Un dato es información concerniente a personas físicas identificadas o identificables, tanto la relativa a su identidad como la relativa a su existencia y ocupaciones.

Para poder obtener datos de las personas estamos obligados a obtener un consentimiento con carácter explícito. El consentimiento nunca puede deducirse del silencio o de la falta de acción de una persona.

Dicho consentimiento debe cumplir los siguientes requisitos:

· Debe ser otorgado libremente, sin dejarse influenciar por los vicios del consentimiento contemplados en el Código Civil.

· Debe ser específico, por tanto debe ser informado de:

1. La existencia de un fichero en el que se van a incorporar los datos del interesado y del tratamiento de ese fichero.
2. Del carácter obligatorio o facultativo de su respuesta a las preguntas que le sean formuladas en un cuestionario y de las consecuencias de la obtención de los datos o de la negativa a proporcionarlos.
3. De la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición
4. De la identidad y dirección del responsable de tratamiento.

Todos los consentimientos deben registrarse como prueba de que se ha obtenido la autorización.

No está permitido el tratamiento de datos personales sensibles sin el consentimiento explícito del individuo. Todos los consentimientos deben registrarse como prueba de que se ha obtenido un consentimiento.