.png)
En el artículo anterior sobre qué es la protección de datos personales, introducimos qué son los datos personales, cuándo es legítimo recabarlos y qué requisitos hay que cumplir para poder tratarlos.
Más allá de estas cuestiones, es necesario y, sobre todo, beneficioso, conocer los derechos que tienes sobre tus datos personales frente a las empresas e instituciones que hacen uso de ellos.
En el post de hoy explicamos de forma sencilla los derechos en materia de protección de datos personales: derecho de acceso, rectificación, oposición, limitación, portabilidad, decisiones no automatizadas y olvido.
Al final del artículo encontrarás una infografía resumen sobre el tema.
RESUMEN
¿Qué significa cuando hablamos del “interesado”? El interesado es la persona física identificada o identificable, es decir, la persona sobre la que se recogen y tratan datos personales. Es el TITULAR de los datos personales. ¿Qué significa ser “responsable del tratamiento”? Se trata de la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento. ¿Qué es el “tratamiento” de datos? Cualquier operación o conjunto de operaciones realizadas sobre los datos personales, como su recogida, registro, conservación, modificación, utilización, difusión, etc. |
¿Qué derechos tienes sobre tus datos personales?
En el entorno digital y globalizado de hoy en día, resulta fundamental que el titular de los derechos controle la recogida y el uso que se hace de sus datos personales. Por ello, el Reglamento General de Protección de Datos (RGPD) le otorga unos derechos específicos al respecto.
Derecho de acceso
Regulación: art. 15 RGPD y art. 13 LOPDGDD.
El derecho de acceso es el derecho que tienes para obtener información sobre si una organización o empresa está procesando tus datos personales.
En caso afirmativo, puedes acceder a esos datos y conocer cualquier información relacionada con ellos. Por ejemplo, para qué se van a utilizar o quién va a hacer uso de ellos.
Imagina que has proporcionado tus datos personales a una empresa (nombre, dirección, etc.) y deseas saber qué información tienen almacenada sobre ti y cómo la utilizan. El derecho de acceso te permite solicitar esa información y recibir una copia de tus datos personales en un formato comprensible.
Este derecho es fundamental porque te brinda transparencia y control sobre tus datos personales. Puedes verificar si los datos son precisos, si se utilizan de acuerdo con tus preferencias y si se procesan de manera legal y legítima.
Cuando ejerces el derecho de acceso, debes comunicar tu solicitud a la organización y proporcionar información suficiente para identificarte, como tu nombre y dirección de correo electrónico. La organización deberá responder a tu solicitud dentro de un período de tiempo determinado.
Derecho de rectificación
Regulación: art. 16 RGPD y art. 14 LOPDGDD.
El derecho de rectificación de datos personales es el derecho que tienes para corregir, modificar o actualizar tus datos personales si son inexactos o están incompletos.
Cuando ejerces el derecho de rectificación debes comunicar a la organización qué datos específicos necesitan ser corregidos y proporcionar la información precisa y actualizada que debe reemplazar los datos incorrectos.
¿Es gratuito el ejercicio de los derechos de protección de datos? Sí, en general, las organizaciones están obligadas a proporcionar el acceso y facilitar el ejercicio de estos derechos de forma gratuita. Esto significa que las organizaciones no pueden cobrar una tarifa para que las personas ejerzan sus derechos de protección de datos básicos. Sin embargo, pueden establecer tarifas razonables en situaciones excepcionales y específicas, como solicitudes repetitivas o excesivas. |
Derecho de supresión (Derecho al olvido)
Regulación: art. 17 RGPD y arts. 15, 93 y 94 LOPDGDD.
El derecho de supresión o derecho al olvido es el derecho que tienes a solicitar la eliminación de tus datos personales de forma permanente.
Esto significa que puedes pedir a una organización o empresa que borre tus datos personales de sus registros y que deje de procesarlos.
Imagina que quieres cancelar tu cuenta en una red social. El derecho de supresión o derecho al olvido te permite solicitar que todos los datos personales relacionados contigo, como tu nombre, dirección de correo electrónico o historial de compras, sean eliminados por completo de sus sistemas.
Este derecho es importante porque te brinda control sobre tus propios datos y te permite decidir qué información se conserva y cuál se elimina.
También ayuda a proteger tu privacidad y permite que los datos personales que ya no son necesarios o que se han obtenido de manera ilegítima sean eliminados.
Sin embargo, es importante tener en cuenta que este derecho no es absoluto y puede haber circunstancias en las que una organización tenga motivos legítimos para conservar ciertos datos, como obligaciones legales o fines de seguridad. En tales casos, la organización debe informarte sobre las razones por las que no se puede cumplir completamente con tu solicitud de supresión.
Derecho a la limitación del tratamiento
Regulación: art. 18 RGPD y art. 16 LOPDGDD.
Como interesado, tienes derecho a que tus datos personales se guarden sólo por el tiempo que sea necesario y se utilicen únicamente para el fin para el que se recogieron. Cuando ya no se utilicen para ese fin, se tienen que eliminar.
Este derecho tiene dos vertientes, una de SUSPENSIÓN y otra de CONSERVACIÓN:
1) Puedes solicitar la suspensión de tus datos si:
Tus datos son inexactos. Se produce la suspensión durante un plazo que permita al responsable su verificación.
Te opones al tratamiento de tus datos que se están usando en base a motivos de interés legítimo o interés público. Se produce la suspensión del tratamiento mientras se verifica si estos motivos prevalecen sobre los tuyos.
2) Puedes solicitar la conservación de tus datos si:
El tratamiento es ilícito pero te opones a que los datos sean eliminados, por lo que solicitas la limitación de su uso.
El responsable ya no necesita tus datos personales para el fin para el que se recogieron, pero tú los necesitas para la formulación, el ejercicio o la defensa de reclamaciones.
Imagina que has proporcionado tus datos personales a una empresa pero deseas limitar la forma en que utilizan esa información. El derecho a la limitación del tratamiento te permite solicitar que se detenga el tratamiento de tus datos personales mientras se resuelve algún problema o se clarifica una situación específica.
Es importante tener en cuenta que, al ejercer este derecho, tus datos personales pueden seguir siendo almacenados pero no se procesarán o utilizarán hasta que se resuelva la situación o se llegue a un acuerdo.
Derecho de portabilidad
Regulación: art. 20 RGPD y art. 17 LOPDGDD.
El derecho a la portabilidad de tus datos es el derecho que tienes a mover, copiar o transferir tus datos personales de un sistema informático a otro de manera segura y fácil.
Imagina que tienes una cuenta en el Banco X y quieres abrirte otra cuenta en el Banco Y. El derecho a la portabilidad de datos te permite solicitar que todos tus datos (número de tarjeta, teléfono, etc.) sean transferidos de manera segura a tu nevo banco. De esta manera, no pierdes tus datos y puedes utilizar los servicios sin tener que empezar desde cero.
Este derecho te da el control sobre tus propios datos personales y te permite tomar decisiones sobre cómo y dónde se utilizan. Además, promueve la competencia entre las empresas al facilitar que los usuarios cambien de proveedor de servicios sin obstáculos.
Es importante tener en cuenta que este derecho generalmente se aplica a los datos que has proporcionado de manera activa y que son procesados con tu consentimiento o para cumplir con un contrato. No todos los tipos de datos están cubiertos por este derecho, como los datos anónimos o aquellos que son propiedad de otra persona.
El ejercicio de estos derechos debe ser atendido en el plazo de 1 mes desde que se reciba la solicitud, aunque, se puede prorrogar el plazo otros 2 meses más.
Derecho de oposición
Regulación: art. 21 RGPD y art. 18 LOPDGDD.
El derecho de oposición de datos personales es el derecho que tienes para objetar o rechazar el tratamiento de tus datos personales en cualquier momento. En otras palabras, puedes oponerte al uso de tus datos personales para ciertos fines específicos.
Imagina que has proporcionado tus datos personales a una empresa al inscribirte en un curso online. Esta empresa comienza a enviarte comunicaciones comerciales (para ofrecerte otros servicios, cursos, etc.) que a ti no interesan. Así que decides que no deseas que utilicen tus datos para fines de marketing. El derecho de oposición te permite comunicar tu objeción a la organización y solicitar que dejen de procesar tus datos para ese fin en particular.
El responsable del tratamiento tendrá que dejar de tratar los datos personales inmediatamente.
Derecho a no ser objeto de decisiones individualizadas automatizadas (profiling o perfilado)
Regulación: art. 22 RGPD y art. 18 LOPDGDD.
¿Qué es una decisión automatizada? Significa que no ha habido intervención humana en la toma de esa decisión. El tratamiento automatizado se refiere al uso de tecnología y algoritmos para tomar decisiones sin la intervención directa de una persona. Esto puede incluir la elaboración de perfiles, que es cuando se recopilan y analizan datos para crear un perfil detallado de una persona y tomar decisiones en función de ese perfil. |
Este derecho supone que cualquier persona tiene el derecho de no ser tratada de manera automatizada (sin intervención humana) cuando se toman decisiones que pueden tener un impacto legal o afectarla de manera importante.
Es decir, tienes derecho a que una persona real revise y evalúe cualquier decisión que se tome sobre ti.
Esto se debe a que las decisiones automatizadas pueden ser imprecisas o estar sesgadas, ya que no tienen en cuenta el contexto completo y las circunstancias personales de cada individuo.
En resumen, este derecho garantiza que las personas tengan el control y la transparencia sobre las decisiones que les afectan, evitando que sean tratadas únicamente como datos o números en un sistema automatizado.
Conclusiones
En conclusión, todos tenemos unos derechos asociados a la recogida y tratamiento que se lleva a cabo de nuestros datos personales. Estos derechos son fundamentales para dotar a los usuarios del control de su información personal y salvaguardar su privacidad.
Por ello, es importante estar informados sobre nuestros derechos y utilizarlos para proteger nuestra información personal en el entorno digital.
A través de ellos, se garantiza la transparencia, precisión y privacidad de los datos, permitiendo a las personas tomar decisiones informadas sobre su uso y tratamiento. De esta forma, nos aseguramos de mantener la exactitud de nuestros datos y de que se utilicen de manera justa.
Para ello, podemos hacer uso de los recursos que están a nuestra disposición, como los canales de la Agencia Española de Protección de Datos (AEPD) o de cualquier organización, ya que éstas están obligadas a ofrecer mecanismos adecuados para que podamos ejercer nuestros derechos en materia de protección de datos personales.
Comments