¿Qué derechos me reconoce el RGPD sobre mis datos?
El Reglamento General de Protección de Datos (RGPD) te reconoce, respecto del uso de tus datos personales, y además del derecho de información, el ejercicio de los siguientes derechos:
- Acceso.
- Rectificación.
- Cancelación o Supresión (derecho al olvido).
- Oposición.
- Portabilidad.
- Limitación del tratamiento.
- Oposición a las decisiones automatizadas.
Estos derechos los puedes ejercitar ante la persona responsable del tratamiento. También es posible ejercitarlos, en los casos de que existiese una persona encargada del tratamiento, ante ésta, siempre y cuando la persona responsable y dicha persona encargada así lo hubiesen convenido.
Los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) de la anterior normativa se han visto pues aumentados con la entrada en vigor del RGPD.
El principal derecho que se configura, junto al principio de transparencia, es el Derecho de Información.
¿Qué es el derecho de información?
Es el derecho que tienes tú, como persona interesada, a conocer y obtener de forma gratuita información sobre el tratamiento que se hace de tus datos personales.
El RGPD distingue la información que se nos debe facilitar dependiendo de si los datos personales se han obtenido directamente de nosotros o no.
Esta obligación de informar se debe cumplir sin necesidad de requerimiento alguno, y la persona responsabe deberá poder acreditar con posterioridad que ha sido satisfecha.
Guía de aplicación de acceso de acceso a la información
La Agencia Española de Protección de Datos (AEPD) ha establecido que el acceso a la información debe cumplir los siguientes requisitos:
- Su ejercicio es gratuito.
- Si las solicitudes son manifiestamente infundadas o excesivas -carácter repetitivo- la persona responsable podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.
- Deben responderse en el plazo de un mes.
- Se puede prorrogar otros dos meses más, teniendo en cuenta la complejidad y número de solicitudes.
- La persona responsable está obligada a informarte sobre los medios para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho por el solo motivo de que optes por otro medio.
- Si la persona responsable no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.
- Puedes ejercitarlos directamente o por medio de tu representante legal o voluntario.
- Cabe la posibilidad de que, por cuenta de la persona responsable, sea la persona encargada la que atienda tu solicitud, si ambas lo han establecido en el contrato o acto jurídico que les vincule
Los derechos más en detalle
A continuación, revisaremos cada uno de los derechos sobre los datos personales más a fondo.
Derecho de Acceso
Se configura como el derecho de acceso a toda tu información de forma gratuita, con las siguientes consideraciones:
- Si los datos personales están siendo tratados, las categorías de datos de dicho tratamiento y la finalidad de este.
- Origen de los datos y las comunicaciones de éstos.
- Plazo previsto de conservación de los datos, si fuese posible.
- Derecho a solicitar la rectificación, supresión o limitación del tratamiento e incluso a oponerse al mismo.
- Se puede presentar reclamación ante la autoridad de control (AEPD)
- Ser informado cuando se produzcan cesiones a terceros países, y las garantías adoptadas en tal caso.
- Derecho a obtener una copia de tus datos objeto del tratamiento.
Derecho de rectificación
Es el derecho que te asiste como persona interesada para exigir que se corrijan errores, inexactitudes o, cuando no estén completos los datos personales, para garantizar la certeza de la información que se esté tratando.
Derecho de Supresión & Derecho al Olvido
Es el derecho que garantiza a la persona interesada que se supriman los datos en los casos siguientes:
- Cuando la finalidad ya no sea la misma que para la que fueron recogidos
- Por revocación del consentimiento, si no existe otra base jurídica que legitime el tratamiento.
- Cuando la persona interesada se oponga al tratamiento
- Por tratamiento ilícito
- Cuando los datos pertenezcan a personas menores de 13 años
Derecho a la limitación del Tratamiento.
Es el derecho de las personas interesados a que no se apliquen las operaciones de tratamiento que corresponderían a sus datos personales.
Solo se podrá tratar durante el tiempo de conservación y con consentimiento del interesado, para ejercitar alguna reclamación o proteger los derechos de terceros, personas físicas o jurídicas.
Derecho a la Portabilidad de los datos.
La persona interesada tiene derecho a recibir los datos que le incumben y podrá solicitar que sus datos se transmitan directamente de una persona responsable a otra sin necesidad de que le sean transmitidos previamente a la persona interesada, si fuera posible técnicamente.
Derecho de Oposición y decisiones individuales automatizadas.
Es el derecho a oponerse a que se traten tus datos, por lo que la persona responsable solo podrá seguir si acredita algún motivo que lo legitime.
A su vez, tienes derecho a no ser objeto de una decisión basada en un tratamiento automatizado de tus datos, incluyendo la elaboración de perfiles, excepto si existe un contrato que la autorice o sea autorizada por una norma legal o bien se basa en tu consentimiento explícito como persona interesada.
Cualquier reclamación en el ejercicio de estos derechos deberá ser contestada en el plazo de un mes, incluso aunque no se tengan datos del reclamante. A la vez se informará de la posibilidad de interponer una reclamación ante la AEPD o de ejercitar acciones judiciales.
Para acabar, te ofrecemos un vídeo con los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) más los nuevos derechos que ha traído el RGPD