Conocer los derechos RGPD es el primer paso para saber cuándo y cómo ejercerlos frente a responsables y encargados de tratamiento o cuándo reclamarlos ante la AEPD. En este artículo detallamos cuáles son los derechos contemplados en el Reglamento General de Protección de Datos (también recogidos en la LOPDGDD).
En este artículo hablamos de:
¿Cuáles son los derechos del RGPD?
Los derechos RGPD son los derechos de:
- Acceso.
- Rectificación.
- Supresión.
- Limitación del tratamiento.
- Portabilidad.
- Oposición.
Estos derechos, conocidos también como derechos ARCO o derechos ARSULIPO, son derechos que cualquier ciudadano de la UE puede ejercer sobre sus datos personales. Están recogidos entre los artículos 13 y 22 del RGPD (dejando fuera el derecho a ser informado sobre el tratamiento de datos personales, contemplado en los artículos 13 y 14, que es un derecho que el responsable del tratamiento tiene que cumplir de forma proactiva).
Estos derechos tienen como fin dar un mayor control a las personas sobre aquellos datos personales que ceden a organizaciones públicas y privadas, así como para evitar que estas u otras personas puedan hacer uso de dichos datos personales sin consentimiento del interesado (titular de los datos personales) o un uso indebido o ilícito.
La gestión y respuesta de estos derechos es una obligación del RGPD para autónomos y empresas por igual, puesto que, como responsables del tratamiento, es a quien irán dirigidas las solicitudes de derechos de los interesados.
A continuación detallamos cada uno de estos derechos de los interesados en protección de datos. Cabe recordar, no obstante, que el responsable del tratamiento debe cumplir con el deber de informar a los interesados con carácter previo al tratamiento de sus datos, información que incluirá mención a estos derechos RGPD (y con la que se cubre el derecho a ser informado de los interesados).
Todos los derechos RGPD
Derecho de acceso
Todo interesado tiene derecho a conocer si sus datos personales están siendo tratados, para lo que puede ejercer el derecho de acceso, dirigiéndose al responsable del tratamiento para ello.
Si sus datos están siendo tratados, podrá solicitar la siguiente información sobre ello:
- Copia de los datos objeto del tratamiento
- Con qué finalidad se están tratando
- Qué categorías de datos se están tratando
- Si los datos se han cedido a terceros
- El plazo previsto de conservación
- El origen de los datos (cuando no se hayan obtenido directamente del interesado)
- Si se están usando en decisiones automatizadas o elaboración de perfiles
- Si se han transferido fuera de la UE
Derecho de rectificación
El derecho de rectificación podrá ejercerse siempre que los datos personales que trata el responsable sean incorrectos o estén incompletos, para así corregirlos.
Derecho de oposición
El derecho de oposición faculta al interesado a oponerse a que sus datos sean tratados, cuando para ello existan motivos fundados y legítimos. En concreto, se podrá oponer cuando la licitud del tratamiento se base en el artículo 6.1, letras e y f (cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento y el interés legítimo del responsable del tratamiento, respectivamente).
Así como cuando el tratamiento tenga por objeto la mercadotecnia directa, incluida la elaboración de perfiles.
Derecho de supresión («olvido»)
El derecho de supresión permite a los interesados solicitar la eliminación de sus datos personales al responsable del tratamiento, así como revocar el consentimiento que hubieran dado para ello.
Este derecho puede ejercerse siempre que concurra alguno de estos supuestos:
- Se ha cumplido el fin para el que los datos fueron recabados y ya no son necesarios
- Se ha ejercido el derecho de oposición
- Si los datos se hubieran obtenido de manera ilícita
- En virtud de una obligación legal establecida por el Derecho de la Unión de los Estados miembros aplicable al responsable del tratamiento
- Cuando los datos personales sean de menores, recabados mediante su consentimiento en ofertas dirigidas a ellos de servicios de la sociedad de la información
El derecho al olvido, que forma parte del derecho de supresión, podrá ejercerse para que los buscadores de internet dejen de mostrar en sus resultados información que pueda ser errónea o esté desactualizada.
Derecho de limitación del tratamiento
El derecho de limitación del tratamiento sirve para «bloquear» los datos, es decir, que no puedan seguir siendo tratados por el responsable del tratamiento, bien porque se ha solicitado la rectificación u oposición al tratamiento de los datos y el responsable deba verificarlo. O bien porque el tratamiento sea ilícito y el interesado solicite su limitación.
Así mismo, el interesado también puede solicitar la limitación del tratamiento cuando los datos deban conservarse para ejercer futuras reclamaciones.
Derecho a la portabilidad
El derecho de portabilidad habilita al interesado para solicitar al responsable del tratamiento sus datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, para poder trasladarlos a otro responsable, cuando medie el consentimiento del interesado o sea necesario para la ejecución de un contrato.
Derecho a no ser objeto de decisiones individuales automatizadas
Este derecho permite al interesado a oponerse a que sus datos sean tratados con el fin de tomar decisiones automatizadas (sin intervención humana), incluida la elaboración de perfiles, que puedan tener efectos jurídicos sobre él o que puedan afectarlo de forma similar.
En el caso de estas decisiones automatizadas, también puede solicitar que sean supervisadas por personas físicas, así como a expresar su opinión al respecto e impugnar la decisión.
¿Cómo ejercer los derechos RGPD?
Para ejercer los derechos RGPD, los interesados deben enviar la solicitud correspondiente al responsable del tratamiento, utilizando para ello la vía que este haya habilitado para tal fin y de la que debe haber informado a los interesados (puede estar en la política de privacidad, en el anexo sobre protección de dato del contrato, en el aviso sobre privacidad del correo electrónico, etc.). La solicitud puede hacerla directamente el interesado (o sus padres o tutores legales en caso de menores y personas con discapacidad cognitiva) o hacerla a través de un representante legal.
Además, estos derechos son independientes, es decir, que para ejercer uno, no es necesario ejercer otro previamente.
Estas solicitudes deben ser respondidas en el plazo de un mes (aunque este plazo puede ser prorrogable a dos meses, si la solicitud resulta compleja o por el número recibido). Además, el responsable está obligado a responderte.
Si la solicitud se hizo por medios electrónicos, la respuesta debe enviarse por el mismo medio, salvo que el interesado haya expresado lo contrario.
En el caso de que el responsable niegue la solicitud del derecho, deberá justificarlo adecuadamente e informar sobre la posibilidad de reclamar ante la AEPD (Agencia Española de Protección de Datos).
¿Cuándo se pueden ejercer los derechos de los interesados?
Estos derechos recogidos en el RGPD se pueden ejercer en cualquier momento por parte de los interesados, siempre que se esté produciendo un tratamiento de sus datos personales. En el caso de la rectificación, es necesario, como decíamos, que los datos sean erróneos o incorrectos.
Limitaciones de estos derechos
Los derechos RGPD pueden verse limitados por diferentes circunstancias, como son:
- La seguridad del Estado
- La defensa
- La seguridad pública
- La prevención, investigación, detección o ensuciamiento de infracciones penales
- Otros intereses públicos el Estado
- La protección de la independencia judicial y de los procedimientos judiciales
- La prevención, investigación, detección o ensuciamiento de infracciones deontológicas en las profesionales reguladas
- La protección del interesado o de los derechos y libertades de otros
- La ejecución de demandas civiles
- El derecho a la información
Si tienes alguna duda sobre cómo ejercer tus derechos RGPD o, en el caso de que seas el responsable del tratamiento, cómo responder las solicitudes de derechos de los interesados, puedes ponerte en contacto con Grupo Atico34, nuestro equipo de expertos podrá ayudarte en lo que necesites y resolver todas tus dudas.