Antes de determinar la base jurídica más adecuada, los promotores deben evaluar si se aplica alguna de las excepciones al tratamiento de categorías especiales de datos personales.

Bases legales disponibles previstas por el RGPD para el tratamiento de datos biométricos
Consentimiento explícito	✓	Se aplica
Empleo, seguridad social y protección social	✗	No se aplica (requiere una ley adicional; una evaluación del cumplimiento confirmó que no existe en el Estado)
Intereses vitales	✗	No se aplica
Actividades de asociaciones y otras entidades sin ánimo de lucro	✗	No se aplica
Los datos han sido publicados por el interesado	✗	No se aplica
Reclamaciones legales o actos judiciales	✗	No se aplica
Interés público sustancial	✗	No se aplica (requiere una ley adicional; una evaluación del cumplimiento confirmó que no existe en el Estado)
Salud o asistencia social	✗	No se aplica (requiere una ley adicional; una evaluación del cumplimiento confirmó que no existe en el Estado)
Interés público sanitario	✗	No se aplica (requiere una ley adicional; una evaluación del cumplimiento confirmó que no existe en el Estado)
Archivo, investigación y estadísticas	✗	No se aplica (requiere una ley adicional; una evaluación del cumplimiento confirmó que no existe en el Estado)

Dado que la única excepción aplicable es el “consentimiento explícito”, los promotores también deciden adoptar el “consentimiento” como base jurídica para el tratamiento de datos.

Una vez considerada la base jurídica y teniendo en cuenta que la recogida se realizará directamente de los interesados (véase la sección “Identificar el enfoque de la recogida de datos”), los promotores preparan la información que se facilitará a los interesados en el formulario de consentimiento.

Información que debe proporcionarse a los interesados según el enfoque de la recogida
La identidad y los datos de contacto del responsable del tratamiento	Developing Inc. (controlador de datos) Calle de los Desarrolladores, 99, 21010, Developonia +00 – 0123456, info@developinginc.com
En su caso, la identidad y los datos de contacto del representante del responsable del tratamiento	No se aplica
Los datos de contacto del responsable de la protección de datos	John Doe (DPD de Developing Inc.) Calle de los Desarrolladores, 99, 21010 Developonia +00 – 0123457, dpo@developinginc.com
Los fines del tratamiento	Investigar un método para utilizar las huellas palmares para identificar a los trabajadores en los lugares de trabajo, desarrollar y probar su tecnología y publicar los resultados
Las categorías de datos personales en cuestión	Nombre, apellidos, fecha de nacimiento, dirección, número de teléfono, correo electrónico, impresiones palmares
La base legal para el tratamiento	Consentimiento explícito
En su caso, los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero	No aplicable (no se persigue ningún interés legítimo)
Destinatarios o categorías de destinatarios de los datos personales	Developing Inc. (controlador de datos)
La intención del responsable del tratamiento de transferir datos personales a un tercer país u organización internacional	No aplicable (no hay transferencia)
En caso de transferencia, la existencia o ausencia de una decisión de adecuación, o la referencia a las garantías y los medios para obtener una copia de los datos	No aplicable (no hay transferencia)
El período durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho period	Duración de la investigación (se espera que comience el 0101/2022 y dure un año), hasta que se desarrolle y pruebe el sistema
La existencia del derecho de acceso, rectificación o supresión, limitación del tratamiento, oposición y portabilidad	Los interesados pueden ejercer sus derechos según los artículos 12-22 del RGPD
En el caso del “consentimiento explícito” como base jurídica, la existencia del derecho a retirar el consentimiento en cualquier momento y sin ninguna consecuencia negativa	Los interesados pueden retirar su consentimiento. Si esto ocurre, Developing Inc. identificará a los nuevos interesados
Derecho a presentar una reclamación ante una autoridad de control	Las reclamaciones pueden presentarse ante la DPD de Developonia. Se facilitarán los contactos
Si el suministro de datos es un requisito legal o contractual, o es necesario para celebrar un contrato, si el interesado está obligado a proporcionar los datos y las consecuencias de no hacerlo	La disposición no es un requisito legal o contractual
La existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles	El tratamiento no incluye la toma de decisiones automatizada
En el caso de la toma de decisiones automatizada, información sobre la lógica implicada, su importancia y las consecuencias previstas para el sujeto	No se aplica