La normativa de protecció de dades permet exercir davant del responsable del tractament dels drets d’accés,
rectificació, oposició, supressió, limitació del tractament, portabilitat i de no ser objecte de decisions
individualitzades. Aquests drets es caracteritzen pels aspectes següents:
- El seu exercici és gratuït.
- Si les sol·licituds són manifestament infundades o excessives (per exemple, caràcter repetitiu), el responsable
podrà:
- Cobrar un cànon proporcional a les despeses administratives suportades.
- Negar-se a actuar.
- Les sol·licituds s’han de respondre en el termini d’un mes, tot i que, si es té en compte la complexitat i el
nombre de sol·licituds, es pot prorrogar dos mesos més.
- El responsable està obligat a informar-lo dels mitjans per exercir aquests drets. Aquests mitjans han de ser
accessibles i no es pot denegar aquest dret pel sol motiu que opti per un altre mitjà.
- Si la sol·licitud es presenta per mitjans electrònics, la informació es facilitarà per aquests mitjans quan
sigui possible, tret que l’interessat sol·liciti que sigui d’una altra manera.
- Si el responsable no dona curs a la sol·licitud, informarà a tot tardar en un mes de les raons de la seva
no-actuació i la possibilitat de reclamar davant d’una autoritat de control.
- Pot exercir els drets directament o per mitjà del seu representant legal.
- Cap la possibilitat que l’encarregat sigui qui atengui la seva sol·licitud per compte del responsable si tots
dos ho han establert al contracte o acte jurídic que els vinculi.
DRET D’ACCÉS
El dret d’accés admet que pugui adreçar-se al responsable del tractament per conèixer si està tractant o no les seves
dades de caràcter personal.
DRET DE RECTIFICACIÓ
El dret de rectificació admet que pugui obtenir la rectificació de les seves dades personals que siguin inexactes
sense dilació indeguda del responsable del tractament.
Tenint en compte les finalitats del tractament, té dret que es completin les dades personals que siguin incompletes,
inclusivament mitjançant una declaració addicional.
A la seva sol·licitud haurà d’indicar a quines dades es refereix i la correcció que cal fer. A més, quan sigui
necessari, haurà d’acompanyar la seva sol·licitud de la documentació que justifiqui la inexactitud o el caràcter
incomplet de les seves dades.
DRET D’OPOSICIÓ
El dret d’oposició, com el seu nom indica, suposa que es pot oposar que el responsable faci un tractament de les
dades personals en els supòsits següents:
- Quan siguin objecte d'un tractament basat en una missió d’interès públic o en l’interès legítim, inclosa
l’elaboració de perfils.
- Quan el tractament tingui com a finalitat el màrqueting directe, així com l’elaboració de perfils esmentada.
DRET DE SUPRESSIÓ
El dret de supressió es podrà exercir davant del responsable sol·licitant la supressió de les seves dades de caràcter
personal quan es presenti alguna de les circumstàncies següents:
- Si les seves dades personals ja no són necessàries en relació amb les finalitats per a les quals van ser
recollides o tractades d’una altra manera.
- Si el tractament de les seves dades personals s’ha basat en el consentiment que va prestar al responsable i el
retira, sempre que aquest tractament no es basi en cap altra causa que el legitimi.
- El tractament del responsable es fonamentava en l’interès legítim o en el compliment d’una missió d’interès
públic i no han prevalgut altres motius per legitimar el tractament de les seves dades.
- Que les seves dades personals siguin objecte de màrqueting directe, incloent-hi l’elaboració de perfils
relacionada amb el màrqueting esmentat.
- Si les seves dades personals han estat tractades il·lícitament.
No obstant això, aquest dret no és il·limitat, de tal manera que pot ser factible no procedir a la supressió quan el
tractament sigui necessari per a l’exercici de la llibertat d’expressió i informació, per al compliment d’una
obligació legal, per al compliment d’una missió efectuada en interès públic o en l’exercici de poders públics
conferits al responsable, per motius d’interès públic, en l’àmbit de la salut pública, amb finalitats d’arxivament
d’interès públic, finalitats de recerca científica o històrica o finalitats estadístiques, o per a la formulació,
l’exercici o la defensa de reclamacions.
El responsable del tractament estarà obligat a bloquejar les dades quan procedeixi a la seva rectificació o
supressió.
El bloqueig de les dades consisteix en la identificació i reserva d'aquestes, tot adoptant mesures tècniques i
organitzatives per impedir-ne el tractament, inclosa la visualització, excepte per a la posada a disposició de les
dades als jutges i tribunals, el Ministeri Fiscal o les Administracions Públiques competents, en particular de les
autoritats de protecció de dades, per a l’exigència de possibles responsabilitats derivades del tractament i només
durant el termini de prescripció d'aquestes.
Transcorregut aquest termini, s’haurà de procedir a la destrucció de les dades.
DRET A LA LIMITACIÓ DEL TRACTAMENT
Aquest nou dret consisteix a obtenir la limitació del tractament de les seves dades que fa el responsable, si bé el
seu exercici presenta dos vessants:
Pot sol·licitar la suspensió del tractament de les seves dades:
- Quan impugni l’exactitud de les seves dades personals durant un termini que permeti al responsable
verificar-les.
- Quan s’hagi oposat al tractament de les seves dades personals que el responsable fa d'acord amb l’interès
legítim o missió d’interès públic, mentre verifica si aquests motius prevalen sobre els seus.
Sol·licitar al responsable la conservació les seves dades:
- Quan el tractament sigui il·lícit i s’ha oposat a la supressió de les seves dades i, en comptes d'això,
sol·licita la limitació del seu ús.
- Quan el responsable ja no necessiti les dades personals per a les finalitats del tractament, però l’interessat
les necessiti per a la formulació, l’exercici o la defensa de reclamacions.
DRET A LA PORTABILITAT
La finalitat d’aquest nou dret és reforçar encara més el control de les seves dades personals, de manera que, quan el
tractament s’efectuï per mitjans automatitzats, rebi les seves dades personals en un format estructurat, d’ús comú,
de lectura mecànica i interoperable, i pugui transmetre-les a un altre responsable del tractament, sempre que el
tractament es legitimi d'acord amb el consentiment o en el marc de l’execució d’un contracte. No obstant això,
aquest dret, per la seva pròpia naturalesa, no es pot aplicar quan el tractament sigui necessari per al compliment
d’una missió d’interès públic o en l’exercici de poders públics conferits al responsable.
