El Consentimiento Válido en Protección de Datos para Empresas en Andorra
El consentimiento es una de las bases jurídicas más utilizadas para tratar datos personales, pero también una de las más mal aplicadas. La Llei 29/2021 exige que sea lliure, específic, informat i inequívoc. Si falla alguno de estos requisitos, el tratamiento es ilícito.
Los 4 requisitos del consentimiento válido según la Llei 29/2021
1. Libre
El consentimiento debe ser voluntario, sin presión ni condicionantes. No es válido cuando condicionar el servicio a la aceptación del tratamiento de datos que no son estrictamente necesarios para prestarlo.
2. Específico
Debe estar vinculado a finalidades concretas y determinadas. Un consentimiento genérico del tipo «acepto que uses mis datos para cualquier fin» no cumple con la ley.
3. Informado
El interesado debe conocer antes de consentir: la identidad del responsable, los tipos de datos que se tratan, la finalidad, el plazo de conservación y los derechos que puede ejercer.
4. Inequívoco
Debe manifestarse mediante una acción afirmativa clara: marcar una casilla vacía, firmar un formulario, hacer clic en un botón específico. Nunca mediante silencio, casillas premarcadas o inacción.
Prácticas prohibidas en Andorra
Son inválidos: casillas premarcadas, aceptación tácita por no hacer nada, consentimiento «global» para múltiples finalidades sin distinción, y condicionarlo a la prestación del servicio cuando los datos no son necesarios para este.
¿Cuándo el consentimiento no es la base jurídica adecuada?
El consentimiento es solo una de las seis bases jurídicas disponibles. En muchos casos, otras bases son más apropiadas y más robustas jurídicamente:
- Ejecución de contrato: para tratar datos del cliente en el marco de la relación contractual.
- Obligación legal: cuando una norma obliga a tratar los datos (por ejemplo, datos fiscales o laborales).
- Interés legítimo: cuando el responsable tiene un interés justificado que no está subordinado a los derechos del interesado.
- Interés público: para organismos públicos y parapúblicos.
Menores de 16 años: consentimiento parental obligatorio
La Llei 29/2021 fija en 16 años la edad mínima para consentir por sí mismo. Para menores de esa edad, el consentimiento debe ser otorgado o autorizado por los representantes legales. Las plataformas digitales deben verificar la edad de sus usuarios.
Carga de la prueba
El responsable del tratamiento debe poder demostrar que el consentimiento fue obtenido válidamente. Si no conserva la evidencia del consentimiento, se considera que no existió.
Cómo revocar el consentimiento
El interesado tiene derecho a retirar el consentimiento en cualquier momento y con la misma facilidad con que lo otorgó. La revocación no tiene carácter retroactivo, pero el responsable debe dejar de tratar los datos desde el momento en que se revoca.
En Privand facilitamos toda la información oficial sobre la normativa andorrana y auditamos páginas web de forma gratuita. Si necesitas ayuda para implementar mecanismos de consentimiento válidos en tu organización, contáctanos y te asesoramos sin compromiso.