Conclusión: La empresa no cumple con ninguno de los dos principios.
El consentimiento válido exige una acción afirmativa e informada tras explicar, de forma clara:
La organización actúa con opacidad: oculta acuerdos con terceros y no informa del tratamiento de datos de salud con fines de marketing. La transparencia exige comunicación honesta, clara y accesible.
La falta de medidas técnicas y organizativas viola el principio de privacidad desde el diseño y por defecto (medidas desde el inicio del proyecto).
Inaceptable. Prioriza el beneficio comercial sobre la legalidad y la ética.
Recomendada. Corrige fallas de consentimiento y seguridad, manteniendo el objetivo comercial.
Ética y segura, pero puede comprometer el objetivo del proyecto.
Elección razonada: B es la única opción profesionalmente defendible. C sería válida si el proyecto resultase inviable; intentar reconducir por la vía correcta demuestra mayor responsabilidad.
Responsabilidades sociales y profesionales: no basta con maximizar la precisión del modelo; debemos salvaguardar a las personas por encima de los objetivos comerciales (primum non nocere).