Consentimiento
Definición
Manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o un acto afirmativo claro, el tratamiento de sus datos personales.
El consentimiento es una de varias bases jurídicas y solo es válido si cumple requisitos exigentes. Según el RGPD (arts. 4.11 y 7) debe ser libre, específico para cada finalidad, informado, inequívoco y otorgado mediante un acto afirmativo claro; las casillas premarcadas y el silencio no valen. El responsable debe poder demostrar que lo obtuvo, y retirarlo debe ser tan fácil como darlo. El consentimiento explícito es una forma más estricta que se exige para categorías especiales y algunas decisiones automatizadas.
Las leyes latinoamericanas, como la LGPD brasileña, exigen requisitos similares y consideran nulas las autorizaciones genéricas.
El consentimiento es frágil cuando hay desequilibrio de poder, como entre empleador y empleado, o cuando el servicio se condiciona a aceptar tratamientos no relacionados. Si un usuario consiente que un chatbot guarde conversaciones para responder sus preguntas, ese consentimiento no se extiende al uso de las transcripciones para entrenar un modelo nuevo.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Practitioner (RAIP)
Fuentes primarias
- GDPR Art. 4(11) and Art. 7
- LGPD Art. 5, XII and Art. 8
- EDPB Guidelines 05/2020 on consent