Quins drets em reconeix el RGPD sobre les meues dades?
El Reglament general de protecció de dades (RGPD) et reconeix, pel que fa l'ús de les teues dades personals, i a més del dret d'informació, l'exercici dels drets següents:
- Accés
- Rectificació
- Cancel·lació o supressió (dret a l'oblit)
- Oposició
- Portabilitat
- Limitació del tractament
- Oposició a les decisions automatitzades
Pots exercir aquests drets davant la persona responsable del tractament. També és possible exercir-los, en els casos que hi haja una persona encarregada del tractament, davant d'aquesta, sempre que la persona responsable i aquesta persona encarregada així ho hagen convingut així.
Els drets ARC (accés, rectificació, cancel·lació i oposició) de l'anterior normativa s'han vist doncs augmentats amb l'entrada en vigor del RGPD.
Nous drets reconeguts pel RGPD
El principal dret que es configura, juntament amb el principi de transparència, és el dret d'informació.
QUÈ ÉS EL DRET D'INFORMACIÓ?
És el dret que tens tu, com a persona interessada, a conèixer i obtenir de manera gratuïta informació sobre el tractament que es fa de les teues dades personals.
El RGPD distingeix la informació que se'ns ha de facilitar depenent de si les dades personals s'han obtingut directament de nosaltres o no.
Aquesta obligació d'informar s'ha de complir sense necessitat de cap requeriment, i la persona responsable haurà de poder acreditar amb posterioritat que ha sigut satisfeta.
Guia d'aplicació d'accés d'accés a la informació
L'Agència Espanyola de Protecció de Dades (AEPD) ha establit que l'accés a la informació ha de complir els requisits següents:
- El seu exercici és gratuït.
- Si les sol·licituds són manifestament infundades o excessives -caràcter repetitiu- la persona responsable podrà cobrar un cànon proporcional als costos administratius suportats o negar-se a actuar.
- S´han de respondre en el termini d'un mes.
- Es pot prorrogar altres dos mesos més, tenint en compte la complexitat i el nombre de sol·licituds.
- La persona responsable està obligada a informar-te sobre els mitjans per a exercir aquests drets. Aquests mitjans han de ser accessibles i no es pot denegar aquest dret per l'únic motiu que optes per un altre mitjà.
- Si la persona responsable no dona curs a la sol·licitud, informarà, com a molt tard en un mes, de les raons de la seua no actuació i de la possibilitat de reclamar davant d'una autoritat de control.
- Pots exercir-los directament o per mitjà del teu representant legal o voluntari.
- Hi ha la possibilitat que, per compte de la persona responsable, siga la persona encarregada la que atenga la teua sol·licitud, si les dues ho han establit en el contracte o acte jurídic que els vincule.
Els drets més detalladament
A continuació, revisarem cadascun dels drets sobre les dades personals més a fons.
DRET D'ACCÉS
Es configura com el dret d'accés a tota la teua informació de manera gratuïta, amb les consideracions següents:
- Si les dades personals estan sent tractats, les categories de dades d'aquest tractament i la finalitat d'aquest.
- Origen de les dades i les comunicacions d'aquests.
- Termini previst de conservació de les dades, si és possible.
- Dret a sol·licitar la rectificació, supressió o limitació del tractament i, fins i tot, a oposar-se a aquest tractament.
- Es pot presentar reclamació davant l'autoritat de control (AEPD)
- Ser informat quan es produïsquen cessions a tercers països, i les garanties adoptades en aquest cas.
- Dret a obtenir una còpia de les teues dades objecte del tractament.
DRET DE RECTIFICACIÓ
És el dret que t'assisteix com a persona interessada per a exigir que es corregisquen errors, inexactituds o, quan no estiguen completes les dades personals, per a garantir la certesa de la informació que es tracte.
DRET DE SUPRESSIÓ & DRET A L'OBLIT
És el dret que garanteix a la persona interessada que se suprimisquen les dades en els casos següents:
- Quan la finalitat ja no siga la mateixa que per a la qual van ser recollides
- Per revocació del consentiment, si no existeix una altra base jurídica que legitime el tractament.
- Quan la persona interessada s'opose al tractament.
- Per tractament il·lícit
- Quan les dades pertanguen a persones menors de 13 anys.
DRET A LA LIMITACIÓ DEL TRACTAMENT.
És el dret de les persones interessades a impedir que s'apliquen les operacions de tractament que correspondrien a les seues dades personals.
Només es podrà tractar durant el temps de conservació i amb consentiment de l'interessat, per a exercir alguna reclamació o protegir els drets de tercers, persones físiques o jurídiques.
DRET A LA PORTABILITAT DE LES DADES.
La persona interessada té dret a rebre les dades que li incumbeixen i podrà sol·licitar que les seues dades es transmeten directament d'una persona responsable a una altra sense necessitat que li siguen transmeses prèviament a la persona interessada, si és possible tècnicament.
DRET D'OPOSICIÓ I DECISIONS INDIVIDUALS AUTOMATITZADES.
És el dret a oposar-se al tractament de les teues dades, de manera que la persona responsable només podrà continuar si acredita algun motiu que ho legitime.
Al seu torn, tens dret a no ser objecte d'una decisió basada en un tractament automatitzat de les teues dades, incloent-hi l'elaboració de perfils, excepte si existeix un contracte que ho autoritze o siga autoritzada per una norma legal, o bé es base en el teu consentiment explícit com a persona interessada.
Qualsevol reclamació en l'exercici d'aquests drets haurà de ser contestada en el termini d'un mes, fins i tot encara que no es tinguen dades del reclamant. Al mateix temps s'informarà de la possibilitat d'interposar una reclamació davant l'AEPD o d'exercir accions judicials.
Per a acabar, t'oferim un vídeo amb els drets ARC (accés, rectificació, cancel·lació i pposició) més els nous drets que ha portat el RGPD