[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2020\/11\/05\/consentimiento-rgpd-expreso-tacito\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2020\/11\/05\/consentimiento-rgpd-expreso-tacito\/","headline":"Consentimiento RGPD: Expreso y t\u00e1cito","name":"Consentimiento RGPD: Expreso y t\u00e1cito","description":"\u00bfQu\u00e9 dice el RGPD respecto al consentimiento expreso y el consentimiento t\u00e1cito para el tratamiento de datos personales? \u00bfSon ambos v\u00e1lidos? \u2705","datePublished":"2020-11-05","dateModified":"2021-09-14","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/#Person","name":"Ana Gonz\u00e1lez","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2020\/11\/consentimiento-expreso-tacito-00.jpg","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2020\/11\/consentimiento-expreso-tacito-00.jpg","height":800,"width":1600},"url":"https:\/\/ayudaleyprotecciondatos.es\/2020\/11\/05\/consentimiento-rgpd-expreso-tacito\/","about":["GU\u00cdAS","LOPDGDD & RGPD"],"wordCount":4480,"articleBody":" if (typeof BingeIframeRan === \"undefined\") { window.addEventListener(\"message\", receiveMessage, false); function receiveMessage(event) { try { var parsed = JSON.parse(event.data) if (parsed.context === \"iframe.resize\") { var iframes = document.getElementsByClassName(\"binge-iframe\"); for (let i = 0; i < iframes.length; ++i) { if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) { iframes[i].height = parsed.height; } iframes[i].style.opacity = 1; } } } catch (error) { } } var BingeIframeRan = true; } Desde la entrada en vigor en 2018 del Reglamento General de Protecci\u00f3n de Datos (RGPD), el \u00fanico consentimiento v\u00e1lido para tratar los datos personales de los interesados, es el consentimiento expreso. En esta entrada vamos a analizar en profundidad el consentimiento expreso y ver en qu\u00e9 lugar ha quedado el consentimiento t\u00e1cito y si este es a\u00fan v\u00e1lido.El consentimiento en el RGPDEl Consentimiento expreso\u00bfQu\u00e9 es el Consentimiento expreso?\u00bfCu\u00e1ndo indica el RGPD que debemos conseguir un consentimiento expreso?\u00bfC\u00f3mo solicitar el consentimiento expreso?En p\u00e1ginas webA menoresEn redes socialesA trabajadoresSanidadEl consentimiento informadoCasos en los que no es obligatorioEjemplos de consentimiento expreso\u00bfD\u00f3nde almacenar este consentimiento?SancionesExcepciones a la necesidad de obtener consentimiento expresoEl Consentimiento t\u00e1cito\u00bfQu\u00e9 es el Consentimiento t\u00e1cito?\u00bfSe admite el consentimiento t\u00e1cito actualmente?Ejemplos de consentimiento t\u00e1citoOtros tipos de consentimientoEl consentimiento en el RGPDEl consentimiento es uno de los principios de la protecci\u00f3n de datos recogidos en el RGPD, que nos dice que debe ser una comunicaci\u00f3n libre del interesado, en la que acepta el tratamiento de sus datos para un fin concreto, dentro de unas condiciones determinadas y de las que ha sido debidamente informado con car\u00e1cter previo a dar su consentimiento.Adem\u00e1s, el consentimiento debe ser libre, espec\u00edfico, informado e inequ\u00edvoco.Hasta la entrada en vigor del RGPD, la anterior LOPD distingu\u00eda entre tres tipos de consentimiento:Consentimiento presunto (deducido de las acciones y comportamiento del interesado).Consentimiento t\u00e1cito (deducido de la no actuaci\u00f3n para oponerse).Consentimiento expreso (manifestaci\u00f3n clara del consentimiento).Pero desde mayo de 2018, el \u00fanico consentimiento v\u00e1lido es el consentimiento expreso.El Consentimiento expresoEl consentimiento expreso es el que se otorga de forma expl\u00edcita, concreta y directa, y que queda registrado de una o varias formas para no dejar lugar a dudas. Una de las maneras m\u00e1s frecuentes de otorgarlo es firmando un documento oficial, de manera que los interesados puedan consultarlo si existe alg\u00fan desacuerdo en un futuro.Podemos encontrar una definici\u00f3n de consentimiento expreso en el art\u00edculo 4.11 del RGPD, que recoge este principio como: \u00abToda manifestaci\u00f3n de voluntad libre, espec\u00edfica, informada e inequ\u00edvoca por la que el interesado acepta, ya sea mediante una declaraci\u00f3n o una clara acci\u00f3n afirmativa, el tratamiento de datos personales que le conciernen\u00bb.Como dec\u00edamos, desde la entrada en vigor del RGPD solo es v\u00e1lido el consentimiento expreso del interesado para poder realizar cualquier tipo de tratamiento de sus datos personales, incluido recibir comunicaciones comerciales o ceder sus datos a terceros\u00bfQu\u00e9 es el Consentimiento expreso?Seg\u00fan el RGPD el consentimiento expreso \u00abexige que se manifieste de forma clara e inequ\u00edvoca por parte del interesado que permite o consiente el tratamiento o la cesi\u00f3n de los que se le informa, a trav\u00e9s de la declaraci\u00f3n de su voluntad, que podr\u00e1 realizarse por escrito, de forma verbal, a trav\u00e9s de notificaci\u00f3n telem\u00e1tica o por cualquier otro medio\u00bb.Este consentimiento existe cuando el usuario debe decir expl\u00edcitamente que s\u00ed (ejemplo: \u00absi deseas que te env\u00ede informaci\u00f3n comercial, marca esta casilla\u00bb) o que no, pero en cualquier caso debe realizar una acci\u00f3n. Por lo tanto, en el RGPD el consentimiento t\u00e1cito ya no es suficiente.De acuerdo al reglamento de protecci\u00f3n de datos el consentimiento expreso debe tener las siguientes caracter\u00edsticas para poder considerarse leg\u00edtimo:El responsable del tratamiento debe poder demostrar que el interesado dio su consentimiento para el tratamiento de sus datos personales.Si el consentimiento de se presenta en una declaraci\u00f3n escrita que haga tambi\u00e9n referencia a otros asuntos, la solicitud del consentimiento debe poder distinguirse claramente de los otros temas, de forma inteligible y f\u00e1cil de comprender.El consentimiento podr\u00e1 revocarse por parte del interesado en cualquier momento.El interesado debe dar su consentimiento en libertad, es decir, no puede supeditarse la prestaci\u00f3n de un servicio o la entrega de un bien al otorgamiento del consentimiento para el tratamiento de datos personales que no son necesarios para ello. \u00bfCu\u00e1ndo indica el RGPD que debemos conseguir un consentimiento expreso?El RGPD indica que debemos conseguir el consentimiento expreso de los interesados cuando:Un p\u00e1gina web o tienda online recoge datos personales a trav\u00e9s de formularios (de contacto, suscripci\u00f3n o de solicitud de presupuestos), debe solicitarse el consentimiento de los usuarios para poder tratar sus datos.Sea necesarios realizar un tratamiento de los datos personas de un menor de edad, se necesita siempre el consentimiento del propio menor, cuando este sea mayor de 13 a\u00f1os, o de los padres o tutores legales, cuando sean menores de 13 a\u00f1os.Se recojan datos biom\u00e9tricos.Se recojan datos de empleados que no sean necesarios para cumplir con las obligaciones derivadas de la relaci\u00f3n contractual con la empresa.Se traten datos de la salud de los interesados.El administrador de una comunidad de propietarios tenga que ceder datos de los propietarios a terceros (en ning\u00fan caso puede ser el consentimiento de la comunidad propietarios t\u00e1cito).\u00bfC\u00f3mo solicitar el consentimiento expreso?Dependiendo del medio y de los interesados, hay diferentes formas de solicitar el consentimiento expreso, si bien, como ya hemos dicho, estas siempre formas deben siempre contemplar la realizaci\u00f3n de una acci\u00f3n afirmativa del interesado para conceder dicho consentimiento, ya sea marcar una casilla en un formulario web, aceptar las cookies de una web o marcar \u00abs\u00ed\u00bb en un contrato por escritoA continuaci\u00f3n veremos diferentes formas de solicitar el consentimiento expreso de manera m\u00e1s detallada, pero aqu\u00ed pod\u00e9is ver y descargar un modelo de consentimiento para clientes seg\u00fan normativa de protecci\u00f3n de datos.En p\u00e1ginas webEl Reglamento especifica que, en t\u00e9rminos on-line, esa aceptaci\u00f3n pueda manifestarse a trav\u00e9s del habitual \u00abclick\u00bb de la casilla informativa, o mediante la elecci\u00f3n de par\u00e1metros t\u00e9cnicos espec\u00edficos para usar el servicio de que se trate (por ejemplo, la configuraci\u00f3n del almacenamiento de \u00abcookies\u00bb en el navegador).No se acepta la inactividad o las casillas marcadas por defecto como consentimiento v\u00e1lido. Es digno de menci\u00f3n el requerimiento que se hace para los casos de petici\u00f3n de consentimiento por medios electr\u00f3nicos. Debe ser clara y concreta pero que \u00abno altere in\u00fatilmente el uso del servicio para el que se presta\u00bb.Tambi\u00e9n se incorpora una prevenci\u00f3n expresa en favor de los usuarios sobre la pol\u00e9mica \u00abportabilidad\u00bb de datos. Los prestadores de servicios no podr\u00e1n negar la cesi\u00f3n de datos a otro responsable cuando as\u00ed lo haya pedido el interesado, ni al contrario, es decir, cederlos sin su consentimiento.Respecto a c\u00f3mo se debe recabar el consentimiento expreso del destinatario para la recepci\u00f3n de comunicaciones comerciales por correo electr\u00f3nico, se puede hacer de estas dos formas:En el marco de un procedimiento de contrataci\u00f3n o suscripci\u00f3n a alg\u00fan servicio que tenga lugar v\u00eda web y en el que el destinatario deba facilitar su direcci\u00f3n de correo electr\u00f3nico, incluyendo en las condiciones generales de contrataci\u00f3n una cl\u00e1usula sobre el consentimiento del destinatario a la recepci\u00f3n de comunicaciones comerciales y solicitando su aceptaci\u00f3n junto con el contrato.Ofreciendo a los usuarios la posibilidad de facilitar su direcci\u00f3n de correo electr\u00f3nico para recibir informaci\u00f3n sobre los productos o servicios ofrecidos por la empresa mediante un mensaje y un formulario tipo incluido en su p\u00e1gina de Internet.A menoresLos datos de los ni\u00f1os merecen una alusi\u00f3n especial, debido a que pueden no ser tan conscientes de sus derechos y de los peligros o efectos de los tratamientos de sus datos. Por este motivo, el reglamento establece espec\u00edficamente que en labores de mercadotecnia, en la confecci\u00f3n de perfiles, o al momento de recoger sus datos, hay que adoptar precauciones especiales, entre las que est\u00e1n:Facilitar la informaci\u00f3n b\u00e1sica del tratamiento de manera clara y ajustada a su capacidad cognitiva si los servicios van dirigidos espec\u00edficamente a ellos (principio de transparencia).Asegurar que los plazos m\u00ednimos de conservaci\u00f3n sean menores a los previstos para un adulto.Otorgar al interesado el derecho a la cancelaci\u00f3n de sus datos o revocaci\u00f3n del consentimiento cuando se convierta en adulto.Tambi\u00e9n se detalla que no es posible tomar decisiones automatizadas de sus datos, sobre su perfil o personalidad, con efectos jur\u00eddicos vinculantes.En el caso particular de padres divorciados, independientemente de que la guarda y custodia del menor en cuesti\u00f3n se atribuya en exclusiva a uno de ellos, no le da derecho sin m\u00e1s al progenitor que ostente la custodia a autorizar el tratamiento de los datos personales de su hijo menor sin el consentimiento del otro, ya que debemos tener en cuenta que en estos casos lo m\u00e1s normal es el ejercicio compartido de la patria potestad o representaci\u00f3n legal del menor por parte de ambos padres, con lo que sigue siendo preciso que ambos autoricen previamente ese tratamiento.En redes socialesPara publicar im\u00e1genes y otros datos personales en redes sociales es necesario obtener el consentimiento expreso del titular de esos datos. El mero hecho de tener un perfil en una red social no autoriza que un tercero pueda reproducirla en un medio de comunicaci\u00f3n sin el consentimiento previo del titular.De manera que queda totalmente prohibido publicar fotos sin consentimiento del interesado. Es decir, que no se puede sacar una foto a trav\u00e9s del m\u00f3vil de una persona andando en la calle y colgarla en la web sin el previo consentimiento del afectado. Y no vale utilizar la excusa de que has sacado la foto en un local p\u00fablico. Hay siempre que respetar el l\u00edmite de la vida privada de cada uno.En ese sentido, tampoco podemos olvidar que si grabar a una persona sin su consentimiento es delito en Espa\u00f1a, publicar dicho v\u00eddeo a trav\u00e9s de redes sociales es tambi\u00e9n un delito que atenta contra el derecho a la intimidad de las personas.Este requisito constituye una especie de \u00abblindaje\u00bb a la protecci\u00f3n de la intimidad y a la propia imagen.En casos de recopilaci\u00f3n de datos para realizar un sorteo a trav\u00e9s de redes sociales, el consentimiento previo es fundamental, por lo que indiscutiblemente, las empresas deben informar a los titulares afectados.Para que la recogida de datos sea legal y posible, deberemos informar a todos los implicados y solicitar su autorizaci\u00f3n sobre:La finalidad de la recopilaci\u00f3n de estos datos.Qui\u00e9n es el destinatario que va a recibir estos datos.El nombre y la direcci\u00f3n del responsable del tratamiento de estos datosLas consecuencias de la recogida de estos datos.La posibilidad de ejercer los derechos ARCOA trabajadoresCuando los datos personales de los trabajadores que se van a tratar no tienen una finalidad dentro de la relaci\u00f3n contractual, es obligatorio solicitar el consentimiento del trabajador para poder hacer ese tratamiento. Adem\u00e1s, en el momento de obtener su consentimiento, debe informarles de los derechos de acceso, rectificaci\u00f3n y cancelaci\u00f3n que la ley les concede, debiendo proporcionar un medio gratuito y f\u00e1cil de utilizar para el ejercicio de estos derechos.As\u00ed debemos tener en cuenta las siguientes consideraciones:En el tabl\u00f3n de anuncios de la empresa se publican normalmente los turnos de trabajo de los empleados, el calendario de vacaciones, d\u00edas de permisos, etc. Estas publicaciones incluyen nombres y otras informaciones que permiten identificar a las personas por lo que no pueden hacerse p\u00fablicas sin el expreso consentimiento de los trabajadores. Se exige que todos los trabajadores firmen una cl\u00e1usula de informaci\u00f3n y consentimiento. \u00c9sta quedar\u00eda incorporada a sus contratos, en la que se les advierte y permiten que se publique en el tabl\u00f3n la informaci\u00f3n que les concierne.Est\u00e1 permitido instalar c\u00e1maras de videovigilancia que graben a los empleados en su puesto de trabajo. Pero, para ello, se deber\u00e1n cumplir algunos requisitos. La instalaci\u00f3n de c\u00e1maras de videovigilancia se limitar\u00e1 a las finalidades previstas en el Estatuto de los Trabajadores ya que \u00e9ste atribuye al empresario la facultad de direcci\u00f3n. Lo que le permite \u00abadoptar las medidas que estime m\u00e1s oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales\u00bb.No es legal grabar las conversaciones en el centro de trabajo sin el consentimiento expreso de los trabajadores. Si bien, no existe una normativa espec\u00edfica que regule la instalaci\u00f3n y utilizaci\u00f3n de micr\u00f3fonos como mecanismos de control y vigilancia dentro del centro de trabajo.En virtud de dichas potestades de direcci\u00f3n y control, el empresario puede implantar un sistema de localizaci\u00f3n de sus flotas y equipos por GPS, sin necesidad de pedir el consentimiento a nadie. Ahora bien, la existencia de esta legitimaci\u00f3n legal, no exime a la empresa, en absoluto, de la obligaci\u00f3n de informar a los afectados (en este caso, al trabajador) acerca de cu\u00e1l es el tratamiento de datos que se realizar\u00e1, cu\u00e1l es la finalidad que se persigue y qu\u00e9 derechos asisten a los propios trabajadores. Y corresponder\u00e1 tambi\u00e9n a la empresa la carga de demostrar, si fuera necesario, que ha dado cumplimiento a este deber de informar.SanidadLos datos de salud son considerados como datos especialmente protegidos y, para poder tratarlos, se exige un consentimiento inequ\u00edvoco del titular.Este consentimiento, otorgado voluntariamente, podr\u00e1 ser revocado en cualquier momento, con causa justificada, por las personas afectadas, debiendo, en dicho supuesto, cancelarse los datos existentes sobre las mismas, excepto si estos datos pudieran serles obligatoriamente exigidos.El consentimiento informadoMenci\u00f3n aparte tiene el consentimiento informado sobre el tratamiento m\u00e9dico de los pacientes; cualquier profesional de la salud tiene la obligaci\u00f3n de informar a sus pacientes del tratamiento que van a recibir, la necesidad de este, si existen alternativas y la posibilidad de revocar en cualquier momento este consentimiento.El consentimiento informado es tanto una protecci\u00f3n legal para los pacientes como para los profesionales de la saludo y debe ser siempre recabado antes de iniciar cualquier tipo de tratamiento.Este consentimiento variar\u00e1 en funci\u00f3n del \u00e1rea de especialidad, como pod\u00e9is ver en estos modelos de consentimiento informado en psicolog\u00eda y consentimiento informado en odontolog\u00eda.Casos en los que no es obligatorioNo se exige el consentimiento del afectado cuando:El tratamiento tenga por finalidad proteger un inter\u00e9s vital del interesado.El tratamiento resulte necesario para la prevenci\u00f3n o para el diagn\u00f3stico m\u00e9dicos, la prestaci\u00f3n de asistencia sanitaria o la gesti\u00f3n de servicios sanitarios siempre que dicho tratamiento se realice por un profesional o por otra persona sujeta asimismo a una obligaci\u00f3n de secreto.Se realice una comunicaci\u00f3n de datos personales sobre la salud, incluso a trav\u00e9s de medios electr\u00f3nicos, entre organismos, centros y servicios del Sistema Nacional deSalud para la atenci\u00f3n sanitaria de las personas.Otros supuestos en que por razones de inter\u00e9s general, as\u00ed lo establezca una Ley.Ejemplos de consentimiento expresoAhora que ya hemos visto qu\u00e9 es el consentimiento expreso y c\u00f3mo recabarlo en diferentes escenarios, aqu\u00ed tenemos algunos ejemplos de consentimiento expreso v\u00e1lidos:Insertar una casilla para marcar en un sitio web en Internet.Configuraci\u00f3n del almacenamiento de cookies en el navegador.La respuesta afirmativa del interesado ante la pregunta de si consiente a que sus datos sean tratados, una vez explicada la finalidad para la que ser\u00e1n recogidos.Cualquier otra declaraci\u00f3n o conducta que muestre claramente en este contexto que el afectado consiente la propuesta de tratamiento de sus datos personales.\u00bfD\u00f3nde almacenar este consentimiento?Puesto que una de las caracter\u00edsticas del consentimiento expreso es poder probar que se ha conseguido mediante una acci\u00f3n del interesado, deberemos guardar como prueba los justificantes de la obtenci\u00f3n de dicho consentimiento.Estos justificantes pueden almacenarse tanto por medios electr\u00f3nicos en una base de datos de la empresa, como de forma f\u00edsica en ficheros. En cualquier caso, es muy importante guardar los consentimientos de los interesados para el tratamiento de sus datos, pues pueden ser requeridos en una inspecci\u00f3n de la AEPD o podr\u00e1n servir como prueba ante una posible denuncia.SancionesSeg\u00fan el RGPD, el incumplimiento de los requisitos exigidos para el consentimiento en el tratamiento de datos personales ser\u00e1 sancionado con multas administrativas de 20 millones \u20ac como m\u00e1ximo o, si es una empresa, de una cuant\u00eda equivalente al 4 % como m\u00e1ximo del volumen de negocio total anual global del ejercicio financiero anterior, eligiendo la de mayor cuant\u00eda.Es decir, que el uso de datos personales sin consentimiento expreso del interesado puede considerarse una infracci\u00f3n y llevar aparejada sanciones en funci\u00f3n de su gravedad.Se consideran infracciones muy graves:El incumplimiento de los requisitos exigidos por el art\u00edculo 7 del Reglamento (UE) 2016\/679 para la validez del consentimiento.La utilizaci\u00f3n de los datos para una finalidad que no sea compatible con la finalidad para la cual fueron recogidos, sin contar con el consentimiento del afectado o con una base legal para ello.Entre las infracciones graves est\u00e1n:El tratamiento de datos de car\u00e1cter personal de un menor de trece a\u00f1os sin recabar su consentimiento, cuando tenga capacidad para ello, o el del titular de su patria potestad o tutela.No acreditar la realizaci\u00f3n de esfuerzos razonables para verificar la validez del consentimiento prestado por un menor de trece a\u00f1os o por el titular de su patria potestad o tutela.Excepciones a la necesidad de obtener consentimiento expresoEl RGPD nos dice que el consentimiento expreso del interesado debe recabarse siempre para el tratamiento de datos personales y proh\u00edbe expl\u00edcitamente el tratamiento de categor\u00edas especiales de datos personales (origen gen\u00e9tico o racial, opiniones pol\u00edticas, convicciones religiosas o filos\u00f3ficas, afiliaci\u00f3n sindical, datos biom\u00e9tricos, datos relativos a la salud, la vida sexual o la orientaci\u00f3n sexual del interesado) sin el consentimiento expl\u00edcito del interesado.Sin embargo, existen una serie de excepciones en las que no se aplica esta prohibici\u00f3n, que quedan recogidas en el art\u00edculo 9.2 del RPGD:b) El tratamiento es necesario para el cumplimiento de obligaciones y el ejercicio de derechos espec\u00edficos del responsable del tratamiento o del interesado en el \u00e1mbito del Derecho laboral y de la seguridad y protecci\u00f3n social.c) El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona f\u00edsica, en el supuesto de que el interesado no est\u00e9 capacitado, f\u00edsica o jur\u00eddicamente, para dar su consentimiento.d) El tratamiento es efectuado, en el \u00e1mbito de sus actividades leg\u00edtimas y con las debidas garant\u00edas, por una fundaci\u00f3n, una asociaci\u00f3n o cualquier otro organismo sin \u00e1nimo de lucro, cuya finalidad sea pol\u00edtica, filos\u00f3fica, religiosa o sindical, siempre que el tratamiento se refiera exclusivamente a los miembros actuales o antiguos de tales organismos o a personas que mantengan contactos regulares con ellos en relaci\u00f3n con sus fines y siempre que los datos personales no se comuniquen fuera de ellos sin el consentimiento de los interesadose) El tratamiento se refiere a datos personales que el interesado ha hecho manifiestamente p\u00fablicos.f) El tratamiento es necesario para la formulaci\u00f3n, el ejercicio o la defensa de reclamaciones o cuando los tribunales act\u00faen en ejercicio de su funci\u00f3n judicial.g) El tratamiento es necesario por razones de un inter\u00e9s p\u00fablico esencial, sobre la base del Derecho de la Uni\u00f3n o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protecci\u00f3n de datos y establecer medidas adecuadas y espec\u00edficas para proteger los intereses y derechos fundamentales del interesado.h) El tratamiento es necesario para fines de medicina preventiva o laboral, evaluaci\u00f3n de la capacidad laboral del trabajador, diagn\u00f3stico m\u00e9dico, prestaci\u00f3n de asistencia o tratamiento de tipo sanitario o social, o gesti\u00f3n de los sistemas y servicios de asistencia sanitaria y social, sobre la base del Derecho de la Uni\u00f3n o de los Estados miembros o en virtud de un contrato con un profesional sanitario.i) El tratamiento es necesario por razones de inter\u00e9s p\u00fablico en el \u00e1mbito de la salud p\u00fablica, como la protecci\u00f3n frente a amenazas transfronterizas graves para la salud, o para garantizar elevados niveles de calidad y de seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios, sobre la base del Derecho de la Uni\u00f3n o de los Estados miembros que establezca medidas adecuadas y espec\u00edficas para proteger los derechos y libertades del interesado, en particular el secreto profesional.j) El tratamiento es necesario con fines de archivo en inter\u00e9s p\u00fablico, fines de investigaci\u00f3n cient\u00edfica o hist\u00f3rica o fines estad\u00edsticos, de conformidad con el art\u00edculo 89, apartado 1, sobre la base del Derecho de la Uni\u00f3n o de los Estados miembros, que debe ser proporcional al objetivo perseguido, respetar en lo esencial el derecho a la protecci\u00f3n de datos y establecer medidas adecuadas y espec\u00edficas para proteger los intereses y derechos fundamentales del interesado.El Consentimiento t\u00e1citoEl consentimiento t\u00e1cito se entiende como aquel que no queda reflejado de forma expresa en medios escritos o f\u00edsicos, sino tambi\u00e9n a trav\u00e9s de acciones u omisiones indirectas. Es una forma de otorgar consentimiento m\u00e1s relajada, informal e indirecta.Antes de la entrada en vigor del RGPD, en Espa\u00f1a el consentimiento estaba regulado por la Ley Org\u00e1nica de Protecci\u00f3n de Datos. De manera que establec\u00eda en que circunstancias era necesario recabar el consentimiento de los interesados y distingu\u00eda entre diferentes tipos de consentimiento v\u00e1lido, entre ellos el consentimiento t\u00e1cito.\u00bfQu\u00e9 es el Consentimiento t\u00e1cito?Seg\u00fan la LOPD el consentimiento t\u00e1cito se deduce la inacci\u00f3n o del silencio del interesado, de manera que se considera consentimiento t\u00e1cito cuando, despu\u00e9s de haber recibido la informaci\u00f3n correspondiente, el usuario no dice que no.\u00bfSe admite el consentimiento t\u00e1cito actualmente?Como ya hemos se\u00f1alado a lo largo de esta entrada, no, actualmente no se admite el consentimiento t\u00e1cito como v\u00e1lido, ni por el RGPD ni por la actual LOPDGDD, de manera que no puede haber ninguna duda entre el consentimiento expreso o t\u00e1cito, puesto que el consentimiento debe ser siempre expreso (salvo en aquellas excepciones que ya hemos enumerado m\u00e1s arriba).Ejemplos de consentimiento t\u00e1citoEjemplos de de consentimiento t\u00e1cito los ten\u00edamos en cl\u00e1usulas tipo:Si no me contestas antes de 30 d\u00edas, entonces te enviar\u00e9 informaci\u00f3n comercial de terceros.De no recibir indicaci\u00f3n contraria, usaremos sus datos para fines comerciales.Acepta recibir informaci\u00f3n comercial nuestra o de terceros en su correo electr\u00f3nico.Otros tipos de consentimientoComo dec\u00edamos, la LOPD tambi\u00e9n contemplaba otros tipos de consentimiento como v\u00e1lidos:Presunto: El consentimiento presunto se entiende del comportamiento del afectado. Se da, por ejemplo, cuando un entrevistado rellena un formulario con sus datos personales, sin permitir expresamente el almacenamiento de los mismos, pero siendo avisado de las circunstancias referidas a su tratamiento.Expreso (tal y como se recoge en esta entrada).Revocaci\u00f3n: El interesado tiene derecho a revocar el consentimiento a trav\u00e9s de una v\u00eda sencilla, gratuita y que no suponga ingreso alguno para el responsable del tratamiento de los datos.Con esto llegamos al final de esta entrada sobre el consentimiento tal y como lo recoge el RGPD; como conclusi\u00f3n deb\u00e9is quedaros con que siempre se debe contar con el consentimiento expreso del interesado para la recogida y tratamiento de sus datos personales.Finalmente, pod\u00e9is encontrar un modelo de consentimiento de tratamiento de datos personales seg\u00fan el RGPD, as\u00ed como otras plantillas siguiendo pulsando en el enlace."},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2020\/11\/05\/consentimiento-rgpd-expreso-tacito\/#breadcrumbitem","name":"Consentimiento RGPD: Expreso y t\u00e1cito"}}]}]