Consentimiento, derechos, y por qué a tu ayuntamiento no le ponen multa

Protección de datos entró en los temarios locales hace pocos años y ya está en casi todos. Lo que se pregunta no es el Reglamento europeo entero: son cuatro cosas de la ley española, y una de ellas —el artículo 77— es específica de las Administraciones Públicas y casi nadie la estudia.

El consentimiento, con sus cuatro adjetivos

Se entiende por consentimiento del afectado toda manifestación de voluntad libre, específica, informada e inequívoca por la que este acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

Los cuatro adjetivos se preguntan en bloque y en orden. Y «clara acción afirmativa» es lo que deja fuera la casilla premarcada y el silencio: si el usuario no hace nada, no ha consentido.

Dos reglas que salen del mismo artículo 6:

• Varias finalidades, consentimiento para cada una. Si se pretende fundar el tratamiento en el consentimiento para una pluralidad de finalidades, debe constar «de manera específica e inequívoca» que se otorga para todas ellas.
• No se puede supeditar la ejecución del contrato a que el afectado consienta tratamientos que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual.

Los catorce años (art. 7)

El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.

Por debajo hace falta el del titular de la patria potestad o tutela. Es una cifra que se falla porque el Reglamento europeo permite a cada Estado fijarla entre 13 y 16, y España eligió 14. Y ojo al matiz del artículo 12.6: los titulares de la patria potestad pueden ejercer los derechos en nombre de los menores de catorce años.