Derechos ARCO: Conoce qué son, tipos y quién puede solicitarlos

Derechos de los interesados RGPD. Conoce tus derechos

Los derechos de los interesados se regulan en los artículos 15 a 22 del Reglamento General de Protección de Datos (RGPD), aparte de contener los tradicionales derechos ARCO (acceso, rectificación, cancelación y oposición) añade nuevos derechos como son el derecho a la portabilidad del dato, el derecho a la limitación en el tratamiento y el derecho al olvido, como un matiz de los derechos de cancelación y de oposición, así como el derecho a no ser objeto de decisiones individuales automatizadas.

Estos derechos también son analizados por la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantías de derechos digitales, (LOPDPGDD), en el capítulo II, en los artículos 12 a 18 realiza un análisis de los diferentes derechos de los cuales disfrutan los usuarios.

Todos estos derechos se caracterizan por lo siguiente:

• Su ejercicio es gratuito
• Si las solicitudes son manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) el responsable podrá:
1. Cobrar un canon proporcional a los costes administrativos soportados
2. Negarse a actuar
• Una vez ejercitados, las solicitudes deberán responderse en el plazo de un mes, salvo que sea muy compleja o exista un amplio número de solicitudes, en cuyo caso se puede prorrogar el plazo otros dos meses más.
• El responsable está obligado a informar al interesado sobre los medios para ejercitar estos derechos que deberán, además, ser accesibles y no se puede denegar este derecho por el solo motivo de que optes por otro medio
• Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo
• Si el responsable no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control
• Puedes ejercer los derechos directamente o por medio de tu representante legal o voluntario
• Cabe la posibilidad de que el encargado sea quien atienda tu solicitud por cuenta del responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule

A continuación, se explica brevemente en qué consiste cada uno de estos derechos.

¿Qué son los denominados derechos ARCO?

Definición

Cuando se habla de derechos ARCO se está haciendo referencia a los cuatro principales derechos que se recogían ya en la regulación anterior en materia de protección de datos. Estos son los derechos de acceso, rectificación, cancelación y oposición.

¿Cuáles son los 4 derechos ARCO?

Derecho de Acceso

El derecho de acceso es el derecho que se reconoce a los interesados para dirigirse al responsable del tratamiento y conocer así si se están tratando o no sus datos personales y, en caso afirmativo, obtener la siguiente información:

• Copia de los datos personales que están siendo objeto del tratamiento
• Los fines del tratamiento
• La categoría de datos personales que están siendo tratados
• Los destinatarios o categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular los destinatarios en terceros países u organizaciones internacionales y, este caso, las garantías adecuadas en las que se realizan dichas transferencias
• El plazo previsto de conservación de los datos personales o en caso de no ser posible, los criterios para su determinación
• La existencia del derecho del interesado a solicitar al responsable: la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento
• El derecho a presentar una reclamación ante una Autoridad de Control
• Cuando no hayan sido obtenidos directamente del interesado, la información disponible sobre su origen
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para el interesado

En cualquier caso, debe tenerse en cuenta que si se tratase de una gran cantidad de información relativa al interesado, el responsable podrá solicitar que, antes de facilitar la información, el interesado especifique la información o actividades de tratamiento a que se refiere la solicitud.

Derecho de rectificación (art. 16 RGPD y 14 LOPDGDD)

El derecho de rectificación permite al interesado corregir o modificar sus datos personales inexactos sin dilación indebida del responsable del tratamiento. Asimismo, atendiendo a los fines del tratamiento, este derecho también permite a los interesados completar sus datos personales cuando estos estén incompletos.

Cuando se ejercite el Derecho de rectificación, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

Derecho de cancelación y derecho al olvido (art. 17 RGPD y 15 LOPDGDD)

El derecho de cancelación, más conocido como derecho de supresión, es el derecho del afectado a que se supriman sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:

• Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
• El interesado retire el consentimiento en que se basa el tratamiento;
• El interesado se oponga al tratamiento legítimos para el tratamiento, o el interesado se oponga al tratamiento;
• Los datos personales hayan sido tratados ilícitamente;  los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información.

No podrá ejercitarse el derecho de supresión, cuando:

• Prime el derecho a la libertad de expresión e información;
• Se traten los datos para el cumplimiento de una obligación legal o contractual;
• Por razones de interés público en el ámbito de la salud pública;
• Con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos.

Además, el RGPD al regular este derecho lo conecta con el denominado “derecho al olvido” lo que supone ampliar este derecho de tal forma que el responsable del tratamiento que haya hecho públicos datos personales esté obligado a indicar a los responsables del tratamiento que estén tratando tales datos personales que supriman todo enlace a ellos, o las copias o réplicas de tales datos.

No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario:

• Para el ejercicio de la libertad de expresión e información, el cumplimiento de una obligación legal, el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
• Por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

En cuanto al ejercicio de derecho de supresión “derecho al olvido” es habitual que los buscadores establezcan sus propios formularios para el ejercicio de derechos, por ejemplo, Google: accesible en https://www.google.com/webmasters/tools/legal-removal-request?complaint_type=rtbf&visit_id=1-636673427746000329-2396834621&hl=es&rd=1

Derecho de oposición (art. 21 RGPD y 18 LOPDGDD)

El derecho de oposición, como su propio nombre indica, supone que el interesado puede oponerse a que el responsable realice un tratamiento de sus datos personales en los siguientes supuestos:

• Cuando el tratamiento de datos esté basado en una misión de interés público o en un interés legítimo, incluyéndose la elaboración de perfiles, el responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
• Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluyéndose la elaboración de perfiles. En este caso, una vez se ejercite este derecho los datos personales dejarán de ser tratados para dichos fines.

Nuevos derechos del RGPD. Ampliación de derechos con la nueva normativa

Derecho a la portabilidad de los datos personales (art. 20 RGPD y 17 LOPDGDD)

El derecho a la portabilidad de los datos es una forma avanzada del derecho de acceso por el cual la copia que se proporciona al interesado debe ofrecerse en un formato estructurado, de uso común y lectura mecánica.

Este derecho sólo puede ejercerse:

• Cuando el tratamiento se efectúe por medios automatizados.
• Cuando el tratamiento se base en el consentimiento o en un contrato.
• Cuando el interesado lo solicita respecto a los datos que haya proporcionado al responsable y que le conciernan, incluidos los datos derivados de la propia actividad del interesado.

Se debe tener en cuenta que el derecho a la portabilidad implica que los datos personales del interesado se transmiten directamente de un responsable a otro, sin necesidad de que sean transmitidos previamente al propio interesado, siempre que ello sea técnicamente posible.

Asimismo, este derecho no es aplicable a los siguientes supuestos:

• A los datos de terceras personas que un interesado haya facilitado a un responsable.
• En caso de que el interesado haya solicitado la portabilidad de datos que le incumban pero que hayan sido proporcionados al responsable por terceros.
• Cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.

Derecho a la limitación en el tratamiento (art. 18 RGPD y 16 LOPDGDD)

Este nuevo derecho consiste en que el interesado pueda obtener la limitación del tratamiento de sus datos personales que realiza el responsable del tratamiento. Si bien, su ejercicio presenta dos vertientes:

• Por un lado, se puede solicitar la suspensión del tratamiento de los datos personales en los siguientes dos supuestos:
1. Cuando el interesado impugne la exactitud de sus datos personales. Esta limitación se extenderá durante un plazo que permita al responsable la verificación de los mismos.
2. Cuando el interesado se haya opuesto al tratamiento de sus datos personales y el responsable que realiza dicho tratamiento lo haga en base a un interés legítimo o misión de interés público. En este caso, la limitación se extenderá mientras el responsable del tratamiento verifica si sus motivos prevalecen sobre los del interesado.
• Por otro lado, solicitar al responsable la conservación de los datos que le conciernen en los siguientes supuestos:
1. Cuando el tratamiento es ilícito y el interesado se ha opuesto a la supresión de sus datos y, en su lugar, solicita la limitación de su uso.
2. Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones.

En el tiempo que dure la limitación, el responsable sólo podrá tratar los datos afectados, más allá de su conservación:

• Con el consentimiento del interesado.
• Para la formulación, el ejercicio o la defensa de reclamaciones.
• Para proteger los derechos de otra persona física o jurídica.
• Por razones de interés público importante de la Unión o del Estado miembro correspondiente

Se debe tener en cuenta que la limitación de tratamiento es un derecho de los interesados que no debe confundirse con el bloqueo de datos que existe en la legislación española.

Derecho a no ser objeto de decisiones individuales automatizadas (art. 22 RGPD)

El derecho a no ser objeto de decisiones individuales automatizadas pretende garantizar que el interesado no sea objeto de una decisión basada únicamente en el tratamiento de sus datos personales que produzca efectos jurídicos sobre éste o pueda afectarle significativamente de forma similar.

Este derecho también incluye la elaboración de perfiles consistente en cualquier forma de tratamiento de los datos personales del interesado que evalúe aspectos personales y, en particular, analizar o predecir aspectos relacionados con tu rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

Sin embargo, este derecho no será aplicable cuando:

• Sea necesario para la celebración o ejecución de un contrato entre el interesado y el responsable.
• El tratamiento de tus datos se fundamente en el consentimiento del interesado prestado previamente.
• Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

No obstante, en los dos primeros supuestos el responsable debe garantizar el derecho del interesado a obtener la intervención humana, a expresar su punto de vista y a impugnar la decisión.

¿Cómo puedo ejercer mis derechos ARCO?

El ejercicio de los Derechos ARCO debe realizarse mediante el envío de una solicitud que debe contener la siguiente documentación:

• Nombre y apellidos del solicitante
• Fotocopia del Documento Nacional de Identidad (DNI)
• Petición en que se concreta la solicitud del interesado
• Domicilio a efectos de comunicaciones, firma del solicitante y fecha
• Documentos acreditativos de la petición que se realiza, en caso de ser necesarios

¿Quién puede solicitar los derechos ARCO RGPD?

Todo individuo, actuando como titular de sus datos personales o a través de su representante legal, tiene derecho tanto al acceso a sus derechos, como a la rectificación de los mismos.

A su vez, también podrá solicitar su cancelación u oponerse a su tratamiento.

¿Qué sanciones existen por incumplimiento de algún tipo de derecho ARCO?

Principales sanciones

Desde la AEPD se contemplan sanciones de cuantías que pueden llegar a alcanzar los 10 millones de euros.

Infracciones más comunes

• El recibir llamadas comerciales cuando el usuario se ha opuesto a ello.
• La carencia de cláusulas que informen al usuario de quién, cómo y para qué se van a recoger sus datos perosonales.
• El no informar debidamente al interesado de cómo y dónde puede ejercer sus derechos.
• Recogida de datos de menores de edad sin el consentimiento de sus tutores legales.

Si aún tiene alguna duda sobre cómo puedes ejercitar tus derechos, el modo en el que debes hacerlo o has encontrado alguna traba por parte del responsable del tratamiento al ejercicio de los derechos que se le reconocen, en Legitec, como expertos en legislación tecnológica, estamos preparados para ayudarte y dar respuesta a tus dudas. Conoce todos nuestros servicios a través de nuestro Sitio Web.