¿A quién no le han dado un documento y le han dicho: «firma aquí, es por el tema de Protección de Datos«?. Si no es en el trabajo, es en nuestro día a día, o cuando vamos a comprar algo o a contratar un servicio, pero prácticamente todos hemos oído hablar de la Ley de Protección de Datos y nos han hecho firmar un documento relativo a ello.
En este documento nos informan de quién es el responsable al que le vamos a ceder nuestros datos, para qué van a utilizar nuestros datos y, sobre todo, cómo ejercer nuestros derechos.
Os estaréis preguntando que si tenemos derechos en cuanto a nuestros datos, pues la respuesta es sí. Cuando nosotros cedemos unos datos a una persona física o jurídica tenemos unos derechos sobre esos datos que hemos facilitado y que podemos ejercer en cualquier momento y de forma gratuita.
A continuación os contamos qué derechos tenemos en cuanto al tema de Protección de Datos.
¿Dónde están recogidos estos derechos y cómo ejercerlos?
Que los interesados tienen derechos respecto a sus datos personales no es nuevo, ya que en la antigua Ley Orgánica de Protección de Datos de Carácter Personal ya los contemplaban. No obstante, el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018, de 5 de diciembre, de Datos Personales y Garantías de Derechos Digitales los han ampliado.
Para ejercer cualquier de los derechos a los que nos vamos a referir en el siguiente apartado es necesario que nos pongamos en contacto con la empresa que tiene nuestros datos y a la que le vayamos a ejercer ese derecho. Una vez que nos hayamos puesto en contacto, vamos a tener que identificarnos, puesto que no podemos solicitar el derecho de unos datos personales que no son nuestros. En caso de menores solo podrán ejercitar los derechos sus padres o tutores legales.
Además el derecho tiene que ser ejercido en un mes prorrogable dos meses más en determinadas ocasiones.
Tipos de derechos de la protección de datos
Nuestra legislación contempla los siguientes derechos:
Acceso
El derecho de Acceso permite dirigirte al responsable de tratamiento de la entidad para conocer si esa empresa está tratando tus datos y en caso de estar tratándolos conocer que datos tienen tuyos y para saber los fines de tratamiento, el plazo de conservación de datos, a las entidades a las que ceden los datos o el derecho a presentar una reclamación ante la Agencia de Protección de Datos, entre otros.
Rectificación
El derecho de rectificación te permite rectificar los datos inexactos que tenga la entidad tuyos sin dilación indebida. Asimismo también te permite completar los datos que no se tengan y que sean importantes para la ejecución del tratamiento.
Supresión /derecho al olvido
Este derecho te da la oportunidad de solicitar al responsable de tratamiento la supresión de tus datos personales, es decir la no utilización de tus datos cuando concurran algunas de estas circunstancias, entre otras:
-
Cuando los datos ya no son necesarios en relación a los fines para los que han sido recogidos
-
Cuando el tratamiento de los datos se ha basado en el consentimiento y éste se ha retirado, siempre que no pueda basarse en otra legitimación.
-
Cuando los datos son tratados de forma no licita.
Oposición
El derecho de oposición te permite oponerte a que el responsable realice tu tratamiento de datos cuando:
-
Tus datos sean objeto de tratamiento basado en una misión de interés publico o en el interés legítimo.
-
Cuando el tratamiento de tus datos tenga como finalidad la mercadotecnia directa.
Limitación de tratamiento
El derecho de limitación de tratamiento te da la opción de limitar el tratamiento de tus datos por parte de una entidad, siempre y cuando se den unas circunstancias concretas.
Portabilidad de los datos
El derecho de portabilidad de los datos te permite controlar tus datos, de forma que cuando el tratamiento sea automatizado puedes solicitar que te envíen todos tus datos, tal que así, puedas llevarlos a otro responsable.
Solo podrá darse este derecho cuando la base legitima sea el consentimiento o la ejecución de contrato.
A no ser objeto de decisiones automatizadas
Este derecho te permite elegir si quieres o no ser objeto de decisiones automatizadas, que son aquellas decisiones que se basan únicamente en el tratamiento de tus datos y que producen efectos jurídicos o afectan a la persona titular de los mismos.
Revocar el consentimiento
Si has dado el consentimiento expreso para que una entidad trate tus datos puedes retirarlo en cualquier momento y de forma gratuita.
Información
Las empresas tienen la obligación de informar a todas las personas a las que se les recoge y trata los datos, sobre cómo recogen y tratan los datos, quien es el responsable, cómo ejercitar los derechos, si hay transferencias internacionales, a quien se le cede los datos , periodo de conversación de los datos o la base legitima de tratamiento, entre otros.
¿Qué pasa si no me conceden el derecho?
Ejercer los derechos de los interesados debe realizarse prácticamente siempre, es decir, en muy pocas ocasiones la empresa a la que le has cedido los datos puede negarse a dártelos.
En caso de que no te concedan el derecho o que por ejemplo hayas ejercido el derecho de supresión y sigan utilizando tus datos o mandándote publicidad, puedes y debes interponer una queja o denuncia.
Para tramitar estas quejas tienes dos opciones: Mandar una comunicación al Delegado de Protección de Datos de la empresa, si lo tiene, donde se explique la situación y éste lo tendrá que solucionar, o bien interponer una denuncia ante la Agencia Española de Protección de Datos.
En ese último caso, la Agencia Española de Protección de Datos iniciará el procedimiento de inspección a la empresa y podrá imponerle una sanción que puede llegar a 20.000.000 de euros o un 4% de la facturación global anual de la entidad.
Asimismo, si el incumplimiento de ejercicio del derecho es muy grave se puede acudir a la vía judicial para solicitar una indemnización por daños y perjuicios sufridos.
¿Qué deben hacer las empresas en este ámbito?
Como vemos, este aspecto que recoge la LOPDGDD y el RGPD sobre los derechos de los interesados es muy importante y puede conllevar graves sanciones y muchos quebraderos de cabeza para las empresas.
Por ello, lo primero que deben hacer las personas físicas o jurídicas que recojan o traten datos personales es adecuarse a la normativa, no solo en el tema de los derechos sino en general. Para ello deberá ponerse en contacto con un especialista en la materia.
El especialista en la materia le proporcionará a la empresa formularios y una política en cuanto al procedimiento de ejecución de derechos de interesados que le ayudará a conceder estos derechos de forma rápida y sencilla.
Asimismo, es recomendable incorporar en la entidad a un Delegado de Protección de Datos, puesto que esta figura tiene como función ser el intermediario entre la autoridad de control y la empresa, lo que significa que en el caso de haber una denuncia ante la Agencia Española de Protección de Datos, ésta se pondrá en contacto con el Delegado de protección de Datos y entre ellos solucionarán el problema sin tener porque ser sancionados.
Además el Delegado de Protección de Datos también será el encargado de responder a las peticiones de derechos, por lo que la entidad se desentiende de este tipo de obligaciones.