Derechos RGPD (Reglamento General de Protección de Datos)

Preguntas frecuentes

• ¿En qué consisten?
• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión (con la variante del derecho al olvido)
• Derecho de oposición
• Derecho de limitación
• Derecho de portabilidad
• Derecho a no ser objeto de decisiones individuales automatizadas

¿En qué consisten?

Los derechos relativos a la protección de datos son sumamente importantes para cualquier persona que desee proteger sus datos personales, pero ¿en qué consisten exactamente? A continuación exponemos las principales características de estos derechos. Es importante saber que se encuentran garantizados por la normativa de tal forma que su ejercicio es totalmente gratuito (salvo que la solicitud sea infundada o excesiva) y exigen al responsable del tratamiento informar al interesado de la existencia
de los derechos y de los medios para ejercitarlos. Se encuentran recogidos en:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGDP)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPD-GDD).

Derecho de acceso

Este derecho permite al interesado conocer si están tratando sus datos, y, en ese caso, acceder a la información y datos de que dispone el responsable del tratamiento. Es decir, si una persona desea conocer si están tratando sus datos, qué hacen con ellos, de qué datos disponen, si han sido cedidos, el origen de los mismos, el tiempo que van a conservarse, las categorías de datos y demás información relevante, deberá solicitar el ejercicio de este derecho.

Entonces en la práctica ¿cómo funciona? Pongamos un ejemplo, supongamos que una persona es usuario/cliente de un hospital privado, parece evidente que un hospital tiene bases de datos con información sobre sus pacientes, por lo que queda claro que disponen de datos personales, ¿tendría derecho a conocer, por ejemplo, qué hacen con ellos o la finalidad del tratamiento? Sí, ejercitando el derecho de acceso el cliente podría acceder a todos los datos de salud de que disponen. Así, “por ejemplo, los datos de sus historias clínicas que contengan información como diagnósticos, resultados de exámenes, evaluaciones de facultativos y cualesquiera tratamientos o intervenciones practicadas” (Considerando 63 del RGPD).

Derecho de rectificación

El derecho de rectificación puede entenderse como aquél que tiene una persona a modificar los datos personales que se utilizan por el responsable del tratamiento, por ser éstos incompletos o inexactos. Al ejercitarlo, el interesado podrá obtener, sin dilación indebida, la rectificación de los datos personales inexactos y el complemento de los incompletos. Para ello, en la solicitud deben especificarse los datos inexactos o incompletos.

Derecho de supresión (con la variante del derecho al olvido)

El derecho de supresión permite al que lo solicita la eliminación de sus datos personales en ciertas circunstancias que determina la normativa así como la obligación del responsable del tratamiento de adoptar medidas técnicas para informar a otros responsables de la solicitud del interesado de borrar su información personal. No obstante, este derecho sólo puede ejercitarse en las circunstancias que establece el artículo 17 del RGPD (cuando los datos personales ya no sean necesarios para los fines para los que fueron tratados, el interesado retira el consentimiento…). No puede ejercitarse siempre, sino que existen circunstancias determinadas por el RGPD en las que no es posible su ejercicio (cuando los datos sean necesarios para cumplir con una obligación legal…).

En cualquier caso, este derecho consiste en la eliminación de los datos personales en las circunstancias que establece el RGPD, no obstante, no debe confundirse con el derecho al olvido que constituye una extensión del derecho de supresión relativa a los motores de búsqueda. Así, mediante el derecho al olvido los ciudadanos pueden solicitar que, bajo ciertas condiciones, los enlaces a datos personales no aparezcan en los resultados de una búsqueda realizada por su nombre y apellidos, si bien no implica que se eliminen sus datos de la fuente original.

Derecho de oposición

El derecho de oposición implica que una persona pueda oponerse a que sus datos personales sean tratados en determinadas circunstancias que establece el artículo 21 del RGPD.

Pongamos un ejemplo: imaginemos que una persona ha accedido a que una empresa de telefonía móvil trate sus datos personales con fines de mercadotecnia directa (según el RGPD, una de las circunstancias en las que una persona puede oponerse es cuando sus datos se traten con fines de mercadotecnia directa), pero llegado un punto, desea que las comunicaciones comerciales que le envía la empresa mensualmente cesen. Entonces, deberá ejercitar el derecho de oposición para que el responsable del tratamiento cese en el tratamiento de sus datos personales.

Derecho de limitación

Lo que implica este derecho es la suspensión del tratamiento (en determinadas ocasiones) o la conservación de los datos (en otras). Y ¿cuáles son esas ocasiones en las que se hace uso de este derecho? Pues bien, el interesado puede solicitar la suspensión del tratamiento (esto es, que durante un tiempo se dejen de tratar sus datos personales) cuando:

• El interesado ha ejercido los derechos de rectificación u oposición y el responsable está en proceso de determinar si procede atender a la solicitud.

Asimismo, podrá solicitar la conservación de los datos cuando:

• Sean tratamientos ilícitos en los que el interesado se opone a la supresión.
• Los datos ya no son necesarios para la finalidad del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho de portabilidad

Este derecho permite a cualquier persona que haya aceptado que se traten sus datos personales que éstos se transfieran a ésta para que luego ésta pueda transferirlos a otro responsable. También cabe la posibilidad de que se transfieran los datos de responsable en responsable si es técnicamente posible. Ahora bien, este derecho sólo puede ejercerse cuando el tratamiento se lleve a cabo mediante medios automatizados, y siempre que el tratamiento se base en el consentimiento o en un contrato. Sin embargo, no siempre es posible ejercitarlo, hay circunstancias que establece el RGPD en que no es posible (cuando el tratamiento es necesario para una misión de interés público, para el ejercicio de poderes públicos…).

Pongamos un ejemplo: un cliente de una compañía telefónica desea pasarse a otra porque lo que le ofrecen en la nueva le permite ahorrar 10 euros mensuales. Tendrá que solicitar a su compañía telefónica la transferencia de sus datos a la nueva compañía mediante el ejercicio de este derecho.

Derecho a no ser objeto de decisiones individuales automatizadas

Este derecho trata de garantizar que una persona no sea objeto de decisiones basadas solamente en el tratamiento de sus datos personales y que produzcan efectos jurídicos sobre ésta o le afecte significativamente de forma similar. En estas decisiones automatizadas debe incluirse también la elaboración de perfiles. No obstante hay circunstancias que establece el RGPD en las que no se aplica (cuando las decisiones se basan en el consentimiento explícito del interesado o estén autorizadas por Derecho…).

Desde Seinale esperamos que la información le sea de utilidad. Si ha detectado que usted o su empresa no se ha adaptado adecuadamente al Reglamento General de Protección de Datos (RGPD) y desea asesoramiento personalizado, no olvide que puede consultarnos sin compromiso.