Rexistro de consentimentos: como demostrar que tes permiso para tratar os datos

Sumario

• Que é o rexistro de consentimentos?
• Cando necesitas consentimento?
• Que fai válido un consentimento
• Que risco corres se non o podes demostrar?
• Como o resolve Tranquilia
• Preguntas frecuentes
• Fontes oficiais

Que é o rexistro de consentimentos?

É a proba de que tes permiso. O principio de «responsabilidade proactiva» do RGPD (art. 5.2) non se conforma con que cumpras: esixe que poidas demostrar que cumpres. Para o consentimento, iso significa gardar o rastro de cada «si»: que persoa, para que finalidade, en que data e con que texto o aceptou.

Non fai falta un sistema complicado. Pode ser un rexistro sinxelo, pero ten que existir e estar ao día.

Cando necesitas consentimento?

O consentimento é só unha das bases legais do RGPD, non a única. Moitos tratamentos apóianse nun contrato ou nunha obriga legal, e aí non necesitas pedir permiso. O consentimento fai falta, sobre todo, para cousas como:

• Enviar publicidade ou newsletters a quen non é xa cliente.
• Usar cookies de analítica ou publicidade na túa web.
• Publicar fotos ou imaxes de persoas.

Neses casos, o «si» ten que ser real e demostrable.

Que fai válido un consentimento

O art. 4.11 e o art. 7 do RGPD marcan as regras. Un consentimento válido é:

• Libre: sen presión e sen condicionar un servizo a aceptar algo que non fai falta.
• Específico: para unha finalidade concreta, non un «acepto todo» en bloque.
• Informado: a persoa sabe a que di que si.
• Inequívoco: un acto claro e afirmativo. Unha caixa premarcada non vale, e o silencio tampouco.

Ademais, retirar o consentimento ten que ser tan fácil como dalo (art. 7.3).

Que risco corres se non o podes demostrar?

Se alguén reclama que lle enviaches publicidade sen permiso e ti non podes probar que dixo que si, a AEPD (Agencia Española de Protección de Datos) dá por feito que non o tiñas. A carga da proba é túa, non de quen reclama.

O RGPD fixa os máximos de sanción en dous niveis: ata 10 millóns de euros ou o 2 % da facturación, e ata 20 millóns ou o 4 %, segundo a infracción (art. 83 RGPD); aplícase a cifra máis alta. O envío de publicidade sen consentimento demostrable é un dos motivos de reclamación máis frecuentes contra pemes: evítase gardando ben a proba.

Como o resolve Tranquilia

Cando recolles un consentimento a través da app, Tranquilia garda o rastro completo (finalidade, data e texto aceptado) e déixache o rexistro ordenado e exportable. Así, se alguén reclama, tes a proba á man en vez de buscar en correos antigos.

Preguntas frecuentes

Vale unha caixa xa marcada por defecto?

Non. O RGPD esixe un acto afirmativo claro: a persoa ten que marcar ela a caixa. Unha caixa premarcada ou un «se non dis nada, entendo que aceptas» non son consentimentos válidos.

Se trato datos por un contrato, tamén necesito rexistrar consentimento?

Non para ese tratamento. Se a base legal é o contrato ou unha obriga legal, non pides consentimento e, polo tanto, non o rexistras. O rexistro é para os tratamentos que si se apoian no permiso da persoa.

Canto tempo gardo a proba do consentimento?

Mentres dure o tratamento baseado nese permiso e un tempo razoable despois, por se tes que demostrar que o tiñas. Cando a persoa retira o consentimento, deixas de tratar os datos, pero conservas a proba de que no seu momento existiu.

Fontes oficiais

• Reglamento (UE) 2016/679 (RGPD), artigos 4.11, 5.2 e 7 (e art. 83, sancións) — texto en EUR-Lex.
• Agencia Española de Protección de Datos (AEPD).
• BOE — Ley Orgánica 3/2018 (LOPDGDD), artigo 6 (consentimento).

---

Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto. Se tes dúbidas, consulta coa túa xestoría ou cun profesional do dereito.