Els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició són drets personalíssims, per la qual cosa només poden ser exercits per la persona afectada, per la persona que la represente legal o voluntàriament o específicament acreditada per a l'exercici del dret en qüestió.
Serà necessari la identificació de la persona peticionària o sol·licitant mitjançant sistemes de signatura electrònica reconeguts o en el seu cas mitjançant compareixença personal davant l'empleat o empleada pública de la persona interessada o la seua representant degudament acreditada.
La sol·licitud ha de contenir el domicili de la persona interessada a efecte de notificacions. A més pot incloure altres informacions complementàries com la seua adreça de correu electrònic si desitja rebre la informació referida a les seues dades personals per aquest mitjà.
Per a possibilitar un adequat exercici d'aquests drets serà necessari incloure aquella informació que la persona interessada considere útil amb la finalitat de facilitar la cerca de la documentació on figuren les seues dades de caràcter personal als quals es referisca la seua sol·licitud.
L'entitat responsable facilitarà a la persona interessada informació relativa a les seues actuacions sobre la base de la seua sol·licitud en el termini d'un mes a partir de la recepció d'aquesta. Aquest termini podrà prorrogar-se altres dos mesos en cas necessari, tenint en compte la complexitat i nombre de sol·licituds. L'entitat responsable informarà la persona interessada de qualsevol d'aquestes pròrrogues en el termini d'un mes a partir de la recepció de la sol·licitud indicant els motius de la dilació. Quan la persona interessada present la sol·licitud per mitjans electrònics, la informació es facilitarà per mitjans electrònics quan siga possible, llevat que la persona interessada sol·licite que es facilite d'una altra manera.
La persona interessada tindrà dret a obtenir de l'entitat responsable del tractament de les dades personals, informació sobre si les seues dades de caràcter personal estan sent tractats. En cas afirmatiu, qui els té, quines dades té, l'origen d'aquestes dades si es disposa d'aquesta informació, per a què s'utilitzen, durant quant temps seran utilitzats, a qui es van comunicar o es comunicaran les dades personals, si existeixen decisions automatitzades i les seues conseqüències inclosa l'elaboració de perfils. Si les seues dades són objecte de transferència internacional té dret a ser informat de les garanties que aquesta comporta.
A més se l'informarà de la possibilitat d'exercir els drets de rectificació, supressió, limitació o oposició, així com del dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.
L'entitat responsable del tractament facilitarà una còpia de les dades personals objecte de tractament a la persona interessada.
Aquest dret d'accés és independent del dret d'accés a la informació pública que regula la Llei 19/2013, de 9 de desembre, de Transparència, Accés a la Informació Pública i Bon Govern. També és independent del dret d'accés a la documentació en un procediment administratiu quan s'ostenta la condició de persona interessada, regulat per la Llei 39/2015, d'1 d'octubre, del Procediment Administratiu Comú de les Administracions Públiques. L'accés a la història clínica es regula per la Llei 41/2002, de 14 de novembre, bàsica reguladora de l'autonomia del pacient i de drets i obligacions en matèria d'informació i documentació clínica.
La persona interessada té dret al fet que les seues dades de caràcter personal siguen modificats, en el cas que aquests siguen inexactes o incomplets. Serà necessari indicar a quines dades es refereix, la rectificació que ha de realitzar-se, i acompanyar la sol·licitud de la documentació justificativa del sol·licitat.L'entitat responsable del tractament comunicarà qualsevol rectificació de dades personals a cadascuna de les entitats destinatàries a les quals s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre les entitats destinatàries , si aquesta així ho sol·licita.
Aquest és el dret de cancel·lació de dades de caràcter personal. La persona interessada pot sol·licitar la supressió de les seues dades personals en els casos següents: quan aquests ja no siguen necessaris per als fins per als quals van ser arreplegats o tractats; haja retirat el seu consentiment per al tractament; s'haja oposat al tractament; les seues dades hagen sigut tractats il·lícitament; les dades hagen de suprimir-se per obligació legal; les dades hagen sigut obtinguts en relació amb l'oferta de serveis de la societat de la informació, especialment si es tracta d'un menor de 14 anys.
No obstant això, la retenció posterior de les dades personals ha de ser lícita quan siga necessària per a l'exercici de la llibertat d'expressió i informació; per al compliment d'una obligació legal; per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics conferits a la persona responsable del tractament; per raons d'interès públic en l'àmbit de la salut pública; amb finalitats d'arxiu en interès públic, fins d'investigació científica o històrica o fins estadístics; o per a la formulació, l'exercici o la defensa de reclamacions.
A fi de reforçar el «dret a l'oblit» en l'entorn en línia, el dret de supressió ha d'ampliar-se de tal forma que l'entitat responsable del tractament que haja fet públiques dades personals estiga obligada a indicar a les entitats responsables del tractament que estiguen tractant tals dades personals que suprimisquen tot enllaç a ells, o les còpies o rèpliques de tals dades.
L'entitat responsable del tractament comunicarà qualsevol supressió de dades personals a cadascuna de les entitats destinatàries a les quals s'hagen comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. Qui exercisca la responsabilitat del tractament informarà la persona interessada sobre les entitats destinatàries, si aquesta així ho sol·licita.
En l'exercici d'aquest dret la persona interessada pot sol·licitar la suspensió del tractament de les seues dades personals quan haja impugnat l'exactitud d'aquestes dades i durant un termini que permeta a l'entitat responsable verificar l'exactitud d'aquests; o quan la persona interessada s'haja oposat al tractament, mentre es verifica si els motius legítims de l'entitat responsable prevalen sobre els seus drets.
Igualment pot sol·licitar el dret de conservació de les dades quan el tractament siga il·lícit i la persona interessada s'opose a la supressió de les dades personals i sol·licite en el seu lloc la limitació del seu ús; o quan l'entitat responsable ja no necessite les dades personals per als fins del tractament però la persona interessada els necessite per a la formulació, l'exercici o la defensa de reclamacions.
L'entitat responsable del tractament comunicarà qualsevol limitació de dades personals a cada entitat destinatària a la qual s'haja comunicat les dades personals, llevat que siga impossible, o exigisca un esforç desproporcionat. L'entitat responsable informarà la persona interessada sobre aquestes entitats destinatàries, si aquesta així ho sol·licita.
Quan el tractament de les dades s'haja efectuat per mitjans automatitzats i amb el consentiment de la persona interessada, aquesta té dret a rebre'ls de qui és responsable del tractament, en un format estructurat, d'ús comú i lectura mecànica; i també a transmetre'ls a altres entitats responsables del tractament.
A més la persona interessada tindrà dret al fet que les dades personals es transmeten directament d'entitat responsable a una altra entitat responsable quan siga tècnicament possible.
La persona interessada tindrà el dret de sol·licitar, en qualsevol moment, que no es tracten o es deixen de tractar les dades de caràcter personal. L'entitat responsable del tractament deixarà de tractar les dades personals, llevat que acredite motius legítims imperiosos per al tractament que prevalguen sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, l'exercici o la defensa de reclamacions.
La persona interessada tindrà dret a oposar-se en tot moment al tractament de les dades personals que tinga per objecte el màrqueting directe, inclosa l'elaboració de perfils en la mesura en què estiga relacionada amb el citat màrqueting. En aquest cas les dades deixaran de tractar-se per a aquesta fi.
En el context de la utilització de serveis de la societat de la informació les persones interessades podran exercir el seu dret a oposar-se per mitjans automatitzats que apliquen especificacions tècniques.
Quan les dades personals es tracten amb finalitats d'investigació científica o històrica o fins estadístics la persona interessada tindrà dret, per motius relacionats amb la seua situació particular, a oposar-se al tractament de les seues dades personals, llevat que siga necessari per al compliment d'una missió realitzada per raons d'interès públic.
Qualsevol persona física major de catorze anys en relació amb les seues dades de caràcter personal el tractament del qual siga realitzat per l'entitat local a la qual es dirigisca.
Mes informació en: https://www.aepd.es/
