Source: https://www.avpd.euskadi.eus/s04-5249/es/contenidos/informacion/misderechos/es_def/index.shtml
Timestamp: 2020-04-02 19:51:40+00:00

Document:
Derecho de supresión (al olvido)
El derecho de acceso es el derecho que tiene el interesado de dirigirse al responsable del tratamiento para conocer si se están o no tratando sus datos de carácter personal. En caso de que obtenga la confirmación de su tratamiento tendrá derecho a obtener la siguiente información:
Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en las que se realizan las transferencias.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 15
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 13
Decreto 308/2005, de 18 de octubre, por el que se desarrolla la Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos, artículos 6, 7 y 8.
El derecho de acceso no podrá llevarse a cabo en intervalos inferiores a 6 meses, salvo que exista causa legítima para ello.
Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de acceso.
Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
El solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Agencia Vasca de Protección de Datos, aportando los siguientes documentos:
copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
y, en su caso, copia de la contestación recibida de dicho Órgano.
Este derecho de acceso es independiente del derecho de acceso a la información pública que regula la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno. También es independiente del derecho a acceder y obtener copias de los documentos contenidos en los procedimientos en los que tenga la condición de interesado, regulado por el artículo 53 la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
Modelo de reclamación de TUTELA ante la Agencia Vasca de Protección de Datos
El ejercicio de este derecho está vinculado con el carácter inexacto o incompleto de los datos. Mediante el mismo el interesado podrá obtener, sin dilación indebida, la rectificación de sus datos personales cuando los mismos sean inexactos o incompletos.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 16
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 14
Decreto 308/2005, de 18 de octubre, por el que se desarrolla la Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos, artículo 9.
Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de rectificación.
Para probar el carácter inexacto o incompleto de los datos que se estén tratando resulta necesaria la aportación al responsable del tratamiento de la documentación que lo acredite.
Este derecho está vinculado con el anteriormente llamado derecho de cancelación.
Se podrá ejercitar este derecho ante el responsable del tratamiento solicitando la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:
Si el tratamiento de sus datos personales se ha basado en el consentimiento prestado al responsable, y se retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime.
Si se ha opuesto al tratamiento de sus datos personales al ejercitar el derecho de oposición, en las siguientes circunstancias:
A que tus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración de perfiles relacionada con la citada mercadotecnia.
Además, el RGPD al regular este derecho lo conecta con el denominado “derecho al olvido”, de manera que el responsable del tratamiento que haya hecho públicos datos personales está obligado a indicar, a otros responsables del tratamiento a los que haya comunicado dichos datos, que supriman todo enlace a ellos, o las copias o réplicas de tales datos.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 17
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 15
Modelo para ejercer el DERECHO DE SUPRESIÓN
Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de supresión.
TUTELA DEL DERECHO DE SUPRESIÓN
Si consideras que el ejercicio de tu derecho de supresión no ha sido debidamente atendido podrás solicitar la TUTELA ante la Agencia Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda.
Cuando el tratamiento se basa en una misión realizada en interés público o el ejercicio de poderes públicos conferidos al responsable, o en el interés legítimo perseguido por el responsable del tratamiento o por un tercero. En este caso, la oposición se debe fundamentar en motivos relacionados con su situación personal. El responsable del tratamiento debe dejar de tratarlos salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuándo el tratamiento tiene fines estadísticos o de investigación científica o histórica y se invoca un motivo relacionado con su situación personal.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 21
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 18
Decreto 308/2005, de 18 de octubre, por el que se desarrolla la Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos, artículo 5
Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de oposición.
A fin de acreditar los motivos de oposición se deberá aportar la documentación oportuna.
Si consideras que el ejercicio de tu derecho de oposición no ha sido debidamente atendido podrás solicitar la TUTELA ante la Agencia Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda
Este derecho es un derecho nuevo surgido a raíz de la publicación del nuevo Reglamento General de Protección de Datos. El derecho consiste en la posibilidad de obtener la limitación del tratamiento de los datos personales que realiza el responsable. Ahora bien, para poder ejercitar este derecho es necesario que se cumpla alguna de las condiciones siguientes:
Que el interesado impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación.
Que se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquél verifica si estos motivos prevalecen sobre los del interesado.
Cuando el tratamiento sea ilícito y el interesado se haya opuesto a la supresión de sus datos y en su lugar solicite la limitación de su uso.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 18
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 16
Modelo para ejercer el DERECHO A LA LIMITACIÓN DEL TRATAMIENTO
Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho a la limitación del tratamiento.
A fin de acreditar los motivos de limitación del tratamiento deberá aportar la documentación oportuna.
TUTELA DEL DERECHO A LA LIMITACIÓN DEL TRATAMIENTO
Si consideras que el ejercicio de tu derecho a la limitación del tratamiento no ha sido debidamente atendido podrás solicitar la TUTELA ante la Agencia Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda
Este derecho pretende garantizar el que no seas objeto de una decisión basada únicamente en el tratamiento de tus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de forma similar.
La elaboración de perfiles se trata de cualquier forma de tratamiento de tus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con tu rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.
Sea necesario para la celebración o ejecución de un contrato entre tú y el responsable del tratamiento.
El tratamiento de tus datos se fundamente en el consentimiento prestado previamente por ti.
No obstante, en los dos primeros supuestos, el responsable debe garantizar tu derecho a obtener la intervención humana, expresar tu punto de vista e impugnar la decisión.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 22
Modelo para ejercer el DERECHO A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTE EN EL TRATAMIENTO AUTOMATIZADO, INCLUIDA LA ELABORACIÓN DE PERFILES
Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
TUTELA DEL DERECHO A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTEEN EL TRATAMIENTO AUTOMATIZADO, INCLUIDA LA ELABORACIÓN DE PERFILES
Si consideras que el ejercicio de tu derecho no ha sido debidamente atendido podrás solicitar la TUTELA ante la Agencia Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda
Este derecho es un derecho nuevo reconocido en el nuevo Reglamento General de Protección de Datos. Es el derecho a recibir los datos facilitados al responsable de tratamiento en un formato estructurado, de uso común y lectura mecánica, así como que los datos cedidos a un responsable de tratamiento puedan ser transmitidos directamente a otro responsable, siempre que el tratamiento esté basado en el consentimiento del interesado o en el marco de la ejecución de un contrato y que dicho tratamiento se efectúe por medios automatizados.
No obstante, este derecho no se aplicará cuando el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos concedidos al responsable del tratamiento.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículo 20
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 17
Modelo para ejercer el DERECHO A LA PORTABILIDAD
El modelo se utilizará por el afectado que desee que se le faciliten sus datos personales en un formato estructurado, de uso común y lectura mecánica.
También podrá emplearse si quisiera que los citados datos personales sean transmitidos directamente de responsable a responsable, cuando sea técnicamente posible.
TUTELA DEL DERECHO A LA PORTABILIDAD
Si consideras que el ejercicio de tu derecho de portabilidad no ha sido debidamente atendido podrás solicitar la TUTELA ante la Agencia Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda.
Cuando se recaben tus datos personales tienes derecho a ser informado con un lenguaje claro y sencillo, especialmente si eres un menor.
Cuando los datos se obtengan directamente de ti, la información que tiene que facilitarte el responsable del tratamiento es la siguiente:
Datos de contacto del delegado de protección de datos, en su caso.
Intereses legítimos perseguidos en que se fundamenta el tratamiento, si procede.
Destinatarios o categorías de destinatarios de los datos.
Previsión de transferencias de datos a terceros países.
Plazo o criterios de conservación de los datos.
Posibilidad de ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y derecho a no ser objeto de una decisión individual automatizada, incluida la elaboración de perfiles.
Derecho a retirar en cualquier momento el consentimiento que se ha prestado, cuando el tratamiento esté basado en el mismo.
Si la comunicación de datos es un requisito legal o contractual o un requisito necesario para suscribir un contrato, y si estás obligado a facilitar los datos y las consecuencias de hacerlo.
La información BÁSICA que tiene que facilitarte el responsable en el momento en el que te solicite los datos, deberá ser, al menos, la destacada en negrita, debiendo indicarte una dirección electrónica u otro medio que te permita acceder de manera sencilla e inmediata al resto de información.
Cuando, los datos no se obtengan directamente de ti, la información básica incluirá también:
Las fuentes de las que proceden tus datos.
La información deberá facilitase en el momento en que te soliciten los datos. Si los datos no se han obtenido directamente de ti, el responsable del tratamiento deberá informarte:
En el plazo máximo de un mes desde que se han obtenido los datos.
En la primera comunicación que tenga contigo, si los datos se han recogido con esta finalidad.
En la primera comunicación de tus datos a otro destinatario, si esta comunicación está prevista.
Para hacer comprensible tu derecho a ser informado, las Autoridades de Protección de Datos hemos recomendado a los responsables del tratamiento que la información sea facilitada por capas o niveles, tal y como se detalla en la Guía para el cumplimiento del deber de informar , publicada en la página web de esta Agencia.
El responsable del tratamiento no tendrá obligación de facilitarte la información si ya dispones de la misma. Cuando la información no haya sido obtenida directamente de ti, tampoco tendrá que informarte en los siguientes supuestos:
Si es imposible o supone un esfuerzo desproporcionado (en particular, en caso de tratamientos con finalidades de archivo o estadísticos o de investigación científica o histórica), o imposibilita u obstaculiza gravemente los objetivos del tratamiento.
Si hay una previsión legal expresa del tratamiento (obtención o comunicación que ha comportado la recogida de los datos).
Si hay una obligación de secreto legal o profesional.
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), artículos 13 y 14
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, artículo 11

References: artículo 15
 artículo 13
 artículo 53
 artículo 16
 artículo 14
 artículo 9
 artículo 17
 artículo 15
 artículo 21
 artículo 18
 artículo 5
 artículo 18
 artículo 16
 artículo 22
 artículo 20
 artículo 17
 artículo 11