Els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició són drets personalíssims, per la qual cosa només poden ser exercits per la persona afectada, per la persona que la represente legalment o voluntàriament o específicament acreditada per a l'exercici del dret en qüestió.
Caldrà la identificació de la persona peticionària o sol·licitant mitjançant sistemes de signatura electrònica reconeguts o si escau mitjançant compareixença personal davant de l'empleat o empleada pública de la persona interessada o el seu representant degudament acreditada.
La sol·licitud ha de contenir el domicili de la persona interessada a efectes de notificacions. A més podeu incloure altres informacions complementàries com la vostra adreça de correu electrònic si voleu rebre la informació referida a les vostres dades personals per aquest mitjà.
Per possibilitar un exercici adequat d'aquests drets serà necessari incloure aquella informació que la persona interessada considere útil per tal de facilitar la cerca de la documentació on figuren les seues dades de caràcter personal a què es referisca la seua sol·licitud.
L'entitat responsable facilitarà a la persona interessada informació relativa a les seues actuacions sobre la base de la seua sol·licitud en el termini d'un mes a partir de la recepció. Aquest termini es pot prorrogar dos mesos més en cas necessari, tenint en compte la complexitat i el nombre de sol·licituds. L'entitat responsable informarà la persona interessada de qualsevol de les pròrrogues esmentades en el termini d'un mes a partir de la recepció de la sol·licitud indicant els motius de la dilació.
Quan la persona interessada presente la sol·licitud per mitjans electrònics, la informació es facilitarà per mitjans electrònics quan siga possible, llevat que la persona interessada sol·licite que es facilite altrament.
La persona interessada tindrà dret a obtenir de l'entitat responsable del tractament de les dades personals, informació sobre si les seues dades de caràcter personal estan sent tractades. En cas afirmatiu, qui en té, quines dades té, l'origen de les dades esmentades si es disposa d'aquesta informació, per a què s'utilitzen, durant quant de temps seran utilitzades, a qui es van comunicar o es comunicaran les dades personals, si hi ha decisions automatitzades i les conseqüències inclosa l'elaboració de perfils. Si les vostres dades són objecte de transferència internacional teniu dret a ser informat de les garanties que aquesta comporta.
A més, se us informarà de la possibilitat d'exercir els drets de rectificació, supressió, limitació o oposició, així com del dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.
L'entitat responsable del tractament facilitarà una còpia de les dades personals objecte de tractament a la persona interessada.
Aquest dret daccés és independent del dret daccés a la informació pública que regula la Llei 19/2013, de 9 de desembre, de Transparència, Accés a la Informació Pública i Bon Govern. També és independent del dret d'accés a la documentació en un procediment administratiu quan s'ostenta la condició de persona interessada, regulat per la Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques. L'accés a la història clínica es regula per la Llei 41/2002, del 14 de novembre, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica.
La persona interessada té dret que les seues dades de caràcter personal siguen modificades, en el cas que aquestes siguen inexactes o incompletes. Caldrà indicar a quines dades es refereix, la rectificació que s'ha de fer, i acompanyar la sol·licitud de la documentació justificativa del que sol·licita.
L'entitat responsable del tractament comunicarà qualsevol rectificació de dades personals a cadascuna de les entitats destinatàries a què s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre les entitats destinatàries, si aquesta així ho sol·licita.
Aquest és el dret de cancel·lació de dades de caràcter personal. La persona interessada pot sol·licitar la supressió de les seues dades personals en els casos següents: quan aquestes ja no siguen necessàries per als fins per als quals van ser recollits o tractats; haja retirat el seu consentiment per al tractament; s'haja oposat al tractament; les seues dades hagen estat tractades il·lícitament; les dades s'hagen de suprimir per obligació legal; les dades s'hagen obtingut en relació amb l'oferta de serveis de la societat de la informació, especialment si es tracta d'un menor de 14 anys.
Tot i això, la retenció posterior de les dades personals ha de ser lícita quan siga necessària per a l'exercici de la llibertat d'expressió i informació; per complir una obligació legal; per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits a la persona responsable del tractament; per raons d'interès públic en l'àmbit de la salut pública; amb finalitats d'arxiu en interès públic, finalitats de recerca científica o històrica o finalitats estadístiques; o per a la formulació, exercici o defensa de reclamacions.
Per tal de reforçar el «dret a l'oblit» a l'entorn en línia, el dret de supressió s'ha d'ampliar de manera que l'entitat responsable del tractament que haja fet públiques dades personals estiga obligada a indicar a les entitats responsables del tractament que estiguen tractant tals dades personals que suprimisquen tot enllaç a ells, o les còpies o rèpliques de tals dades.
L'entitat responsable del tractament comunicarà qualsevol supressió de dades personals a cadascuna de les entitats destinatàries a què s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. Qui exercisca la responsabilitat del tractament informarà la persona interessada sobre les entitats destinatàries, si aquesta així ho sol·licita.
En l'exercici d'aquest dret la persona interessada pot sol·licitar la suspensió del tractament de les dades personals quan haja impugnat l'exactitud d'aquestes dades i durant un termini que permeta a l'entitat responsable verificar-ne l'exactitud; o quan la persona interessada s'haja oposat al tractament, mentre es verifica si els motius legítims de l'entitat responsable prevalen sobre els drets.
Igualment pot sol·licitar el dret de conservació de les dades quan el tractament siga il·lícit i la persona interessada s'opose a la supressió de les dades personals i sol·liciti al seu lloc la limitació del seu ús; o quan l'entitat responsable ja no necessite les dades personals per als fins del tractament, però la persona interessada les necessite per a la formulació, l'exercici o la defensa de reclamacions.
L'entitat responsable del tractament comunicarà qualsevol limitació de dades personals a cada entitat destinatària a què s'hagen comunicat les dades personals, llevat que sigui impossible, o exigeixi un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre aquestes entitats destinatàries, si aquesta així ho sol·licita.
Quan el tractament de les dades s'haja efectuat per mitjans automatitzats i amb el consentiment de la persona interessada, aquesta té dret a rebre'ls de qui és responsable del tractament, en un format estructurat, d'ús comú i de lectura mecànica; i també a transmetre'ls a altres entitats responsables del tractament.
A més, la persona interessada tindrà dret que les dades personals es transmeten directament d'entitat responsable a una altra entitat responsable quan siga tècnicament possible.
La persona interessada tindrà el dret de sol·licitar, en qualsevol moment, que no es tracten o es deixen de tractar les dades de caràcter personal. L'entitat responsable del tractament deixarà de tractar les dades personals, llevat que acredite motius legítims imperiosos per al tractament que prevalguen sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, exercici o defensa de reclamacions.
La persona interessada tindrà dret a oposar-se en tot moment al tractament de les dades personals que tinga per objecte el màrqueting directe, inclosa l'elaboració de perfils en la mesura que estiga relacionada amb l'esmentat màrqueting. En aquest cas, les dades deixaran de tractar-se per a aquesta finalitat.
En el context de la utilització de serveis de la societat de la informació, les persones interessades poden exercir el seu dret a oposar-se per mitjans automatitzats que apliquen especificacions tècniques.
Quan les dades personals es tracten amb finalitats de recerca científica o històrica o fins estadístiques la persona interessada tindrà dret, per motius relacionats amb la seua situació particular, a oposar-se al tractament de les seues dades personals, llevat que sigua necessari per complir una missió realitzada per raons d'interès públic.
Qualsevol persona física major de catorze anys en relació amb les seues dades de caràcter personal el tractament de les quals siga realitzat per l'entitat local a què es dirigisca.
Més informació en: https://www.aepd.es/
