La Caixa ha estat sancionada amb 100.000 euros de multa per obtenir el consentiment dels clients del canal en línia per a l’enviament de publicitat i la cessió de les dades a empreses del grup, mitjançant caselles prèviament marcades.

Assenyala l’AEPD que no s’ha complert el requisit segons el qual:

• El consentiment s’ha de donar mitjançant un acte afirmatiu clar que reflecteixi una manifestació de voluntat lliure, específica, informada i inequívoca de l’interessat d’acceptar el tractament de dades de caràcter personal que el concerneixen.
• El silenci, les caselles ja marcades o la inacció no han de constituir consentiment (Considerant 32).

L’absència d’aquest requisit determina que el consentiment no sigui vàlid, de manera que els tractaments basats en ell manquen de legitimació, contravenint allò previst a l’article 6 del RGPD.

En aquest sentit, assenyalen les Directrius 5/2020 sobre el consentiment en el sentit del Reglament (UE) 2016/679, pel que fa a la manifestació de voluntat inequívoca:

• El RGPD estableix clarament que el consentiment requereix una declaració de l’interessat o una acció afirmativa clara, cosa que significa que el consentiment sempre s’ha de donar mitjançant una acció o declaració. Ha de ser evident que l’interessat ha donat el seu consentiment a una operació concreta de tractament de dades.
• Un responsable del tractament també ha de tenir en compte que el consentiment no pot obtenir-se mitjançant la mateixa acció amb la qual l’usuari acorda un contracte o accepta els termes i condicions generals d’un servei.
• L’acceptació global dels termes i condicions generals no pot considerar-se una acció afirmativa clara destinada a donar el consentiment per a l’ús de dades personals.
• El RGPD no permet que els responsables del tractament ofereixin caselles prèviament marcades o mecanismes d’exclusió voluntària que requereixin la intervenció de l’interessat per evitar l’acord (per exemple, «caselles d’exclusió voluntària»).

Aquí podeu consultar la resolució

Font: Ramon Arnó Torrades