueden ser más apropiadas para las empresas son las siguientes:
– “contratos con interesados” con arreglo al artículo 6, apartado 1, letra b), del RGPD; o
– “interés legítimo” con arreglo al artículo 6, apartado 1, letra f), del RGPD.
Ejemplos de cuándo una empresa no debe utilizar el consentimiento como base jurídica
A continuación se presentan algunos ejemplos de cuándo una empresa no debe utilizar el consentimiento como base legal.
Las relaciones de poder desiguales entre las partes invalidan el consentimiento
Cuando existe una relación de poder desigual entre el responsable del tratamiento y el interesado, cuando el responsable del tratamiento tiene una posición más fuerte, por lo general no se le permite utilizar el consentimiento como base jurídica para el tratamiento de los datos personales del interesado. Por ejemplo, cuando una autoridad procesa los datos personales de un ciudadano.
Sin embargo, puede ser permitido en ciertos casos. Por ejemplo, si un municipio construye una nueva vía férrea y ofrece notificar a los residentes del trabajo en curso por correo electrónico, si los residentes dan su consentimiento a dicha comunicación.
Tres ejemplos de cuándo una empresa no debe utilizar el consentimiento como base jurídica para el tratamiento de datos personales
● Tratamiento por parte del empleador de los datos personales de sus empleados
Si un empleador contrata a una persona, existe una relación de poder desigual entre el empleador y el empleado. En esta situación, el empleador tiene la posición de poder más fuerte. Por lo tanto, el empleador no debe procesar el nombre y el número de cuenta del empleado para el pago del salario sobre la base del consentimiento.
En cambio, los contratos con el interesado constituyen una base jurídica adecuada para utilizarlos en tales casos. En este caso, el contrato de trabajo celebrado entre el empleador y el empleado es el contrato en el que se basa el procesamiento. Esto es, ya que el pago de la remuneración es una parte esencial de la ejecución del contrato de trabajo.
Existen excepciones para cuando un empleador puede procesar los datos personales de un empleado sobre la base del consentimiento. Pero es mejor evitar el consentimiento en posibles casos.
● Uso de GPS en aplicaciones
Si el propósito de una aplicación móvil es editar videos con fines de marketing, por ejemplo, la aplicación no debe procesar GPS para la localización, ya que no es necesario para el propósito de editar videos. Por lo tanto, no debe ser un requisito dar consentimiento para utilizar la aplicación móvil.
● Hacer obligatorio el consentimiento para proporcionar
No debe ser una obligación dar su consentimiento para utilizar un servicio o comprar un producto, si los datos personales no son necesarios para ello. Por lo tanto, no puede ser una cláusula contractual obligatoria en, por ejemplo, términos y condiciones generales. Además, es importante saber que un consentimiento debe ser voluntario y darse activamente de conformidad con el RGPD, para que sea válido.
La empresa debe probar el consentimiento obtenido
Tenga en cuenta que las empresas deben poder demostrar que han obtenido un consentimiento válido. Por lo tanto, es mejor obtener consentimientos por escrito, en lugar de los orales. Además, los interesados podrán retirar fácilmente su consentimiento. No debe costar dinero a los interesados retirar su consentimiento.
