{"id":2876,"date":"2018-03-04T23:00:00","date_gmt":"2018-03-04T23:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"abogados-especialistas-reglamento-general-proteccion-de-datos-madrid","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/abogados-especialistas-reglamento-general-proteccion-de-datos-madrid\/","title":{"rendered":"La regulaci\u00f3n del consentimiento en el Reglamento General de Protecci\u00f3n de Datos puede generar limitaciones de uso de las bases de datos de car\u00e1cter personal"},"content":{"rendered":"<p style=\"text-align: justify;\">\n\tLas nuevas exigencias del Reglamento General de Protecci&oacute;n de Datos de la UE, Reglamento 2016\/679 (en adelante RGPD) en cuanto a la<br \/>\n\tprestaci&oacute;n del consentimiento por las personas f&iacute;sicas para el tratamiento de los datos de car&aacute;cter personal y la declaraci&oacute;n de invalidez de los consentimientos obtenidos con anterioridad que no cumplan los nuevos requerimientos,<br \/>\n\tha dado lugar a que las entidades deban renovar en muchos casos los consentimientos de que dispon&iacute;an para determinados usos, como pueden ser los relacionados con la mercadotecnia.<\/p>\n<p style=\"text-align: justify;\">Como <strong>abogados expertos en protecci&oacute;n de datos de car&aacute;cter personal<\/strong>, reflexionamos sobre este problema que tiene, a nuestro juicio, una importante transcendencia, por cuanto que muchas entidades, durante la vigencia de la<br \/>\n\tLOPD y del Real Decreto 1720\/2007 (Reglamento de la LOPD) han obtenido consentimientos para tratamientos auxiliares al propio del mantenimiento y desarrollo de la relaci&oacute;n contractual, de forma t&aacute;cita o mediante otros sistemas que, ahora<br \/>\n\tya no ser&iacute;an admisibles. Al disponer el RGPD que dichos consentimientos no son v&aacute;lidos, la consecuencia no es otra que la de que deban paralizarse los tratamientos amparados en dichos consentimientos, a partir del 25 de mayo de 2018, fecha<br \/>\n\tde aplicaci&oacute;n del RGPD, a menos que se los tratamientos puedan fundarse en otras bases legitimadoras o se obtengan de nuevo los consentimiento pero ya de forma acorde a las nuevas exigencias.<\/p>\n<p style=\"text-align: justify;\">De acuerdo con el RGPD, el consentimiento es una manifestaci&oacute;n de voluntad libre, espec&iacute;fica, informada e inequ&iacute;voca, mediante una declaraci&oacute;n o una clara acci&oacute;n afirmativa.<\/p>\n<p style=\"text-align: justify;\">Cuando se dice que el consentimiento es libre, debe entenderse que no podr&aacute; condicionarse la ejecuci&oacute;n de un contrato a la prestaci&oacute;n del consentimiento para otros tratamientos no necesarios para dicha ejecuci&oacute;n. Por ello,<br \/>\n\tla mayor&iacute;a de los consentimientos obtenidos en contratos de adhesi&oacute;n o en condiciones generales de contrataci&oacute;n, no ser&iacute;an v&aacute;lidos.<\/p>\n<p style=\"text-align: justify;\">Adem&aacute;s, el consentimiento debe ser espec&iacute;fico, para uno o varios fines, debiendo separarse claramente las solicitudes del consentimiento para cada fin concreto. Los textos en los que se incluyen en una misma cl&aacute;usula un conjunto de<br \/>\n\tfinalidades sin que se pueda elegir por parte del interesado el aceptar o no cada uno de ellos, tampoco ser&iacute;an adecuados y, por tanto, los consentimientos as&iacute; obtenidos ser&iacute;an nulos.<\/p>\n<p style=\"text-align: justify;\">Y tambi&eacute;n el consentimiento debe ser inequ&iacute;voco, lo que requiere de una declaraci&oacute;n de voluntad o acci&oacute;n claramente afirmativa. En virtud de esta caracter&iacute;stica, resulta que, a partir de la aplicaci&oacute;n del RGPD,<br \/>\n\tno ser&aacute;n tampoco v&aacute;lidos los consentimientos denominados t&aacute;citos (los otorgados por el sistema del art. 14 del Real Decreto 1720\/2007 Reglamento de la LOPD), ni aqu&eacute;llos que se obtuvieron mediante la aceptaci&oacute;n de casillas<br \/>\n\tpremarcadas, ni los obtenidos por la mera inactividad, caso muy t&iacute;pico de las casillas dispuestas para marcar la negativa del tratamiento de los datos de car&aacute;cter personal para determinadas finalidades, de tal manera que si nada se marcaba,<br \/>\n\tse entend&iacute;a concedido el consentimiento; la mera inactividad con cumplir&iacute;a el requisito de que el consentimiento sea inequ&iacute;voco.<\/p>\n<p style=\"text-align: justify;\">Adem&aacute;s de lo anterior, debe tenerse en cuenta que, en virtud del principio de responsabilidad proactiva, el responsable del tratamiento debe estar en disposici&oacute;n de acreditar el cumplimiento de sus deberes y obligaciones seg&uacute;n la<br \/>\n\tnueva normativa. Por tanto, en lo que al consentimiento se refiere, deber&iacute;a estar en disposici&oacute;n de poder probar la obtenci&oacute;n del consentimiento con sus circunstancias de contenido del consentimiento, tiempo, etc.<\/p>\n<p style=\"text-align: justify;\">Es por ello, que en no pocos casos, las entidades se ver&aacute;n obligadas a evaluar si los tratamientos que est&aacute;n llevando a cabo en base a los consentimientos obtenidos de conformidad con la normativa anterior, pueden ser reconducidos a otras<br \/>\n\tbases jur&iacute;dicas (distintas de las del consentimiento) que legitimen el tratamiento, como es la la base de los intereses leg&iacute;timos del responsable siempre que no deban prevalecer sobre los intereses y derechos y libertados de los interesados.<\/p>\n<p style=\"text-align: justify;\">Si los tratamientos no pueden ampararse en otra base jur&iacute;dica, entonces, de conformidad con lo que ha informado el Grupo de Trabajo del Art. 29 y tambi&eacute;n el Proyecto de Ley Org&aacute;nica de Protecci&oacute;n de Datos, dichos tratamientos<br \/>\n\tdeber&aacute;n cesar. Se recomienda por ello en estos casos, por dicho Grupo de Trabajo la renovaci&oacute;n o la obtenci&oacute;n de nuevo del consentimiento. Y lo mismo ocurrir&aacute; en el caso de que haya variaciones en el tratamiento, pues ser&iacute;a<br \/>\n\ttambi&eacute;n preciso obtener de nuevo el consentimiento. Incluso recomienda el citado Grupo de Trabajo en la Gu&iacute;a sobre el Consentimiento elaborada por el mismo, que el mismo sea recabado cada cierto intervalo de tiempo.<\/p>\n<p style=\"text-align: justify;\">El problema pr&aacute;ctico y tambi&eacute;n econ&oacute;mico que plantea este enfoque es claro. Resultar&aacute;, en muchos casos, que los datos de car&aacute;cter personal se podr&aacute;n seguir tratando para el mantenimiento y desarrollo de la relaci&oacute;n<br \/>\n\tcontractual o para la ejecuci&oacute;n de un contrato, con fundamento en la base jur&iacute;dica del apartado 1. b) del art&iacute;culo 6 del RGPD, pero no para otros fines para los que fueron recogidos los datos por no reunir el consentimiento entonces<br \/>\n\tobtenido los requisitos actuales del RGPD.<\/p>\n<p style=\"text-align: justify;\">Por todo ello, desde nuestros Departamentos de Derecho <strong><\/strong>l y <strong><\/strong>,<br \/>\n\tse recomienda la revisi&oacute;n de todos los tratamientos que se est&eacute;n llevando a cabo con base en el consentimiento de los interesados, para determinar si dicho consentimiento re&uacute;ne todos los requisitos tal como se regulan en el RGPD;<br \/>\n\tcuando no se cumplan todos los requisitos y\/o cuando no sea posible poder demostrar todos los extremos de la obtenci&oacute;n, es el momento de plantearse la reubicaci&oacute;n de los tratamientos en otras bases legitimadoras, siempre que ello sea posible,<br \/>\n\ty de no ser as&iacute;, plantearse la obtenci&oacute;n de nuevos consentimientos ajustados a la norma pues en caso contrario habr&iacute;a que cesar en dichos tratamientos. Estamos a disposici&oacute;n de nuestros clientes para asesorarlos y, en su caso,<br \/>\n\tpara desarrollar los informes y trabajos que conduzcan a las mejores soluciones para el mejor aprovechamiento de las bases de datos de car&aacute;cter personal y en las condiciones m&aacute;s sencillas.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-2876","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2876","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2876"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2876"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2876"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2876"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2876"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=2876"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}