Conocer los derechos que nos asisten en materia de protección de datos es tan importante para los usuarios y consumidores como para las propias organizaciones; los primeros para saber qué y cuándo reclamar estos derechos y los segundos para saber cómo y qué plazo tienen para responder a dichas reclamaciones. En este artículo vamos a explicar en qué consiste e implica el ejercicio de los derechos de protección de datos.
En este artículo hablamos de:
¿Cuáles son los derechos de protección de datos?
El derecho de protección de datos personales es un derecho fundamental contemplado tanto por el Derecho de la UE como por la Constitución Española (art. 18.4), pero este derecho entraña a su vez otra serie de derechos, que los titulares de los datos (interesados) pueden ejercer para tener un mayor control sobre los datos personales que ceden a terceros (empresas, administraciones, etc.).
Los derechos de protección de datos son los denominados derechos ARSULIPO o antiguos derechos ARCO, en concreto nos referimos a los derechos de:
- Acceso
- Rectificación
- Supresión («derecho al olvido»)
- Limitación del tratamiento
- Portabilidad de datos
- Oposición
- A no ser objeto de decisiones individuales automatizadas
Además, el RGPD también recoge el derecho de información en la protección de datos, que implica que los interesados deben ser siempre informados de todo lo relacionado con el tratamiento de sus datos personales (quién realiza el tratamiento, con qué finalidad, bajo qué legitimación, por cuánto tiempo, etc.), con carácter previo a realizar el propio tratamiento.
En cuanto a la LOPDGDD, aunque en ella recoge la ley de protección de datos y derechos digitales, estos últimos van más allá de los derechos ARSULIPO y recoge toda una serie derechos que, aunque algunos tienen que ver con la protección de dato y la privacidad, también abarcan otros derechos, como la desconexión digital, el derecho a la educación digital, el derecho a la seguridad digital o el derecho de acceso universal a internet.
¿Qué es el ejercicio de derechos en protección de datos?
El ejercicio de derechos en protección de datos es la solicitud o reclamación de estos derechos por parte de los interesados. Es decir, es la puesta en práctica de los derechos ARSULIPO por parte de los interesados, enviando una solicitud o reclamación de un derecho al responsable del tratamiento.
Este ejercicio puede llevarse a cabo en cualquier momento durante el período de conservación de los datos personales. Y es gratuito (salvo que las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso el responsable puede cobrar un canon proporcional a los costes administrativos soportados o negarse a responder).
¿Quién puede ejercer los derechos de protección de datos?
Pueden ejercer los derechos de protección de datos los propios interesados o sus representantes. Se trata de derechos personales, por lo que las solicitudes o reclamaciones para su ejercicio solo pueden hacerlo los propios interesados afectados o sus representantes legales.
Por ejemplo, en el caso de menores de 14 años, serán sus padres o tutores legales quienes puedan solicitar el derecho de acceso en la protección de datos, para saber qué datos personales del menor tiene registrada una red social que esté usando este. Pero cuando ese menor tenga 14 o más años, el mismo podrá solicitar el derecho de rectificación en la protección de datos a aquellos responsables que puedan tener información personal errónea sobre él.
Cabe señalar que el derecho al olvido en protección de datos también lo pueden ejercer los familiares o herederos de una persona fallecida.
¿Cómo se ejercen los derechos ARSULIPO?
Para ejercer cualquiera de los derechos de protección de datos, tenemos que enviar una solicitud de dicho derecho al responsable del tratamiento; este debe facilitar un canal o vía para que los interesados puedan enviar sus solicitudes de derecho de forma sencilla, preferiblemente por vía electrónica, ya sea vía email o a través de formularios.
A la solicitud del derecho que queremos ejercer, que adjuntaremos en el email o en el medio que haya facilitado el responsable, debemos adjuntar también:
- Fotocopia del DNI o documento equivalente.
- Dirección a efectos de notificaciones (si no se especifica, el responsable responderá a través del medio y dirección por el que haya recibido la solicitud).
- Documentos acreditativos que pueda solicitar el responsable.
Por ejemplo, en el ejercicio del derecho de oposición en la protección de datos tendremos que enviar la solicitud de este derecho, indicando el tratamiento al que queremos oponernos y las razones que lo justifiquen, junto a nuestro DNI y cualquier información que pueda facilitar nuestra identificación al responsable del tratamiento.
¿Quién debe responder al ejercicio de derechos en protección de datos?
Es obligación del responsable del tratamiento, es decir, de la persona física o jurídica que lleva a cabo el tratamiento de datos personales garantizar el derecho de confidencialidad y protección de datos, y también es quien debe responder al ejercicio de derechos ARSULIPO.
También puede ser obligación del encargado del tratamiento, si entre este y el responsable han acordado que el primero asista al segundo en la respuesta a solicitudes de derechos.
En cualquier caso, responsable o encargado deben responder a las solicitudes de derechos de protección de datos en el plazo máximo de 30 días, que pueden prorrogarse por dos meses más, en caso de peticiones complejas o el número de peticiones recibidas.
Siempre se deben responder las solicitudes de derechos y en caso de negarse a atenderlas, justificar y motivar dicha decisión. No responder las solicitudes de derechos de protección de datos es motivo de sanción por parte de la AEPD (Agencia Española de Protección de Datos).
Por su parte, los interesados, ante la falta de respuesta en plazo o de una respuesta insatisfactoria, podrán reclamar ante la AEPD el ejercicio de sus derechos en protección de datos.