• Imprimir

Derechos de las persones sobre sus datos personales

El RGPD recoge derechos ya existentes y los amplía, pero también crea nuevos derechos. Así, regula los derechos siguientes:

  • El derecho de acceso
  • El derecho de rectificación
  • El derecho de supresión
  • El derecho de oposición
  • El derecho a la limitación del tratamiento
  • El derecho a la portabilidad

El RGPD configura la información como un derecho del interesado y refuerza la que el responsable le debe facilitar.

La información se debe proporcionar de manera concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, especialmente cuando la información se dirige a un menor.

La información debe hacer referencia a:

La identidad y datos de contacto del responsable y, si procede, de su representante.

Los datos de contacto del delegado de protección de datos.

Las finalidades y la base jurídica del tratamiento.

Los destinatarios o categorías de destinatarios de los datos.

La intención de transferir los datos a un tercer país o a una organización internacional y la base para hacerlo, si procede.

El plazo durante el cual se conservarán los datos o los criterios para determinarlo.

El derecho a solicitar el acceso a los datos, a rectificarlos o a suprimirlos, a limitar el tratamiento, a oponerse y a solicitar la portabilidad.

El derecho a retirar en cualquier momento el consentimiento que se ha prestado.

Si la comunicación de datos es un requisito legal o contractual o un requisito necesario para suscribir un contrato, y si el interesado está obligado a facilitar los datos y está informado de las consecuencias de no hacerlo.

El derecho a presentar una reclamación ante una autoridad de control.

La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y la información sobre la lógica aplicada y sus consecuencias.

Derecho de acceso: derecho de la persona interesada en saber si el responsable del tratamiento trata datos personales suyos y, si es así, a acceder a esos datos y obtener la información sobre como se están tratando. 

Derecho de rectificación: derecho a rectificar los datos personales inexactos y a que se completen los que sean incompletos, incluso mediante una declaración adicional. 

Derecho de supresión (derecho al olvido): derecho a obtener la supresión de los datos personales ("derecho al olvido"), cuando: ya no son necesarios para la finalidad para la cual se recogieron; se revoca el consentimiento en el cual se basaba el tratamiento; hay oposición al tratamiento; los datos se han tratado ilícitamente; los datos se han tratado para cumplir una obligación legal o se han obtenido en relación con la oferta de servicios de la sociedad de la información dirigida a menores. 

Cuando el responsable ha hecho públicos los datos personales y se deben suprimir, tiene que adoptar medidas razonables para informar de la supresión a otros responsables que están tratando dichos datos. 

Derecho de oposición: derecho a oponerse al tratamiento de los datos personales por motivos relacionados con la situación personal de la persona interesada.

Cuando el tratamiento tiene por objeto el marketing directo, incluida la elaboración de perfiles relacionados con este marketing, los datos se deben dejar de tratar de manera inmediata. 

Derecho a la limitación del tratamiento: derecho consistente en el marcado de los datos de carácter personal conservados, con la finalidad de limitar el tratamiento en el futuro. 

La limitación del tratamiento supone que, a petición de la persona interesada, sus datos personales se dejarán de tratar. 

Derecho a la portabilidad de los datos: derecho a recibir los datos personales que se han facilitado a un responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable, si se cumplen los requisitos siguientes:

  • El tratamiento se basa en el consentimiento o en un contrato.
  • El tratamiento se hace por medios automatizados. 

Derecho de impugnación de valoraciones: derecho a no ser objeto de una decisión basada sólo en el tratamiento automatizado de los datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre la persona interesada o que lo afecte negativamente, a no ser que la decisión sea necesaria para formalizar o ejecutar un contrato entre el interesado y un responsable de tratamiento, se base en el consentimiento explícito del interesado o esté autorizada por el derecho de la Unión o del estado miembro correspondiente.

Todos estos derechos se deben ejercer ante la entidad que dispone de los datos personales de la persona afectada (responsable del tratamiento), es decir, ante la instancia competente del departamento de la Generalitat, Diputación, Ayuntamiento, Consorcio, Universidad, etc. que corresponda.

 

La Autoridad Catalana de Protección de Datos no dispone de la información sobre qué entidades tienen los datos personales que conciernen a una persona particular.

Si queréis saber si una entidad dispone de vuestros datos personales, podéis ejercer, gratuitamente, el derecho de acceso ante el responsable del tratamiento. Podéis solicitar información sobre si se tratan vuestros datos personales, con qué finalidad y qué usos concretos, de donde se han sacado y si se han comunicado o se pretenden comunicar, y a quien.

El responsable tiene que atender la solicitud de ejercicio del derecho en el plazo de un mes desde que la recibe, prorrogable dos meses más si es necesario, según la complejidad y el número de solicitudes.

Se tiene que informar el interesado de la prórroga dentro del plazo del primer mes (desde que se recibe la solicitud) e indicar los motivos de la dilación.

Cualquier persona tiene derecho a acceder a la documentación de su historia clínica y a obtener una copia de los datos que figuran. No obstante, este derecho nunca puede ser en perjuicio del derecho de terceras personas a la confidencialidad de sus datos que figuran en esta documentación, ni del derecho de los profesionales que han intervenido en la elaboración de la documentación, que pueden invocar la reserva de sus observaciones, apreciaciones o anotaciones subjetivas.

Con el ejercicio del derecho de acceso, la persona afectada puede obtener información sobre como se tratan sus datos personales, la finalidad del tratamiento, el origen de los datos y las comunicaciones que se han hecho o se prevén hacer.

Fecha de actualización:  27.12.2016