DRETS PROTECCIÓ DE DADES
EXERCIX ELS TEUS DRETS
La normativa de protecció de dades permet que pugues exercir davant el responsable del tractament els teus drets d’accés, rectificació, oposició, supressió (“dret a l’oblit”), limitació del tractament, portabilitat i de no ser objecte de decisions individualitzades.
Estos drets es caracteritzen pel següent:
- El seu exercici és gratuït
- Si les sol·licituds són manifestament infundades o excessives (p. ex., caràcter repetitiu) el responsable podrà:
- Cobrar un cànon proporcional als costos administratius suportats
- Negar-se a actuar
- Les sol·licituds han de respondre’s en el termini d’un mes, encara que, si es té en compte la complexitat i nombre de sol·licituds, es pot prorrogar el termini altres dos mesos més
- El responsable està obligat a informar-te sobre els mitjans per a exercitar estos drets. Estos mitjans han de ser accessibles i no es pot denegar este dret pel sol motiu que optes per un altre mitjà
- Si la sol·licitud es presenta per mitjans electrònics, la informació es facilitarà per estos mitjans quan siga possible, llevat que l’interessat sol·licite que siga d’una altra manera
- Si el responsable no dona curs a la sol·licitud, informarà i a tot tardar en un mes, de les raons de la seua no actuació i la possibilitat de reclamar davant una Autoritat de Control
- Pots exercir els drets directament o per mitjà del teu representant legal o voluntari
- Hi ha la possibilitat que l’encarregat siga qui atenga la teua sol·licitud per compte del responsable si tots dos l’han establit en el contracte o acte jurídic que els vincule
CONEIX ELS TEUS DRETS
Dret d'accés
El dret d’accés és el teu dret a dirigir-te al responsable del tractament per a conéixer si està tractant o no les teues dades de caràcter personal i, en el cas que s’estiga realitzant este tractament, obtindre la següent informació:
- Una còpia de les teues dades personals que són objecte del tractament
- Els fins del tractament
- Les categories de dades personals que es tracten
- Els destinataris o les categories de destinataris als quals es van comunicar o seran comunicats les dades personals, en particular, els destinataris en països tercers o organitzacions internacionals
- El termini previst de conservació de les dades personals, o si no és possible, els criteris utilitzats per a determinar este termini
- L’existència del dret de l’interessat a sol·licitar al responsable: la rectificació o supressió de les seues dades personals, la limitació del tractament de les seues dades personals o oposar-se a eixe tractament
- El dret a presentar una reclamació davant una Autoritat de Control
- Quan les dades personals no s’hagen obtingut directament de tu, qualsevol informació disponible sobre el seu origen
- L’existència de decisions automatitzades, inclosa l’elaboració de perfils, i almenys en tals casos, informació significativa sobre la lògica aplicada, la importància i les conseqüències previstes d’eixe tractament per a l’interessat
- Quan es transferisquen dades personals a un tercer país o a una organització internacional, tens dret a ser informat de les garanties adequades en les quals es realitzen les transferències.
Dret de rectificació
L’exercici d’este dret suposa que podràs obtindre la rectificació de les teues dades personals que siguen inexactes sense dilació indeguda del responsable del tractament.
Tenint en compte els fins del tractament, tens dret al fet que es completen les dades personals que siguen incomplets, inclusivament mitjançant una declaració addicional.
En la teua sol·licitud hauràs d’indicar a quines dades et referixes i la correcció que cal realitzar. A més, quan siga necessari, hauràs d’acompanyar la teua sol·licitud de la documentació que justifique la inexactitud o el caràcter incomplet de les teues dades.
Dret d'oposició
Quan siguen objecte de tractament basat en una missió d’interés públic o en l’interés legítim, inclòs l’elaboració de perfils:
- El responsable deixarà de tractar les dades llevat que acredite motius imperiosos que prevalguen sobre els interessos, drets i llibertats de l’interessat, o per a la formulació, l’exercici o la defensa de reclamacions
Quan el tractament tinga com a finalitat el màrqueting directe, inclosa també l’elaboració de perfils anteriorment citada:
- Exercitat este dret per a esta finalitat, les dades personals deixaran de ser tractats per a estos fins
Dret de supressió ("a l'oblit")
Podràs exercitar este dret davant la persona responsable sol·licitant la supressió de les seues dades de caràcter personal quan concórrega alguna de les següents circumstàncies:
Si les teues dades personals ja no són necessaris en relació amb els fins per als quals van ser arreplegats o tractats d’una altra manera
Si el tractament de les teues dades personals s’ha basat en el consentiment que vas prestar a la persona responsable, i retires el mateix, sempre que el citat tractament no es base en una altra causa que ho legitime
- Si t’has oposat al tractament de les teues dades personals en exercitar el dret d’oposició en les següents circumstàncies:
El tractament de la persona responsable es fonamentava en l’interés legítim o en el compliment d’una missió d’interés públic, i no han prevalgut altres motius per a legitimar el tractament de les teues dades
Al fet que les teues dades personals siguen objecte de màrqueting directe, incloent-hi l’elaboració perfiles relacionada amb el citat màrqueting
Si les teues dades personals han sigut tractats il·lícitament
Si les teues dades personals han de suprimir-se per al compliment d’una obligació legal establida en el Dret de la Unió o dels Estats membres que s’aplique a la persona responsable del tractament
Si les dades personals s’han obtingut en relació amb l’oferta de servicis de la societat de la informació esmentats en l’article 8, apartat 1 (condicions aplicables al tractament de dades dels menors en relació amb els servicis de la societat de la informació).
A més, el RGPD en regular este dret el connecta d’una certa forma amb el denominat “dret a l’oblit”, de manera que este dret de supressió s’amplie de tal forma que la persona responsable del tractament que haja fet públiques dades personals estiga obligat a indicar als responsables del tractament que estiguen tractant tals dades personals que suprimisquen tot enllaç a ells, o les còpies o rèpliques de tals dades.
No obstant això, este dret no és il·limitat, de tal forma que pot ser factible no procedir a la supressió quan el tractament siga necessari per a l’exercici de la llibertat d’expressió i informació, per al compliment d’una obligació legal, per al compliment d’una missió realitzada en interés públic o en l’exercici de poders públics conferits a la persona responsable, per raons d’interés públic, en l’àmbit de la salut pública, amb finalitats d’arxiu d’interés públic, fins d’investigació científica o històrica o fins estadístics, o per a la formulació, l’exercici o la defensa de reclamacions.
Derecho a la limitación del tratamiento
Este nou dret consistix en el fet que obtingues la limitació del tractament de les teues dades que realitza el responsable, si bé el seu exercici presenta dos vessants:
Pots sol·licitar la suspensió del tractament de les teues dades:
- Quan impugnes l’exactitud de les teues dades personals, durant un termini que permeta al responsable la seua verificació
- Quan t’hages oposat al tractament de les teues dades personals que el responsable realitza sobre la base de l’interés legítim o missió d’interés públic, mentres aquell verifica si estos motius prevalen sobre els teus
Sol·licitar al responsable la conservació les teues dades:
- Quan el tractament siga il·lícit i t’has oposat a la supressió de les teues dades i en el seu lloc sol·licites la limitació del seu ús
- Quan el responsable ja no necessite les dades personals per als fins del tractament, però l’interessat els necessite per a la formulació, l’exercici o la defensa de reclamacions
Formulari per a l’exercici del dret a la limitació del tractament
Dret a la portabilitat
La finalitat d’este nou dret és reforçar encara més el control de les teues dades personals, de manera que quan el tractament s’efectue per mitjans automatitzats, rebes les teues dades personals en un format estructurat, d’ús comú, de lectura mecànica i interoperable, i pugues transmetre’ls a un altre responsable del tractament, sempre que el tractament es legitime sobre la base del consentiment o en el marc de l’execució d’un contracte.
No obstant això, este dret, per la seua pròpia naturalesa, no es pot aplicar quan el tractament siga necessari per al compliment d’una missió d’interés públic o en l’exercici de poders públics conferits al responsable.
Dret a no ser objecte de decisions individuals automatitzades
Este dret pretén garantir que no sigues objecte d’una decisió basada únicament en el tractament de les teues dades, inclosa l’elaboració de perfils, que produïsca efectes jurídics sobre tu o t’afecte significativament de manera similar.
Sobre esta elaboració de perfils, es tracta de qualsevol forma de tractament de les teues dades personals que avalue aspectes personals, en particular analitzar o predir aspectes relacionats amb el teu rendiment en el treball, situació econòmica, salut, les preferències o interessos personals, fiabilitat o el comportament.
No obstant això, este dret no serà aplicable quan:
- Siga necessari per a la celebració o execució d’un contracte entre tu i el responsable
- El tractament de les teues dades es fonamente en el teu consentiment prestat prèviament
No obstant això, en estos dos primers suposats, el responsable ha de garantir el teu dret a obtindre la intervenció humana, expressar el teu punt de vista i impugnar la decisió.
- Estiga autoritzat pel Dret de la Unió o dels Estats membres i s’establisquen mesures adequades per a salvaguardar els drets i llibertats i interessos legítims de l’interessat.
Al seu torn, estes excepcions no s’aplicaran sobre les categories especials de dades (*art.9.1), llevat que s’aplique l’article 9.2.lletra a) o g) i s’hagen pres les mesures adequades citades en el paràgraf anterior.
Formulari per a l’exercici del dret a no ser objecte de decisions individuals automatitzades
Dret d'informació
Quan es recapten les teues dades de caràcter personal, el responsable del tractament ha de complir amb el dret d’informació.
Per a donar compliment a este dret, l’AEPD recomana que esta informació se’t facilite per capes o nivells de manera que:
Se’t facilite una informació bàsica en un primer nivell, de forma resumida, en el mateix moment i en el mateix mitjà en què s’arrepleguen les teues dades personals.- I, d’altra banda, se’t remeta la resta de les informació, en un mitjà més adequat per a la seua presentació, compressió i, si es desitja, arxiu.
La informació a facilitar per capes o nivells seria la següent:
1.ª Capa: Informació bàsica (resumida)
- La identitat del responsable del tractament
- Una descripció senzilla dels fins del tractament, incloent-hi l’elaboració de perfils si existira
- La base jurídica del tractament
- Previsió o no de cessions. Previsió o no de transferències a tercers països
- Referència a l’exercici de drets
2.ª Capa: Informació addicional (detallada)
- Dades de contacte del responsable. Identitat i dades del representant (si existira). Dades de contacte del delegat de protecció de dades (si existira).
- Descripció ampliada dels fins del tractament. Terminis o criteris de conservació de les dades. Decisions automatitzades, perfils i lògica aplicada.
- Detall de la base jurídica del tractament, en els casos d’obligació legal, interés públic o interés legítim. Obligació o no de facilitar dades i conseqüències de no fer-ho.
- Destinataris o categories de destinataris. Decisions d’adequació, garanties, normes corporatives vinculants o situacions específiques aplicables.
- Com exercir els drets d’accés, rectificació, supressió i portabilitat de les dades, i la limitació o oposició al seu tractament. Dret a retirar el consentiment prestat. Dret a reclamar davant l’Autoritat de Control.
Dades no obtingudes directament de tu
En el supòsit en què les teues dades personals no hagen sigut obtinguts directament de tu, se’t facilitarà, a més de la informació indicada anteriorment:
En la informació bàsica (1ª capa, resumida):
- la font (procedència) de les dades
I en la informació addicional (2ª capa, detallada):
- la informació detallada de l’origen de les dades, fins i tot si procedixen de fonts d’accés públic
- la categoria de dades que es tracten
Esta informació se’t facilitarà dins d’un termini raonable, a tot tardar en un mes, llevat que:
- Si les dades personals han d’utilitzar-se per a una comunicació amb l’afectat, a tot tardar en el moment de la primera comunicació a este afectat
- Si està previst comunicar-los a un altre interessat, a tot tardar en el moment en què les dades personals siguen comunicats per primera vegada
