Derechos del interesado en el RGPD
Estos son los derechos que asisten a los interesados y que se contemplan en el RGPD:
- Acceso.
- Rectificación.
- Cancelación.
- Limitación.
- Oposición.
- Supresión (derecho al olvido).
- Portabilidad.
Acceso
El propietario de los datos tendrá derecho a obtener de la persona responsable del tratamiento confirmación de si se están tratando o no datos personales que le
pertenecen y derecho de acceso a los mismos.
Si este derecho no se garantiza, no se podrán ejercitar el resto de derechos. Por lo que garantizar el acceso es necesariamente el
primer paso.
El interesado tendrá derecho a que se le proporcione la siguiente información:
• Cuáles son los fines del tratamiento.
• Qué categorías de datos personales se tratan.
• Destinatarios o categorías de destinatarios a los que se comunicaron o
serán comunicados los datos personales.
• Plazo previsto de conservación de los datos o de si no es posible, qué criterios se utilizarán para conservarlos.
• Existencia del derecho a solicitar del responsable la rectificación o supresión
de datos personales o la limitación del tratamiento o a oponerse a dicho
tratamiento.
• Derecho a presentar reclamación ante una autoridad de control.
• Si los datos personales no se han obtenido del interesado cualquier
información disponible sobre su origen.
• Información sobre si existen decisiones automatizadas incluida la elaboración de perfiles.
• En caso de transferencia de datos a terceros países información de las garantías adecuadas
relativas a la transferencia realizada.
Los datos serán facilitados preferentemente por escrito o por otros medios, incluidos los medios electrónicos.
Si la solicitud es por este último medio la información se proporcionará en
un formato electrónico de uso común (a no ser que el interesado solicite
expresamente otro modo de entrega).
Puede facilitarse de forma verbal a solicitud
del interesado y siempre que éste demuestre su identidad.
Si el usuario realiza una petición de la comunicación verbal, tendremos que
garantizar la identificación del usuario por otros medios.
- Si la persona interesada solicita una copia adicional, se podrá percibir un canon razonable basado en los costes administrativos de expedición.
- En ningún caso, obtener copias de los datos puede afectar negativamente a los derechos y libertades de otras personas.
Rectificación
El interesado tiene derecho a que sus datos se actualicen.
Puede completarlos mediante declaraciones adicionales.
Las rectificaciones de los datos inexactos o incompletos han de realizarse en el menor tiempo posible.
Cancelación
El derecho a cancelación no se menciona como tal en el RGPD pero sí se
establece la retención y bloqueo de datos como una excepción al derecho de
supresión.
Aunque los datos dejen de ser útiles o necesarios o el interesado retire el
consentimiento para su tratamiento, han de conservarse a disposición de la
Administración o Jueces o Tribunales para el cumplimiento de las obligaciones
legales que surjan de dicho tratamiento (hasta la prescripción de las mismas)
- La cancelación siempre implicará un bloqueo de los datos
que impida el tratamiento de los datos aunque no su uso
para atender las obligaciones antes indicadas.
- Prescritas dichas obligaciones se procederá a la supresión
definitiva de los datos.
Limitación
La limitación del tratamiento de los datos se puede ejercitar y obtener cuando
se cumpla alguna de las condiciones siguientes:
El interesado podrá ejercitar y conseguir que se limite el tratamiento de sus datos si se cumple alguna de las siguientes condiciones:
Impugnación de la exactitud de los datos personales, durante un plazo que permite al responsable proceder a la verificación de la exactitud de los mismo.
Cuando nos hallemos ante un tratamiento ilícito y el interesado exprese su oposición a la supresión de los mismo, solicitando la limitación de su uso.
Cuando el responsable ya no necesite los datos personales para la finalidad para la que los recabó, pero el propietario quiera que se conserven para la formulación, ejercicio o defensa de sus derechos.
En caso de oposición al tratamiento por parte del interesado mientras se verifica si el responsable debe conservarlos por intereses legítimos que se superponen a los del interesado.
La limitación del tratamiento implicaría la cancelación de esos datos conforme a lo indicado anteriormente.
El interesado que haya obtenido la limitación del tratamiento será informado por el responsable antes del levantamiento de dicha limitación.
Oposición
El interesado tendrá derecho a oponerse en cualquier momento, por motivos
relacionados con su situación particular, a que sus datos personales sean objeto de
un tratamiento basado en el interés legítimo del responsable del tratamiento,
incluida la elaboración de perfiles.
La persona responsable del tratamiento dejará de tratar los datos
personales, salvo que acredite motivos legítimos imperiosos para el tratamiento
que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o
para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento de datos personales tenga por objeto la
mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento
al tratamiento de los datos personales que le conciernan, incluida la elaboración de
perfiles en la medida en que esté relacionada con la citada mercadotecnia.
Cuando
el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos
personales dejarán de ser tratados para dichos fines.
IMPORTANTE: En el momento de la primera comunicación con el interesado, el derecho a oponerse al tratamiento le será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información.
Supresión (derecho al olvido)
La persona interesada tendrá derecho a obtener del
responsable del tratamiento la supresión de los datos personales que le conciernan.
El responsable del tratamiento está obligado a hacerlo cuando:
• los datos personales dejan de ser necesarios en relación con los fines para
los que fueron recogidos o tratados;
• el interesado retira su consentimiento y el tratamiento no tiene otra
base jurídica,
• el interesado se opone al tratamiento por motivos relacionados con su
situación particular, si dicho tratamiento se realizaba por interés legítimo
del responsable del tratamiento, salvo que prevalezcan otros motivos
legítimos para el tratamiento o para la formulación, el ejercicio o la
defensa de reclamaciones,
• el interesado se oponga a que sus datos personales tengan por objeto el márketing directo, incluida la elaboración de perfiles en la medida
en que esté relacionada con esta mercadotecnia directa
• los datos personales hayan sido tratados ilícitamente;
• los datos personales deban suprimirse para el cumplimiento de una
obligación legal.
En caso de que los datos se hayan hecho públicos y sea necesario eliminarlos el responsable de tratamiento de informar al resto de responsables para que procedan a eliminar los enlaces que apunten a ellos o sus copias.
A TENER EN CUENTA: Los datos se cancelarán, pero no se suprimirán, cuando el tratamiento sea necesario para el cumplimiento de una obligación legal que requiera el tratamiento de datos y sea aplicable al responsable del tratamiento, o para la formulación, el ejercicio o la defensa de reclamaciones.
En el caso de publicaciones en Internet, según el TJUE, se aplicará el derecho al olvido (derechos de cancelación y
oposición) por los buscadores para impedir la difusión de la información cuando
ésta es obsoleta o no tiene relevancia ni interés público.
El derecho al olvido no implica la supresión de los datos en las fuentes originales sino que no aparezca en los resultados que los buscadores.
Portabilidad
Es un nuevo derecho que solamente para cuando existen tratamientos
automatizados.
El interesado puede pedir que se le faciliten sus datos en un formato estructurado, de uso común y lectura mecánica, para poder así enviarlos a otro responsable, lo anterior depende de que técnicamente sea posible.