Els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició són drets personalíssims; per tant, només poden ser exercits per la persona afectada, per la persona que la represente legalment o voluntàriament o específicament acreditada per a l'exercici del drets en qüestió.
És necessària la identificació de la persona peticionària o sol·licitant mitjançant sistemes de firma electrònica reconeguts o, si escau, mitjançant la compareixença personal davant l'empleat públic o l'empleada pública de la persona interessada o la persona representant degudament acreditada.
En la sol·licitud ha de constar el domicili de la persona interessada a efecte de notificacions. A més, pot incloure altres informacions complementàries com l'adreça de correu electrònic, si vol rebre la informació referida a les seues dades personals per aquest mitjà .
Per a possibilitar un exercici adequat d'aquests drets és necessari incloure aquella informació que la persona interessada considere útil per a facilitar la cerca de la documentació on figuren les dades de caràcter personal a què es referisca la sol·licitud.
L'entitat responsable ha de facilitar a la persona interessada informació relativa a les actuacions indicades en la sol·licitud en el termini d'un mes comptador a partir de la recepció d'aquesta. Aquest termini podrà prorrogar-se dos mesos més si fora necessari, tenint en compte la complexitat i nombre de sol·licituds. L'entitat responsable ha d'informar la persona interessada de qualsevol pròrroga, en el termini d'un mes comptador a partir de la recepció de la sol·licitud, i indicar-li els motius de la dilació.Quan la persona interessada presente la sol·licitud per mitjans electrònics, la informació s'ha de facilitar per mitjans electrònics quan siga possible, llevat que la persona interessada sol·licite que es facilite d'una altra manera.
La persona interessada té dret a obtindre de l'entitat responsable del tractament de les dades personals, informació sobre si les seues dades de caràcter personal estan sent tractades. En cas afirmatiu, qui les té, quines dades té, l'origen de les dades si es disposa d'aquesta informació, per a què s'utilitzen, durant quant de temps seran utilitzades, a qui s'han comunicat o es comunicaran les dades personals, si existeixen decisions automatitzades i les seues conseqüències, inclosa l'elaboració de perfils. Si les dades són objecte de transferència internacional té dret a ser informat/ada de les garanties que aquesta comporta.
A més, se l'ha d'informar de la possibilitat d'exercir els drets de rectificació, supressió, limitació o oposició, així com del dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.
L'entitat responsable del tractament ha de facilitar una còpia de les dades personals objecte de tractament a la persona interessada.
Aquest dret d'accés és independent del dret d'accés a la informació pública que regula la Llei 19/2013, de 9 de desembre, de transparència, accés a la informació pública i bon govern. També és independent del dret d'accés a la documentació en un procediment administratiu quan s'ostenta la condició de persona interessada, regulat per la Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques. L'accés a l'historial clínic es regula per la Llei 41/2002, de 14 de novembre, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica.
La persona interessada té dret a modificar les seues dades de caràcter personal, si són inexactes o incompletes. És necessari indicar a quines dades es refereix, la rectificació que ha de realitzar-se i aportar la documentació justificativa d'allò sol·licitat.L'entitat responsable del tractament ha de comunicar qualsevol rectificació de dades personals a cadascuna de les entitats destinatàries a què s'hagen comunicat les dades, llevat que siga impossible o exigisca un esforç desproporcionat. L'entitat responsable ha d'informar la persona interessada sobre les entitats destinatàries, si aquesta així ho sol·licita.
Aquest és el dret de cancel·lació de dades de caràcter personal. La persona interessada pot sol·licitar la supressió de les dades personals en els casos següents: quan ja no siguen necessàries per als fins per als quals van ser recollides o tractades; haja retirat el seu consentiment per al tractament; s'haja oposat al tractament; les seues dades hagen sigut tractades il·lícitament; les dades hagen de suprimir-se per obligació legal; les dades hagen sigut obtingudes en relació amb l'oferta de serveis de la societat de la informació, especialment si es tracta d'un menor de 14 anys.
No obstant això, la retenció posterior de les dades personals ha de ser lícita quan siga necessària per a l'exercici de la llibertat d'expressió i informació; per al compliment d'una obligació legal; per al compliment d'una missió realitzada en interés públic o en l'exercici de poders públics conferits a la persona responsable del tractament; per raons d'interés públic en l'àmbit de la salut pública; amb finalitats d'arxiu en interés públic, finalitats d'investigació científica o històrica o finalitats estadístiques, o per a la formulació, l'exercici o la defensa de reclamacions.
A fi de reforçar el dret a l'oblit en l'entorn en línia, el dret de supressió ha d'ampliar-se de tal forma que l'entitat responsable del tractament que haja fet públiques dades personals estiga obligada a indicar a les entitats responsables del tractament que estiguen tractant aquestes dades personals que suprimisquen tot enllaç a aquestes, o les còpies o rèpliques d’aquestes dades.
L'entitat responsable del tractament comunicarà qualsevol supressió de dades personals a cadascuna de les entitats destinatàries a les quals s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. Qui exercisca la responsabilitat del tractament informarà la persona interessada sobre les entitats destinatàries, si aquesta així ho sol·licita.
En l'exercici d'aquest dret la persona interessada pot sol·licitar la suspensió del tractament de les seues dades personals quan haja impugnat l'exactitud d'aquestes dades i durant un termini que permeta a l'entitat responsable verificar l'exactitud d'aquestes; o quan la persona interessada s'haja oposat al tractament, mentre es verifica si els motius legítims de l'entitat responsable prevalen sobre els seus drets.
Igualment pot sol·licitar el dret de conservació de les dades quan el tractament siga il·lícit i la persona interessada s'opose a la supressió de les dades personals i sol·licite en el seu lloc la limitació del seu ús; o quan l'entitat responsable ja no necessite les dades personals per a les finalitats del tractament, però la persona interessada les necessite per a la formulació, l'exercici o la defensa de reclamacions.
L'entitat responsable del tractament comunicarà qualsevol limitació de dades personals a cada entitat destinatària a la qual s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre aquestes entitats destinatàries, si aquesta així ho sol·licita.
Quan el tractament de les dades s'haja efectuat per mitjans automatitzats i amb el consentiment de la persona interessada, aquesta té dret a rebre-les de qui és responsable del tractament, en un format estructurat, d'ús comú i lectura mecànica; i també a transmetre-les a altres entitats responsables del tractament.
A més la persona interessada tindrà dret al fet que les dades personals es transmeten directament de l'entitat responsable a una altra entitat responsable quan siga tècnicament possible.
La persona interessada tindrà el dret de sol·licitar, en qualsevol moment, que no es tracten o es deixen de tractar les dades de caràcter personal. L'entitat responsable del tractament deixarà de tractar les dades personals, llevat que acredite motius legítims imperiosos per al tractament que prevalguen sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, l'exercici o la defensa de reclamacions.
La persona interessada tindrà dret a oposar-se en tot moment al tractament de les dades personals que tinga per objecte el màrqueting directe, inclosa l'elaboració de perfils en la mesura en què estiga relacionada amb el citat màrqueting. En aquest cas les dades deixaran de tractar-se per a aquest fi.
En el context de la utilització de serveis de la societat de la informació les persones interessades podran exercir el seu dret a oposar-se per mitjans automatitzats que apliquen especificacions tècniques.
Quan les dades personals es tracten amb finalitats d'investigació científica o històrica o finalitats estadístiques; la persona interessada tindrà dret, per motius relacionats amb la seua situació particular, a oposar-se al tractament de les seues dades personals, llevat que siga necessari per al compliment d'una missió realitzada per raons d'interés públic.
Qualsevol persona física major de catorze anys en relació amb les seues dades de caràcter personal el tractament del qual siga realitzat per l'entitat local a la qual es dirigisca.
Més informació en: https://www.aepd.es/
