Source: https://www.iberley.es/temas/derecho-acceso-lopdgdd-rgpd-62732
Timestamp: 2019-02-19 21:24:01+00:00

Document:
Derecho de acceso en la LOPDGDD y en el RGPD | Iberley
El RGPD en su artículo 15 contempla la regulación del denominado “ derecho de acceso del interesado" y a su vez la nueva LO 3/2018 de 5 de diciembre (LOPD-GDD) lo regula en su artículo 13 recogiendo gran parte de lo estipulado en el Considerando 64 del RGPD.
El considerando 63 de la norma europea establece que los interesados deben tener derecho a acceder a los datos personales recogidos que le conciernan y a ejercer dicho derecho con facilidad, a intervalos razonables, con el fin de conocer y verificar la licitud del tratamiento. Ello incluye el derecho de los interesados a acceder a datos relativos a la salud, por ejemplo los datos de sus historias clínicas que contengan información como diagnósticos, resultados de exámenes, evaluaciones de facultativos y cualesquiera tratamientos o intervenciones practicadas.
Este derecho no debe afectar negativamente a los derechos y libertades de terceros, incluidos los secretos comerciales o la propiedad intelectual y, en particular, los derechos de propiedad intelectual que protegen programas informáticos. No obstante, estas consideraciones no deben tener como resultado la negativa a prestar toda la información al interesado.
El RGPD en su artículo 15 contempla la regulación del denominado "derecho de acceso del interesado" concretando la extensión del mismo de la siguiente forma:
- Por un lado, se reconoce expresamente al interesado el derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen.
- Por otro, en el caso de que se verifique la existencia de tal tratamiento, se reconoce el derecho de acceso a los datos personales y a la siguiente información:
Conforme señala el artículo 12.3 del RGPD, el Responsable del tratamiento deberá facilitar al interesado la información en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Por lo que respecta a la nueva Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LO 3/2018 de 5 de diciembre), se encarga de regular este derecho en su artículo 13, en donde además de remitir al artículo del RGPD, transpone parte de lo indicado en el Considerando 63 del RGPD especificando que, cuando el responsable trate una gran cantidad de datos relativos al afectado, podrá solicitarle al afectado, que especifique los datos o actividades de tratamiento a los que se refiere la solicitud. Se añade además que:
- se permite el uso de un sistema de acceso remoto, directo y seguro a los datos personales que garantice, de modo permanente, el acceso a su totalidad. A estos efectos, la comunicación por el responsable al afectado del modo en que este podrá acceder a dicho sistema bastará para dar por atendida la solicitud (no obstante, el interesado podrá solicitar del responsable la información que no se incluyese en el sistema de acceso remoto).
- se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello;
- y que cuando el afectado elija un medio distinto al que se le ofrece y suponga un coste desproporcionado, la solicitud será considerada excesiva, por lo que el afectado asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al responsable del tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas.
Recordemos además que el Considerando 64 del RGPD indica que "El responsable del tratamiento debe utilizar todas las medidas razonables para verificar la identidad de los interesados que soliciten acceso, en particular en el contexto de los servicios en línea y los identificadores en línea. El responsable no debe conservar datos personales con el único propósito de poder responder a posibles solicitudes".
Finalmente, estimamos oportuno reseñar que este derecho, también conocido doctrinalmente como "habeas data" o "habeas scriptum" ( y que ha sido concebido por la doctrina como un derecho que determina que el afectado pueda exigir al responsable del fichero una prestación de hacer, consistente en la mera exhibición de sus datos y, en su caso, su rectificación y cancelación) es considerado por el Tribunal Constitucional como parte del núcleo esencial de derecho regulado en el artículo 18.4 de la Constitución (STC 292/2000).
Sentencia Administrativo TS, Sala de lo Contencioso, Sec. 6, Rec 3804/2007, 11-03-2011
Orden: Administrativo Fecha: 11/03/2011 Tribunal: Tribunal Supremo Ponente: Trillo Alonso, Juan Carlos Num. Recurso: 3804/2007
Derecho de transparencia e información en la LOPDGDD y en el RGPD
Los derechos a la transparencia e información del interesado se encuentran, regulados en los artículos 12, 13 y 14 del RGPD, así como en el artículo 11 de la LOPDGDD.Por un lado el denominado "principio de transparencia" se configura como un inst...

References: artículo 15
 artículo 13
 artículo 15
 artículo 12
 artículo 13
 artículo 18
 artículo 11