Módulo 3 de 8 · Unos 15 minutos
Transparencia y derechos de los interesados
Qué hay que comunicar a las personas, qué derechos pueden ejercer y en qué plazo hay que responder.
Transparencia
Los artículos 13 y 14 enumeran la información que debe facilitarse: la identidad del responsable, los datos de contacto del DPD, los fines y las bases jurídicas, los destinatarios, las transferencias internacionales, los plazos de conservación, los derechos de los interesados, el derecho a reclamar ante una autoridad de control y la existencia de decisiones automatizadas. La información debe ser concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo (artículo 12). Si los datos no se obtienen del interesado, se facilitará en un plazo razonable y, como máximo, en un mes.
Los derechos
- Acceso (artículo 15): una copia de los datos e información complementaria, normalmente gratuita.
- Rectificación (artículo 16) de los datos inexactos.
- Supresión (artículo 17) en supuestos definidos, por ejemplo cuando los datos ya no son necesarios o se retira el consentimiento.
- Limitación (artículo 18) mientras se verifica la exactitud o una oposición.
- Portabilidad (artículo 20) cuando el tratamiento se basa en el consentimiento o en un contrato y se efectúa por medios automatizados.
- Oposición (artículo 21), absoluta frente a la mercadotecnia directa.
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar (artículo 22), salvo excepciones con garantías, incluido el derecho a obtener intervención humana.
Atender las solicitudes
Responda sin dilación indebida y, a más tardar, en un mes desde la recepción. El plazo puede prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, siempre que se informe al interesado en el primer mes. Verifique la identidad de forma proporcionada y no pida más datos de los necesarios. Las solicitudes manifiestamente infundadas o excesivas pueden rechazarse o cobrarse, pero el responsable debe poder justificarlo. Lleve un registro de todas las solicitudes y respuestas.
Ideas clave
- La información debe ser clara, accesible, completa y estar actualizada.
- Un mes para responder, prorrogable dos meses para solicitudes complejas o numerosas.
- La portabilidad solo se aplica al consentimiento o al contrato con tratamiento automatizado.
- Las decisiones únicamente automatizadas y significativas requieren garantías, incluida la intervención humana.
Compruebe lo aprendido
Una solicitud llega el 3 de marzo. ¿Cuál es el plazo normal?
Ver respuesta: El 3 de abril: un mes desde la recepción, salvo prórroga por complejidad comunicada en el primer mes.
¿Se puede cobrar por una primera copia en virtud del derecho de acceso?
Ver respuesta: Normalmente no. Solo cabe un canon razonable por copias adicionales o por solicitudes manifiestamente infundadas o excesivas.