La normativa vigent reconeix uns drets que permeten a les persones garantir un control efectiu sobre les seves dades personals. Aquests drets són:
- Accés: D'acord amb allò establert a l'article 15 del Reglament general de protecció de dades (UE) 2016/679, la persona interessada té dret a saber si el responsable del tractament tracta dades personals seves i, si és així, té dret a accedir a aquestes dades i a obtenir la informació següent:
- Les finalitats del tractament
- Les categories de dades personals que es tracten
- Els destinataris o les categories de destinataris als quals s'han comunicat o es comunicaran les dades
- Si és possible, el termini previst de conservació de les dades personals, i en el cas que no sigui possible, els criteris utilitzats per a determinar-lo
- El dret a sol·licitar a la persona responsable del tractament la rectificació o supressió de les dades, la limitació del tractament o el dret a oposar-s'hi
- El dret a presentar una reclamació davant l'autoritat de control que sigui competent
- L'origen de les dades, quan no s'han obtingut de la persona interessada
- L'existència de decisions automatitzades, inclosa l'elaboració de perfils, la lògica aplicada i les conseqüències d'aquest tractament
Quan es realitzin transferències internacionals de dades, la persona interessada tindrà dret a ser informada de les garanties adequades que s'ofereixen.
La persona interessada té dret a obtenir una còpia gratuïta de les dades objecte del tractament. Per a còpies posteriors, es pot establir un cànon segons els costos administratius. Si se sol·licita per mitjans electrònics, la persona interessada té dret a rebre la informació en aquest mateix format.
Restricció al dret a obtenir còpia: si perjudica drets de tercers.
- Rectificació: És un dret lligat al caràcter inexacte o incomplet de les dades.
D'acord amb allò establert als articles 16 i 19 del Reglament general de protecció de dades (UE) 2016/679, la persona interessada té dret a rectificar les seves dades personals inexactes i que es completin les seves dades personals incompletes, fins i tot mitjançant una declaració addicional.
Per fer-ho caldrà indicar a quines dades es fa referència i la correcció que cal realitzar. Quan sigui necessari, caldrà acompanyar a la sol·licitud la documentació que justifiqui la inexactitud o el caràcter incomplert de les dades personals.
- Limitació: D'acord amb l'establert als articles 18 i 19 del Reglament general de protecció de dades (UE) 2016/679, és un dret de la persona interessada consistent a marcar les seves dades de caràcter personal conservades, amb la finalitat de limitar-ne el tractament en el futur. No s'ha de confondre amb el bloqueig de dades de l'LOPD.
-
- Oposició: D'acord amb que estableix l'article 21 del Reglament general de protecció de dades (UE) 2016/679, la persona interessada té dret a oposar-se al tractament de les seves dades personals, quan:
- El tractament es basa en l'interès públic o l'exercici de poders públics conferits al responsable, o en l'interès legítim perseguit pel responsable del tractament o per un tercer. En aquest cas, l'oposició s'ha de fonamentar en motius relacionats amb la seva situació personal. El responsable del tractament ha de deixar de tractar-les, tret que el responsable acrediti un interès legítim que prevalgui sobre el de la persona interessada o sigui necessari per exercir o defensar reclamacions
- El tractament té per objecte el màrqueting directe, inclosa l'elaboració de perfils relacionats amb aquest màrqueting
- El tractament té fins estadístics o d'investigació científica o històrica i s'invoca un motiu relacionat amb la seva situació personal.
A fi i efecte d'acreditar els motius fonamentals i legítims d'oposició al tractament de les dades de caràcter personal, serà necessària l'aportació de la documentació que ho justifiqui.
- Cancel·lació/Supressió (dret a l'oblit): D'acord amb els articles 17 i 19 del Reglament general de protecció de dades (UE) 2016/679, la persona interessada té dret a obtenir la supressió de les seves dades personals ("dret a l'oblit"), quan:
- Les dades ja no són necessàries per a la finalitat per a la qual van ser recollides
- La persona interessada retira el consentiment en el qual es basava el tractament
- La persona interessada s'oposa al tractament
- Les dades s'han tractat il·lícitament
- Les dades s'han de suprimir per donar compliment a una obligació legal
- Les dades s'han obtingut en relació amb l'oferta de serveis de la societat de la informació adreçada a menors.
Quan el responsable del tractament ha fet públiques les dades personals i s'han de suprimir, ha d'adoptar mesures raonables per informar de la supressió als altres responsables que estan tractant aquestes dades.
El responsable del tractament ha de comunicar la supressió a cadascun dels destinataris, tret que sigui impossible o exigeixi esforços desproporcionats. Si la persona interessada ho sol·licita, el responsable del tractament ha d'identificar els destinataris.
Excepcions en l'exercici del dret de supressió:
- L'exercici del dret a la llibertat d'expressió i informació
- El compliment d'una obligació legal
- L'existència de finalitats d'arxiu en interès públic, de recerca científica o històrica o finalitats estadístiques
- La formulació, l'exercici o la defensa de reclamacions.
Portabilitat: D'acord amb allò establert a l'article 20 del Reglament general de protecció de dades (UE) 2016/679, la persona interessada té dret a rebre les dades personals que ha facilitat a un responsable del tractament en un format estructurat, d'ús comú i de lectura mecànica, i a transmetre-les a un altre responsable, si es compleixen els requisits següents:
- El tractament es basa en el consentiment o en un contracte
- El tractament es fa per mitjans automatitzats
La persona interessada ho sol·licita respecte de les dades que ha proporcionat al responsable i que l'afecten, incloses les derivades de la mateixa activitat de l'interessat/de la interessada.
Existeix el dret a que les dades es transmetin directament de responsable a responsable, si és tècnicament possible.
No es pot exercir aquest dret, quan el tractament es fonamenta en el compliment d'una missió d'interès públic o inherent a l'exercici del poder públic