Las formas de obtención del consentimiento en la recogida de datos a través de página web es el objeto de uno de los últimos informes de la Agencia Española de Protección de Datos. Atendiendo al deber de obtención de consentimiento libre, inequívoco, específico e informado que establece el artículo 6.1 de la Ley Orgánica de Protección de Datos para el tratamiento de datos personales, la Agencia alude al artículo 7 de la misma norma para admitir la forma expresa y la tácita. Es decir, se entiende que existe consentimiento para el tratamiento de datos tanto como consecuencia de una afirmación específica del afectado en ese sentido, como mediante la falta de una manifestación contraria al tratamiento.

 

Para ello, el responsable del tratamiento debe ofrecer al afectado un medio sencillo y gratuito, tal como el envío prefranqueado, la llamada a un número telefónico gratuito o los servicios de atención al público, así como un tiempo prudencial de 30 días para manifestar su negativa al tratamiento, como ya señala el artículo 14 del Reglamento de Protección de Datos.

 

En concreto, para el supuesto de que la recogida de datos se realice a través de página web, la AEPD entiende que la obligación de información suele cumplirse mediante formularios y cláusulas accesibles desde enlaces comunes como “aviso legal” o “política de protección”. En el caso del consentimiento, éste habrá de recabarse de tal forma que resulte imposible la introducción de dato alguno sin que previamente el afectado haya conocido la advertencia que contenga las menciones a las que nos hemos referido. La carga de la prueba de la existencia del consentimiento recae, según el artículo 12.3 del RLOPD, sobre el responsable del tratamiento. Tanto es así, que la AEPD admite como prueba la acreditación de que el programa de recogida de datos utilizado en la página web impide introducir dato alguno sin antes haber aceptado el aviso legal al que hemos hecho referencia. Todo ello tiene por finalidad asegurar que el consentimiento de los afectados sea efectivamente específico e inequívoco tal y como exige la ley.

 

Acceda al Informe de la AGencia Española de Protección de Datos.