La normativa de protección de datos permite que pueda ejercer ante el responsable del tratamiento sus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas. Estos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito
- Si las solicitudes son manifiestamente infundadas o excesivas (por ejemplo, carácter repetitivo) el responsable podrá:
- Cobrar un canon proporcional a los costes administrativos soportados.
- Negarse a actuar.
- Las solicitudes deben responderse en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
- El responsable está obligado a informarle sobre los medios para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho por el solo motivo de que opte por otro medio.
- Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.
- Si el responsable no da curso a la solicitud, informará a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.
- Puede ejercer los derechos directamente o por medio de su representante legal.
- Cabe la posibilidad de que el encargado sea quien atienda su solicitud por cuenta del responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule.
DERECHO DE ACCESO
El derecho de acceso admite que pueda dirigirse al responsable del tratamiento para conocer si está tratando o no sus datos de carácter personal.
DERECHO DE RECTIFICACIÓN
El derecho de rectificación admite que podrá obtener la rectificación de tus datos personales que sean inexactos sin dilación indebida del responsable del tratamiento.
Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
En su solicitud deberá indicar a qué datos se refiere y la corrección que hay que realizar. Además, cuando sea necesario, deberá acompañar su solicitud de la documentación que justifique la inexactitud o el carácter incompleto de tus datos.
DERECHO DE OPOSICIÓN
El derecho de oposición, como su nombre indica, supone que se puede oponer a que el responsable realice un tratamiento de los datos personales en los siguientes supuestos:
- Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles.
- Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada.
DERECHO DE SUPRESIÓN
El derecho de supresión se podrá ejercitar ante el responsable solicitando la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:
- Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- Si el tratamiento de sus datos personales se ha basado en el consentimiento que prestó al responsable, y retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime.
- El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de tus datos.
- A que sus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles relacionada con la citada mercadotecnia.
- Si sus datos personales han sido tratados ilícitamente.
No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.
El responsable del tratamiento estará obligado a bloquear los datos cuando proceda a su rectificación o supresión.
El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas.
Transcurrido ese plazo deberá procederse a la destrucción de los datos.
DERECHO A LA LIMITACIÓN DEL TRATAMIENTO
Este nuevo derecho consiste en que obtener la limitación del tratamiento de sus datos que realiza el responsable, si bien su ejercicio presenta dos vertientes:
Puede solicitar la suspensión del tratamiento de sus datos:
- Cuando impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación.
- Cuando se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquel verifica si estos motivos prevalecen sobre los tuyos.
Solicitar al responsable la conservación sus datos:
- Cuando el tratamiento sea ilícito y se ha opuesto a la supresión de sus datos y en su lugar solicita la limitación de su uso.
- Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
DERECHO A LA PORTABILIDAD
La finalidad de este nuevo derecho es reforzar aún más el control de sus datos personales, de forma que cuando el tratamiento se efectúe por medios automatizados, reciba sus datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y pueda transmitirlos a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato. No obstante, este derecho, por su propia naturaleza, no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.
