Els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició són drets personalíssims, per la qual cosa només poden ser exercits per la persona afectada, per la persona que la represente legal o voluntàriament o específicament acreditada per a l'exercici del dret en qüestió.
Serà necessari la identificació de la persona peticionària o sol·licitant mitjançant sistemes de firma electrònica reconeguts o si és el cas mitjançant compareixença personal davant l'empleat o empleada pública de la persona interessada o la seua representant degudament acreditada.
La sol·licitud ha de contindre el domicili de la persona interessada a efecte de notificacions. A més pot incloure altres informacions complementàries com la seua adreça de correu electrònic si desitja rebre la informació referida a les seues dades personals per este mitjà.
Per a possibilitar un adequat exercici d'estos drets serà necessari incloure aquella informació que la persona interessada considere útil amb la finalitat de facilitar la cerca de la documentació on figuren les seues dades de caràcter personal als quals es referisca la seua sol·licitud.
L'entitat responsable facilitarà a la persona interessada informació relativa a les seues actuacions sobre la base de la seua sol·licitud en el termini d'un mes a partir de la recepció d'esta. Este termini podrà prorrogar-se altres dos mesos en cas necessari, tenint en compte la complexitat i nombre de sol·licituds. L'entitat responsable informarà la persona interessada de qualsevol d'estes pròrrogues en el termini d'un mes a partir de la recepció de la sol·licitud indicant els motius de la dilació. Quan la persona interessada present la sol·licitud per mitjans electrònics, la informació es facilitarà per mitjans electrònics quan siga possible, llevat que la persona interessada sol·licite que es facilite d'una altra manera.
La persona interessada tindrà dret a obtindre de l'entitat responsable del tractament de les dades personals, informació sobre si les seues dades de caràcter personal estan sent tractats. En cas afirmatiu, qui els té, quines dades té, l'origen d'estes dades si es disposa d'esta informació, per a què s'utilitzen, durant quant temps seran utilitzats, a qui es van comunicar o es comunicaran les dades personals, si existixen decisions automatitzades i les seues conseqüències inclosa l'elaboració de perfils. Si les seues dades són objecte de transferència internacional té dret a ser informat de les garanties que esta comporta.
A més se l'informarà de la possibilitat d'exercir els drets de rectificació, supressió, limitació o oposició, així com del dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.
L'entitat responsable del tractament facilitarà una còpia de les dades personals objecte de tractament a la persona interessada.
Este dret d'accés és independent del dret d'accés a la informació pública que regula la Llei 19/2013, de 9 de desembre, de Transparència, Accés a la Informació Pública i Bon Govern. També és independent del dret d'accés a la documentació en un procediment administratiu quan s'ostenta la condició de persona interessada, regulat per la Llei 39/2015, d'1 d'octubre, del Procediment Administratiu Comú de les Administracions Públiques. L'accés a la història clínica es regula per la Llei 41/2002, de 14 de novembre, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica.
La persona interessada té dret al fet que les seues dades de caràcter personal siguen modificats, en el cas que estos siguen inexactes o incomplets. Serà necessari indicar a quines dades es referix, la rectificació que ha de realitzar-se, i acompanyar la sol·licitud de la documentació justificativa del sol·licitat.L'entitat responsable del tractament comunicarà qualsevol rectificació de dades personals a cadascuna de les entitats destinatàries a les quals s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre les entitats destinatàries , si esta així ho sol·licita.
Este és el dret de cancel·lació de dades de caràcter personal. La persona interessada pot sol·licitar la supressió de les seues dades personals en els casos següents: quan estos ja no siguen necessaris per als fins per als quals van ser arreplegats o tractats; haja retirat el seu consentiment per al tractament; s'haja oposat al tractament; les seues dades hagen sigut tractats il·lícitament; les dades hagen de suprimir-se per obligació legal; les dades hagen sigut obtinguts en relació amb l'oferta de servicis de la societat de la informació, especialment si es tracta d'un menor de 14 anys.
No obstant això, la retenció posterior de les dades personals ha de ser lícita quan siga necessària per a l'exercici de la llibertat d'expressió i informació; per al compliment d'una obligació legal; per al compliment d'una missió realitzada en interés públic o en l'exercici de poders públics conferits a la persona responsable del tractament; per raons d'interés públic en l'àmbit de la salut pública; amb finalitats d'arxiu en interés públic, fins d'investigació científica o històrica o fins estadístics; o per a la formulació, l'exercici o la defensa de reclamacions.
A fi de reforçar el «dret a l'oblit» en l'entorn en línia, el dret de supressió ha d'ampliar-se de tal forma que l'entitat responsable del tractament que haja fet públiques dades personals estiga obligada a indicar a les entitats responsables del tractament que estiguen tractant tals dades personals que suprimisquen tot enllaç a ells, o les còpies o rèpliques de tals dades.
L'entitat responsable del tractament comunicarà qualsevol supressió de dades personals a cadascuna de les entitats destinatàries a les quals s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. Qui exercisca la responsabilitat del tractament informarà la persona interessada sobre les entitats destinatàries, si esta així ho sol·licita.
En l'exercici d'este dret la persona interessada pot sol·licitar la suspensió del tractament de les seues dades personals quan haja impugnat l'exactitud d'estes dades i durant un termini que permeta a l'entitat responsable verificar l'exactitud d'estos; o quan la persona interessada s'haja oposat al tractament, mentres es verifica si els motius legítims de l'entitat responsable prevalen sobre els seus drets.
Igualment pot sol·licitar el dret de conservació de les dades quan el tractament siga il·lícit i la persona interessada s'opose a la supressió de les dades personals i sol·licite en el seu lloc la limitació del seu ús; o quan l'entitat responsable ja no necessite les dades personals per als fins del tractament però la persona interessada els necessite per a la formulació, l'exercici o la defensa de reclamacions.
L'entitat responsable del tractament comunicarà qualsevol limitació de dades personals a cada entitat destinatària a la qual s'haja comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre estes entitats destinatàries, si esta així ho sol·licita.
Quan el tractament de les dades s'haja efectuat per mitjans automatitzats i amb el consentiment de la persona interessada, esta té dret a rebre'ls de qui és responsable del tractament, en un format estructurat, d'ús comú i lectura mecànica; i també a transmetre'ls a altres entitats responsables del tractament.
A més la persona interessada tindrà dret al fet que les dades personals es transmeten directament d'entitat responsable a una altra entitat responsable quan siga tècnicament possible.
La persona interessada tindrà el dret de sol·licitar, en qualsevol moment, que no es tracten o es deixen de tractar les dades de caràcter personal. L'entitat responsable del tractament deixarà de tractar les dades personals, llevat que acredite motius legítims imperiosos per al tractament que prevalguen sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, l'exercici o la defensa de reclamacions.
La persona interessada tindrà dret a oposar-se en tot moment al tractament de les dades personals que tinga per objecte el màrqueting directe, inclosa l'elaboració de perfils en la mesura en què estiga relacionada amb el citat màrqueting. En este cas les dades deixaran de tractar-se per a esta fi.
En el context de la utilització de servicis de la societat de la informació les persones interessades podran exercir el seu dret a oposar-se per mitjans automatitzats que apliquen especificacions tècniques.
Quan les dades personals es tracten amb finalitats d'investigació científica o històrica o fins estadístics la persona interessada tindrà dret, per motius relacionats amb la seua situació particular, a oposar-se al tractament de les seues dades personals, llevat que siga necessari per al compliment d'una missió realitzada per raons d'interés públic.
Qualsevol persona física major de catorze anys en relació amb les seues dades de caràcter personal el tractament del qual siga realitzat per l'entitat local a la qual es dirigisca.
DOCUMENTACIÓ NECESSÀRIA
• Instància, degudament firmada, en la qual s'especifique el dret que desitja ser exercit dels establits en el Reglament General de Protecció de dades.
• Identificació de les dades sobre els quals es vol exercir els drets
• Reglament (UE) 2016/679 del Parlament Europeu i del Consell.
• Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
Mes informació en: https://www.aepd.es/ (*)
• La instància haurà de ser firmada
• Permet interessats que siguen persones físiques
• Permet interessats que siguen persones jurídiques
• Permet interessats que siguen persones físiques representades per una altra persona física
