Los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición son derechos personalísimos; por lo tanto, solo pueden ser ejercidos por la persona afectada, por la persona que la represento legalmente o voluntariamente o específicamente acreditada para el ejercicio del derechos en cuestión.
Es necesaria la identificación de la persona peticionaria o solicitando mediante sistemas de firma electrónica reconocidos o, si procede, mediante la comparecencia personal ante el empleado público o la empleada pública de la persona interesada o la persona representando debidamente acreditada.
En la solicitud tiene que constar el domicilio de la persona interesada a efecto de notificaciones. Además, puede incluir otras informaciones complementarias como la dirección de correo electrónico, si quiere recibir la información referida a sus datos personales por este medio .
Para posibilitar un ejercicio adecuado de estos derechos es necesario incluir aquella información que la persona interesada considero útil para facilitar la búsqueda de la documentación donde figuran los datos de carácter personal a que se refiera la solicitud.
La entidad responsable tiene que facilitar a la persona interesada información relativa a las actuaciones indicadas en la solicitud en el plazo de un mes contador a partir de la recepción de esta. Este plazo podrá prorrogarse dos meses más si fuera necesario, teniendo en cuenta la complejidad y número de solicitudes. La entidad responsable tiene que informar la persona interesada de cualquier prórroga, en el plazo de un mes contador a partir de la recepción de la solicitud, e indicarle los motivos de la dilación.Cuando la persona interesada presento la solicitud por medios electrónicos, la información se tiene que facilitar por medios electrónicos cuando sea posible, salvo que la persona interesada solicito que se facilite de otro modo.
La persona interesada tiene derecho a obtener de la entidad responsable del tratamiento de los datos personales, información sobre si sus datos de carácter personal están siendo tratadas. En caso afirmativo, quién las tiene, qué datos tiene, el origen de los datos si se dispone de esta información, para que se utilizan, durante cuánto de tiempo serán utilizadas, a quien se han comunicado o se comunicarán los datos personales, si existen decisiones automatizadas y sus consecuencias, incluida la elaboración de perfiles. Si los datos son objeto de transferencia internacional tiene derecho a ser informado/*ada de las garantías que esta compuerta.
Además, se lo tiene que informar de la posibilidad de ejercer los derechos de rectificación, supresión, limitación u oposición, así como del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
La entidad responsable del tratamiento tiene que facilitar una copia de los datos personales objeto de tratamiento a la persona interesada.
Este derecho de acceso es independiente del derecho de acceso a la información pública que regula la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno. También es independiente del derecho de acceso a la documentación en un procedimiento administrativo cuando se ostenta la condición de persona interesada, regulado por la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas. El acceso al historial clínico se regula por la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
La persona interesada tiene derecho a modificar sus datos de carácter personal, si son inexactos o incompletas. Es necesario indicar a qué datos se refiere, la rectificación que tiene que realizarse y aportar la documentación justificativa de aquello solicitado.La entidad responsable del tratamiento tiene que comunicar cualquier rectificación de datos personales a cada una de las entidades destinatarias a que se hayan comunicado los datos, salvo que sea imposible o exija un esfuerzo desproporcionado. La entidad responsable tiene que informar la persona interesada sobre las entidades destinatarias, si esta así lo solicita.
Este es el derecho de cancelación de datos de carácter personal. La persona interesada puede solicitar la supresión de los datos personales en los casos siguientes: cuando ya no sean necesarias para los fines para los cuales fueron recogidas o tratadas; haya retirado su consentimiento para el tratamiento; se haya opuesto al tratamiento; sus datos hayan sido tratadas ilícitamente; los datos tengan que suprimirse por obligación legal; los datos hayan sido obtenidas en relación con la oferta de servicios de la sociedad de la información, especialmente si se trata de un menor de 14 años.
Sin embargo, la retención posterior de los datos personales tiene que ser lícita cuando sea necesaria para el ejercicio de la libertad de expresión e información; para el cumplimiento de una obligación legal; para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la persona responsable del tratamiento; por razones de interés público en el ámbito de la salud pública; con fines de archivo en interés público, finalidades de investigación científica o histórica o finalidades estadísticas, o para la formulación, el ejercicio o la defensa de reclamaciones.
A fin de reforzar el derecho al olvido en el entorno en línea, el derecho de supresión tiene que ampliarse de tal forma que la entidad responsable del tratamiento que haya hecho públicos datos personales esté obligada a indicar a las entidades responsables del tratamiento que estén tratando estos datos personales que supriman todo enlace a estas, o las copias o réplicas de estos datos.
La entidad responsable del tratamiento comunicará cualquier supresión de datos personales a cada una de las entidades destinatarias a las cuales se hayan comunicado los datos personales, salvo que sea imposible, o exija un esfuerzo desproporcionado. Quién ejerza la responsabilidad del tratamiento informará la persona interesada sobre las entidades destinatarias, si esta así lo solicita.
En el ejercicio de este derecho la persona interesada puede solicitar la suspensión del tratamiento de sus datos personales cuando haya impugnado la exactitud de estos datos y durante un plazo que permita a la entidad responsable verificar la exactitud de estas; o cuando la persona interesada se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos de la entidad responsable prevalecen sobre sus derechos.
Igualmente puede solicitar el derecho de conservación de los datos cuando el tratamiento sea ilícito y la persona interesada se oponga a la supresión de los datos personales y solicito en su lugar la limitación de su uso; o cuando la entidad responsable ya no necesito los datos personales para las finalidades del tratamiento, pero la persona interesada las necesito para la formulación, el ejercicio o la defensa de reclamaciones.
La entidad responsable del tratamiento comunicará cualquier limitación de datos personales a cada entidad destinataria a la cual se hayan comunicado los datos personales, salvo que sea imposible, o exija un esfuerzo desproporcionado. La entidad responsable informará la persona interesada sobre estas entidades destinatarias, si esta así lo solicita.
Derecho a la portabilidad de los datos
Cuando el tratamiento de los datos se haya efectuado por medios automatizados y con el consentimiento de la persona interesada, esta tiene derecho a recibirlas de quién es responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica; y también a transmitirlas a otras entidades responsables del tratamiento.
Además la persona interesada tendrá derecho al hecho que los datos personales se transmiten directamente de la entidad responsable a otra entidad responsable cuando sea técnicamente posible.
La persona interesada tendrá el derecho de solicitar, en cualquier momento, que no se tratan o se dejan de tratar los datos de carácter personal. La entidad responsable del tratamiento dejará de tratar los datos personales, salvo que acredito motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de la persona interesada, o para la formulación, el ejercicio o la defensa de reclamaciones.
La persona interesada tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que tenga por objeto el marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con el citado marketing. En este caso los datos dejarán de tratarse para este fin.
En el contexto de la utilización de servicios de la sociedad de la información las personas interesadas podrán ejercer su derecho a oponerse por medios automatizados que aplican especificaciones técnicas.
Cuando los datos personales se tratan con fines de investigación científica o histórica o finalidades estadísticas; la persona interesada tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de sus datos personales, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Cualquier persona física mayor de catorce años en relación con sus datos de carácter personal el tratamiento del cual sea realizado por la entidad.
Solicitud, debidamente firmada, en la cual se especifique el derecho que desea ser ejercido de los establecidos en el Reglamento General de Protección de datos.Identificación de los datos sobre las cuales se quiere ejercer los derechos
Más información en: https://www.aepd.es
