Models i registres · ISO 27701 · Apartat A.1
Model de registre de consentiments ISO 27701
La prova que cada persona va dir que sí, a què va dir que sí i quan, i que la seva retirada es va respectar. Sense registre, el consentiment no es pot demostrar.
En una frase
El registre de consentiments guarda, per a cada interessat, el moment, el mitjà, la finalitat acceptada, la versió del text informatiu i l'eventual retirada, perquè l'article 7.1 del RGPD obliga el responsable a poder demostrar el consentiment quan és la base del tractament i ISO/IEC 27701 en recull l'obtenció i el registre entre els controls de la taula A.1.
- On ho demana la norma
- ISO 27701 · Apartat A.1 Es cita l'edició de 2025: els números del 4 al 10 són capítols; A.1, A.2 i A.3 són les taules de l'annex A amb els controls del responsable, de l'encarregat i comuns a tots dos.
- Tipus d'informació
- Registre obligatori Registre que cal conservar quan el tractament es basa en el consentiment (art. 7.1 RGPD; taula A.1)
- Qui l'emplena
- El sistema que recull el consentiment Màrqueting o l'àrea que el demana respon que el text sigui correcte
- Quan
- En el moment en què es dona o es retira Automàticament, no per anotació posterior
- Quant de temps es conserva
- Mentre duri el tractament i el termini per demostrar-lo El fixa l'organització segons els terminis de prescripció de possibles reclamacions
Què demana la norma
El que exigeix ISO 27701 i el que deixa al teu criteri
La norma demana al responsable que determini quan necessita el consentiment, que l'obtingui i que el pugui demostrar. Només s'aplica als tractaments la base jurídica dels quals és el consentiment: molts es basen en el contracte, en una obligació legal o en l'interès legítim, i demanar un consentiment innecessari crea confusió.
El RGPD exigeix que el consentiment sigui lliure, específic, informat i inequívoc, que retirar-lo sigui tan fàcil com donar-lo (art. 7.3) i que, si es demana en un document que tracta altres assumptes, es distingeixi clarament (art. 7.2).
El registre ha de permetre saber quin text va veure la persona: si la clàusula canvia, cal conservar-ne la versió anterior.
Estructura
Camps que ha de tenir el model
- Identificació de l'interessat
- Finalitat o finalitats acceptades, per separat
- Data, hora i canal
- Versió del text informatiu mostrat
- Forma de la declaració: casella, signatura, acció afirmativa
- Retirada: data i canal
- Tractaments i sistemes afectats per la retirada
Exemple
Exemple: butlletí comercial d'una botiga en línia fictícia
Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.
| Camp | Contingut |
|---|---|
| Interessada | Clienta núm. 48213 · Botiga Bruc (fictícia) |
| Finalitat | Enviament de butlletí amb ofertes (casella separada de la compra) |
| Data i canal | 14 de febrer de 2026, 19:42 · Formulari de registre web |
| Text | Clàusula informativa v2.1 |
| Retirada | 3 de juliol de 2026 · Enllaç de baixa del butlletí · Baixa aplicada a la plataforma d'enviaments el mateix dia |
A l'auditoria
Errors que solen assenyalar els auditors
- Caselles premarcades o consentiment agrupat amb l'acceptació de les condicions.
- No es conserva quina versió de la clàusula va acceptar cada persona.
- La retirada s'anota, però el proveïdor d'enviaments continua enviant correus.
- Es demana consentiment per a tractaments que ja tenen una altra base jurídica.
A Kimobox
Com es porta aquest registre a Kimobox
- 1Els formularis guarden el consentiment amb la data, el canal i la versió del text com a document controlat.
- 2La retirada llança un flux amb les tasques per a cada sistema afectat i la seva data de tancament.
- 3El registre d'auditoria deixa constància de qui va canviar què i quan.
Preguntes freqüents
El que ens pregunten abans de començar
Cal consentiment per a tot?
No. És una de les sis bases jurídiques de l'article 6 del RGPD. Si el tractament es basa en el contracte o en la llei, no hi ha cap consentiment per registrar.
N'hi ha prou amb un registre del sistema de correu?
Si guarda qui, quan, per a què i amb quin text, i també la retirada, en pot haver prou. El que no val és una llista d'adreces sense traçabilitat.
Porta els registres de ISO 27701 sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Controls per a responsables i encarregats
L'annex A reuneix els controls de referència del PIMS per a responsables i encarregats; l'annex B, també…
Model de registre d'activitats de tractament ISO 27701
Què ha de recollir el registre d'activitats de tractament en un PIMS ISO 27701 i a l'art. 30 del RGPD…
Model d'inventari de dades personals ISO 27701
Com muntar un inventari de dades personals per a un PIMS ISO 27701: on són les dades, en quins sistemes, qui…
Model d'avaluació de riscos de privadesa ISO 27701
Com documentar l'avaluació de riscos de privadesa d'ISO 27701: criteris, risc per a les persones…
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
- ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025