Derechos
Derecho de acceso. Permite conocer si se está tratando o no los datos de carácter personal y, en caso de que se esté realizando dicho tratamiento obtener determinada información al respecto como de qué datos se trata, los fines de ese tratamiento, los destinatarios de los datos, si existen transferencias internacionales de los mismos o los plazos de conservación.
Derecho de rectificación. El ejercicio de este derecho supone obtener sin dilación indebida del responsable del tratamiento la rectificación de tus datos personales inexactos.
Derecho de oposición. Supone que te puedes oponer a que el responsable realice un tratamiento de los datos personales en determinados supuestos. En esos casos, se dejará de tratar los datos salvo que se acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Contacta con nosotros para valorar tu caso
Derecho de supresión (‘Derecho al olvido’).
Derecho de supresión (‘Derecho al olvido’). Servirá para solicitar como bien dice su nombre, la supresión de los datos personales que se manejen del solicitante cuando:
- Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- El tratamiento de los datos se ha basado en el consentimiento que se prestó al responsable, y se retira, siempre que el citado tratamiento no se base en otra causa que lo legitime.
- Hay oposición al tratamiento de los datos al ejercitar el derecho de oposición en concretas circunstancias.
- Los datos personales han sido tratados ilícitamente.
- Los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información.
Derecho a la limitación del tratamiento de los datos. Este nuevo derecho consiste en que el responsable sólo pueda utilizar los datos personales para algunos de los tratamientos que realiza y no pueda disponer de ellos sin restricciones para todos los tratamientos, siempre que estemos en alguno de los casos previstos, como la inexactitud o ilicitud de los datos, reclamaciones o haber ejercitado el derecho de oposición.
Derecho a la portabilidad de los datos. Cuando el tratamiento se efectúe por medios automatizados, el interesado puede recibir sus datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y para ser transmitidos a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato.
Derecho a no ser objeto de decisiones individualizadas. Consiste en garantizar que el titular de los datos no sea objeto de una decisión basada únicamente en el tratamiento de los datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre la persona o le afecte significativamente de forma similar.
Principios
Los principios relativos al tratamiento de los datos personales, según publicaciones de la propia Agencia Español de Protección de Datos, se pueden exponer de la siguiente manera:
Principio de licitud, lealtad y transparencia. Supone que cuando se recaben tus datos de carácter personal deben ser tratados de manera lícita, leal y transparente, por lo que su tratamiento debe estar amparado en alguna de las bases jurídicas que regula el RGPD. Además, este principio excluye que tus datos personales sean tratados de forma desleal o sin proporcionarte toda la información necesaria sobre el objeto y fines del tratamiento, sus consecuencias y posibles riesgos, obligando a los responsables que traten tus datos personales a ofrecerte la mayor transparencia posible sobre el citado tratamiento.
Principio de limitación de la finalidad. Tus datos personales serán recogidos para unos fines determinados, explícitos y legítimos, y no serán tratados de manera incompatible con otros fines. De conformidad con este principio, la finalidad del tratamiento de tus datos personales ha de estar claramente definida, así como permitida por el ordenamiento jurídico.
Principio de minimización de datos. Los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. No es posible, según este principio, recabar y tratar datos simplemente por si pudieran resultar útiles o “por tenerlos”.
Principio de exactitud. Los datos personales serán exactos y si fuera necesario actualizados, adoptándose medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos respecto a los fines para los que se tratan.
Principio del plazo de conservación. Los datos personales serán mantenidos de forma que se permita la identificación de los interesados por un plazo de tiempo no superior al necesario para cumplir con los fines del tratamiento. Una vez cumplidas estas finalidades, los datos deben ser borrados o, al menos, desprovistos de todo elemento que permita identificar a los interesados.
Principio de integridad y seguridad. Los datos personales serán tratados de manera que se garantice su adecuada seguridad, incluyendo la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, aplicando las medidas técnicas y de organización apropiadas.
Principio de responsabilidad proactiva. Los responsables y encargados de tratamiento deben cumplir estos principios y ser capaces de demostrar dicho cumplimiento. El RGPD establece un catálogo de medidas que ambos deben aplicar para garantizar que los tratamientos de tus datos son conformes con ambas normas.