Cláusula de Consentimiento para Tratamiento de Datos Sensibles y Biométricos

El archivo .docx se genera en tu propio navegador, sin enviarse a nuestros servidores. Abrelo en Word, Google Docs o LibreOffice y reemplaza los campos resaltados en amarillo con tus datos.

CLÁUSULA DE CONSENTIMIENTO PARA TRATAMIENTO DE DATOS SENSIBLES Y BIOMÉTRICOS

Identificación del responsable:
Razón social: [NOMBRE_DEL_RESPONSABLE]
RUC: [RUC_DEL_RESPONSABLE]
Domicilio: [DIRECCION_DEL_RESPONSABLE]
Banco de datos: [NOMBRE_DEL_BANCO_DE_DATOS]
Canal de contacto del titular: [CANAL_DE_CONTACTO]

Identificación del titular:
Nombre: [NOMBRE_DEL_TITULAR]
DNI: [DNI_DEL_TITULAR]

PRIMERO: NATURALEZA DE LOS DATOS
Declaro tener conocimiento de que los datos que se solicitan a continuación tienen la condición de datos sensibles y biométricos, categoría reforzada por la Ley 29733 y su Reglamento aprobado por D.S. 016-2024-JUS, que incluye, entre otros, datos de salud, origen racial o étnico, convicciones, vida sexual y datos biométricos que identifican de manera única a la persona.

Datos sensibles y biométricos a tratar: [DESCRIPCION_DE_LOS_DATOS_SENSIBLES].

SEGUNDO: FINALIDAD
Los datos serán tratados única y exclusivamente para la siguiente finalidad: [FINALIDAD_DEL_TRATAMIENTO]. No se usarán para finalidades distintas sin un nuevo consentimiento.

TERCERO: CONSENTIMIENTO EXPRESO
Conforme al Art. 13 de la Ley 29733, el tratamiento de datos sensibles requiere consentimiento expreso del titular, otorgado por escrito o por medio equiparable que permita su acreditación. Por el presente, otorgo de manera previa, libre, informada, expresa e inequívoca mi consentimiento para el tratamiento descrito.

CUARTO: PLAZO DE CONSERVACIÓN
Los datos se conservarán por el plazo de [PLAZO_DE_CONSERVACION] o mientras subsista la finalidad. Vencido el plazo, serán suprimidos o anonimizados.

QUINTO: TRANSFERENCIAS
Mis datos sensibles [SE_TRANSFIEREN_O_NO_SE_TRANSFIEREN] a terceros. De transferirse, los destinatarios son [DESTINATARIOS] y la finalidad es [FINALIDAD_DE_LA_TRANSFERENCIA], bajo las garantías de la Ley 29733.

SEXTO: MEDIDAS DE SEGURIDAD
El responsable aplicará medidas técnicas y organizativas reforzadas para proteger estos datos, dada su naturaleza sensible, e impedira accesos no autorizados.

SÉPTIMO: DERECHOS DEL TITULAR
Puedo ejercer mis derechos de acceso, rectificación, cancelación y oposición dirigiéndome a [CANAL_PARA_EJERCER_DERECHOS]. Asimismo, puedo revocar este consentimiento en cualquier momento, sin efecto retroactivo, mediante el mismo canal.

OCTAVO: CARÁCTER FACULTATIVO
Declaro conocer que el otorgamiento de este consentimiento es facultativo y que la negativa [GENERA_O_NO_GENERA_CONSECUENCIA] respecto del servicio.

Marque su decisión:
( ) SI consiento el tratamiento de mis datos sensibles y biométricos para la finalidad indicada.
( ) NO consiento.

Lugar y fecha: [LUGAR], [FECHA]


__________________________________
[NOMBRE_DEL_TITULAR]
DNI N° [DNI_DEL_TITULAR]

Esta cláusula es el texto que una empresa incorpora en sus formularios, contratos o sistemas para obtener el consentimiento expreso y por escrito que la ley exige antes de tratar datos sensibles y biométricos. Hablamos de información especialmente protegida, como tu huella dactilar, tu rostro, tu voz, tus datos de salud, tu origen étnico, tus convicciones o tu vida sexual. La ley es mucho más estricta con estos datos, no basta una casilla cualquiera, se necesita un consentimiento reforzado, informado y separado del resto de permisos.

Quién la presenta y cuándo conviene usarla

La usa la empresa o entidad responsable que necesita tratar datos sensibles o biométricos, por ejemplo un gimnasio o edificio con acceso por huella o rostro, una clínica que maneja historias clínicas, una empresa con control biométrico de asistencia o cualquier organización que recoja datos de salud. Conviene incorporarla siempre antes de captar este tipo de datos, porque tratarlos sin consentimiento expreso es una de las infracciones más graves y de mayor multa de la Ley 29733.

Base legal vigente

• Ley 29733, Art. 2.5, define los datos sensibles, los biométricos están incluidos en esta categoría especial.
• Ley 29733, Art. 13.6, exige consentimiento expreso y por escrito (o medio equivalente) para tratar datos sensibles.
• Decreto Supremo 016-2024-JUS, Reglamento vigente desde el 30 de marzo de 2025, desarrolla los requisitos del consentimiento reforzado y las medidas de seguridad para datos sensibles y biométricos.

Qué datos y documentos necesitas a la mano

• La identificación del responsable del tratamiento (razón social, RUC, datos de contacto de privacidad).
• El detalle exacto de qué dato sensible o biométrico se va a tratar y para qué finalidad concreta.
• El plazo de conservación y las medidas de seguridad reforzadas aplicadas.
• La información sobre cómo el titular puede ejercer sus derechos y revocar el consentimiento.

Cómo presentarla paso a paso

1. Redacta la cláusula de forma clara, separada del resto de consentimientos y específica para cada finalidad.
2. Informa de manera comprensible qué dato sensible se recoge, por qué, por cuánto tiempo y a quién se cede.
3. Obtén el consentimiento expreso y por escrito o por un medio equivalente que deje constancia indubitable.
4. Aplica medidas de seguridad reforzadas y registra el banco de datos cuando corresponda.
5. Conserva la prueba del consentimiento, la ANPD puede requerirla y la carga de probarlo recae en el responsable.

Errores comunes a evitar

• Obtener el consentimiento con una casilla genérica mezclada con otros permisos.
• Tratar la huella o el rostro como si fueran datos comunes, son datos sensibles con régimen reforzado.
• No ofrecer una alternativa razonable cuando el dato biométrico no es imprescindible.
• No guardar evidencia del consentimiento expreso, lo que deja a la empresa sin defensa ante una fiscalización.

Preguntas frecuentes

¿La huella y el rostro son datos sensibles?

Sí. Los datos biométricos que identifican de forma única a una persona son datos sensibles bajo el Art. 2.5 de la Ley 29733, por lo que requieren consentimiento expreso y por escrito y medidas de seguridad reforzadas.

¿Sirve una casilla marcada por defecto?

No. Para datos sensibles el consentimiento debe ser expreso, informado y específico (Art. 13.6 de la Ley 29733). Una casilla premarcada o un permiso genérico no cumplen el estándar.

¿Qué multa arriesga la empresa si no cumple?

Tratar datos sensibles sin consentimiento es una infracción muy grave de la Ley 29733, sancionable con multas de hasta 100 UIT, además de la orden de cese del tratamiento.