Derechos actuales
La vigente Ley de Protección de Datos (LOPD) incluye los denominados derecho ARCO que son:
- Derecho de acceso al fichero de datos personales
- Derecho de rectificación de los datos personales
- Derecho de cancelación de los datos personales
- Derecho de oposición al tratamiento de los datos personales
Nuevos derechos
La nueva normativa europea de protección de datos, recogida en el Reglamento General de Protección de Datos (RGPD), añade los siguientes:
- Derecho a la transparencia en la información
- Derecho a la supresión o derecho al olvido
- Derecho a la limitación en el tratamiento de los datos personales
- Derecho a la portabilidad
Los empresarios, empresas y demás entidades que recogéis datos de clientes y usuarios, como responsables de su tratamiento, debéis facilitar las solicitudes y por lo tanto, el ejercicio de los derechos que hemos mencionado anteriormente.
Respecto al derecho a la transparencia en la información ya nos dedicamos en nuestro post “El deber de informar en la protección de datos”. Ahora vamos a comentar los otros 3 nuevos derechos.
El derecho al olvido
También llamado derecho a la supresión, consiste en la posibilidad de solicitar el borrado de datos publicados en internet.
Para que los clientes y usuarios puedan ejercerlo debe cumplirse algunos de estos requisitos:
- Que esos datos ya no sean necesarios para la finalidad para la que fueron recogidos
- Que el cliente retire el consentimiento
- Que el cliente se oponga al tratamiento de sus datos y no haya motivos para continuarlo
- Que los datos se hayan recogido ilícitamente
- Que los datos sean de un menor
- Que los datos deban suprimirse por una obligación legal
Por otro lado, este derecho no se aplicará, cuando el tratamiento de esos datos, que se pretende suprimir sea necesario, para:
- Ejercer el derecho a la libertad de expresión o información
- Cumplir con un obligación legal o alguna actividad de interés público
- Salvaguardar el interés público en materia de salud pública
- Realizar una investigación científica, histórica o estadística
- Realizar una reclamación
Una vez que se ha ejercitado este derecho, los titulares o responsables del fichero donde se encuentran estos datos, estáis obligados a comunicar esta solicitud a aquellos que estén realizando algún tipo de tratamiento con esos datos. Además, en determinadas circunstancias, estaréis obligados a realizar un bloqueo de esos datos sobre los que se ha realizado la solicitud de borrado.
Derecho a la limitación en el tratamiento de los datos personales
Este derecho supone para los clientes o usuarios la posibilidad de solicitar a los titulares de los ficheros donde se encuentran sus datos personales, que no se apliquen a los mismos los tratamientos que se están realizando.
En qué casos se puede solicitar:
- Cuando los clientes o usuarios hayan solicitado la rectificación u oposición y el responsable está resolviendo esa solicitud
- Cuando el tratamiento que se está realizando a los datos es ilícito, pero los clientes o usuarios no quieren que se borren
- Cuando los datos ya no son necesarios, y en lugar de borrarlos, el cliente quiere que se mantengan, ya que va a realizar algún tipo de reclamación
En definitiva, este nuevo derecho, impide que podáis borrar los datos para que los clientes o usuarios tengan la posibilidad de ejercer este derecho de limitación en el tratamiento de esos datos.
Derecho a la portabilidad
Es el derecho que tienen clientes y usuarios a obtener sus datos personales en un soporte informático donde los puedan guardar. También implica la posibilidad de solicitar al actual responsable del tratamiento, que los transmita a otro responsable de tratamiento, sin necesidad que se entreguen previamente al cliente o usuario.
Que supone este derecho para los clientes y usuarios:
- La posibilidad de recibir los datos personales para almacenarlos o guardarlos
- La posibilidad de transmitir los datos personales de un responsable a otro
- Los responsables del tratamiento debéis facilitar el ejercicio de este derecho
No supone el borrado de los datos, con lo que se pueden ejercitar el resto de derechos, mientras se sigan procesando los datos.
Si se ejercita este derecho, el responsable al que se solicita, ya no tendrá responsabilidad sobre el tratamiento que hagan otros sobre esos datos.
Sólo se puede ejercitar este derecho si:
- El tratamiento de datos se realiza informáticamente
- El tratamiento debe estar sustentado en un contrato o en el consentimiento del cliente o usuario
- El cliente o usuario dio o aportó los datos al responsable del tratamiento
Por lo tanto, no se puede ejercitar sobre datos personales de terceras personas o cuando los datos del cliente o usuario fueron entregados al responsable del tratamiento por terceras personas.
Un ejemplo de portabilidad, es cuando se realizan cambios de compañías suministradoras como luz, gas, telefonía, etc.
Desde Rocket Lawyer España te recomendamos que en tus páginas y servicios online se implementen los procedimientos y se informen a los usuarios de sus derechos, antes del 25 de mayo de 2018. Así, ponemos a tu disposición y adaptados a la nueva normativa, los siguientes documentos: El aviso legal de una página web, la política de privacidad y la política de cookies.
Este artículo contiene información jurídica general y no contiene asesoramiento jurídico. Rocket Lawyer no es un bufete de abogados y no sustituye a un abogado o bufete de abogados. El derecho es complejo y cambia con frecuencia. Para obtener asesoramiento jurídico,pregunta a un abogado
