El Reglamento General de Protección de Datos permite ejercer ante el responsable del tratamiento los derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas.
Derecho de acceso
Permite solicitar al responsable del tratamiento información acerca de si está tratando o no los datos personales del interesado y, en caso afirmativo, obtener:
- Una copia de los datos personales que son objeto del tratamiento
- Los fines del tratamiento
- Las categorías de datos personales que se traten
- Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales
- El plazo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar este plazo
- La existencia del derecho del interesado a solicitar al responsable: la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento
- El derecho a presentar una reclamación ante una Autoridad de Control
- Cuando los datos personales no se hayan obtenido directamente del interesado, cualquier información disponible sobre su origen
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para el interesado
- Cuando se transfieran datos personales a un tercer país o a una organización internacional, tienes derecho a ser informado de las garantías adecuadas en las que se realizan las transferencias
Derecho de rectificación
Permite rectificar los datos personales inexactos sin dilación indebida del responsable del tratamiento.
Si los fines del tratamiento lo permiten, puede solicitarse que se completen los datos personales que sean incompletos, incluso realizando una declaración adicional.
En la solicitud deberá indicarse a qué datos va referida y la corrección que se pretende realizar. Además, cuando sea necesario, deberás acompañar tu solicitud de la documentación que justifique la inexactitud o el carácter incompleto de tus datos.
Derecho de oposición
Permite oponerse a que el responsable realice un tratamiento de los datos personales en los siguientes supuestos:
Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles, el responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones
Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada, los datos personales dejarán de ser tratados para dichos fines.
Derecho de supresión ("derecho al olvido")
Mediante el ejercicio de este derecho puede solicitarse al responsable la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:
- Si los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo
- Si el tratamiento de tus datos personales se ha basado en el consentimiento que se prestó en su día al responsable, y se retira con posterioridad, siempre que el tratamiento no se base en otra causa que lo legitime
- Si se ha hecho ejercicio del derecho de oposición y concurren las siguientes circunstancias:
- El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de tus datos o que los datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles.
- Si los datos personales han sido tratados ilícitamente
- Si los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento
- Si los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 (condiciones aplicables al tratamiento de datos de los menores en relación con los servicios de la sociedad de la información).
Además, el RGPD al regular este derecho lo conecta de cierta forma con el denominado “derecho al olvido”, de manera que este derecho de supresión se amplíe de tal forma que el responsable del tratamiento que haya hecho públicos datos personales esté obligado a indicar a los responsables del tratamiento que estén tratando tales datos personales que supriman todo enlace a ellos, o las copias o réplicas de tales datos.
No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a la limitación del tratamiento
Su ejercicio presenta dos vertientes:
La suspensión del tratamiento:
- Cuando se impugne la exactitud de los datos personales, durante un plazo que permita al responsable su verificación
- Cuando se haya ejercido el derecho de oposición al tratamiento de los datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras se verifica si estos motivos prevalecen sobre los tuyos
- La conservación de los datos:
- Cuando el tratamiento sea ilícito y se ha ejercido el derecho de oposición a la supresión de los datos y en su lugar se solicita la limitación de su uso
- Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones
Derecho a la portabilidad
Cuando el tratamiento se efectúe por medios automatizados, el interesado podrá recibir los datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y que permita transmitirlos a otro responsable del tratamiento, siempre que el tratamiento esté legitimado por la prestación del consentimiento o en el marco de la ejecución de un contrato.
No obstante, este derecho, por su propia naturaleza, no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.
Derecho a no ser objeto de decisiones individuales automatizadas
Este derecho pretende garantizar no ser objeto de una decisión basada únicamente en el tratamiento de los datos personales, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre el interesado o que tenga efectos significativos de forma similar.
Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de los datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con el rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.
No obstante, este derecho no será aplicable cuando:
- Sea necesario para la celebración o ejecución de un contrato entre el interesado y el responsable
- El tratamiento de tus datos se fundamente en el consentimiento prestado previamente
- En estos dos primeros supuestos, el responsable deber garantizar el derecho del interesado a obtener la intervención humana, expresar su punto de vista e impugnar la decisión.
- Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.
A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art.9.1), salvo que se aplique el artículo 9.2.letra a) o g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.