Obtención de datos personales a través de la web
Cuando en la web corporativa se incluye formularios para la obtención de datos personales hay que establecer determinados requisitos exigidos por la normativa sobre protección de datos personales.
Los formularios más usuales, pero no los únicos, son:
- De contacto. El usuario de la web solicita algún tipo de información.
- De alta de cuenta. El usuario se inscribe el algún servicio, u opciones especiales que facilita la web.
- De compra. El usuario facilita sus datos para la realización de un pedido o compra de bienes o servicios ofertados en la web.
- De solicitud de presupuesto. El usuario solicita un presupuesto sobre los bienes o servicios ofertados en la web.
La primera exigencia es la informar a usuario del uso o destino que se le van a dar a sus datos personales. Igualmente de los derechos que le asisten en materia de protección de datos personales.
Debe quedar claramente determinada la finalidad y destino que van a darse a los datos personales. Es evidente que en un momento inicial es para atender la solicitud que el usuario de la web formule. El problema suele aparecer después, si se pretende utilizar esos datos para el envío de comunicaciones comerciales o de otro tipo.
Si se va a utilizar estos datos personales proporcionados por usuarios de web para el envío de comunicaciones es preciso disponer del consentimiento del interesado. Este consentimiento ha de ser expreso, esto es: se requiere una clara e intencionada voluntad del usuario.
La normativa lo expresa : Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas” y además “Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.”
Conclusión:
- Si no se va a destinar los datos personales obtenidos mediante formulario web para envío de comunicaciones comerciales, hay que informar al usuario.
- En caso contrario, en el formulario de contactos, además de informar al usuario, hay que establecer un mecanismo para la obtención, o no, del consentimiento.
