Source: http://romehuconsultores.com/los-derechos-arco/?s=
Timestamp: 2017-09-22 08:16:54+00:00

Document:
LOS DERECHOS ARCO | Romehu Consultores LOS DERECHOS ARCO | Romehu Consultores
Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición
La legislación vigente en materia de protección de datos (Ley Orgánica 15/1999), reconoce una serie de derechos a los ciudadanos, como son el derecho de acceso, rectificación, cancelación y oposición de sus datos personales (derechos ARCO).
Los denominados derechos ARCO son el conjunto de acciones a través de las cuales una persona física puede ejercer el control sobre sus datos personales. Estos derechos se regulan en el Título III de la Ley Orgánica de Protección de Datos (LOPD) y en el Título III de su Reglamento de Desarrollo (RDLOPD), y son cuatro: Acceso, Rectificación, Cancelación y Oposición.
Se trata de derechos cuyo ejercicio es personalísimo, es decir, que sólo pueden ser ejercidos por el titular de los datos, por su representante legal o por un representante acreditado, de forma que el responsable del fichero puede denegar estos derechos cuando la solicitud sea formulada por persona distinta del afectado y no se acredite que actúa en su representación. Puede dirigirse a cada una de las empresas u organismos públicos, de los que sabe o presume que tienen sus datos, solicitando información sobre qué datos tienen y cómo los han obtenido (derecho de acceso), la rectificación de los mismos (derecho de rectificación), la oposición parcial o completa (derecho de oposición), o en su caso, la cancelación de los datos en sus ficheros (derecho de cancelación).
El afectado, deberá dirigirse directamente al responsable del fichero en donde se encuentren sus datos personales, utilizando cualquier medio que permita acreditar el envío y la recogida de su solicitud para el ejercicio de sus derechos, acompañando copia de su D.N.I. e indicando el fichero o ficheros a consultar.
Resumen y Conceptos de los Derechos
Plazos: 10 días hábiles.
Denegación: 10 días hábiles.
Derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo en los supuestos en que no sea necesario su consentimiento para el tratamiento, que se trate de ficheros de prospección comerciales o que tengan la finalidad de adoptar decisiones referidas al interesado y basadas únicamente en le tratamiento automatizado de sus datos.
No basta con garantizar el derecho del titular de los datos a conocer de la existencia de un fichero o tratamiento. Este conocimiento no le atribuiría, per se, ninguna posibilidad de actuación material. Precisamente una de las novedades que introduce el derecho fundamental a la protección de datos en el ámbito de los derechos de la personalidad, es el de proporcionar a su titular un haz de facultades que permiten una conducta activa, y no meramente reactiva, a su titular. Por tanto, es necesario proporcionar al titular de la información personal las posibilidades de actuación de que dispone para un control material de sus datos.
La Ley contempla una serie de derechos que se desarrollaron en la Instrucción 1/1998 y el reglamento de desarrollo de la LOPD los ha clarificado definitivamente. Para ello nos referiremos primero a una serie de disposiciones comunes a todos los derechos y posteriormente se analizará cada uno de los derechos.
Carácter personalísimo (Artículo 23 RDLOPD).
El artículo 23 del RDLOPD dispone que los derechos son personalísimos y serán ejercidos por el afectado para lo cual deberá acreditar su identidad. Tales derechos se ejercitarán:
a. Bien por el interesado, acreditando su identidad, como después se indicará.
b. Bien por el representante acreditando la representación:
el representante legal en los supuestos de menores de edad o incapaces.
Acreditación de la personalidad o representación (Artículo. 23 RDLOPD).
La acreditación de la personalidad del interesado se debe realizar mediante copia de DNI o documento válido. Como puede ser por ejemplo el carné de conducir. También es posible que se acredite mediante firma electrónica, caso de tratarse de un procedimiento de ejercicio de derechos en vía telemática.
En el caso de representación, según sea un supuesto de representación legal o voluntaria, deberá aportarse el documento que confiere la representación.
No obstante, en el caso de las administraciones se puede sustituir esta forma de acreditar la condición de interesado o de representante mediante otros medios como puede ser la comparecencia.
Condiciones generales para el ejercicio de los derechos de acceso (Artículo 24 RDLOPD).
El RDLOPD relaciona una serie de condiciones generales para el ejercicio de los derechos.
La primera de las reglas se refiere a que se trata de derechos independientes, es decir: que el ejercicio de ninguno de ellos ese requisito previo para el ejercicio de otro.
La segunda de ellas es la que exige que se conceda al interesado un medio sencillo y gratuito para el ejercicio de los derechos.
La tercera de las reglas es la relativa a que el ejercicio por el afectado de sus derechos no podrá suponer un ingreso adicional para el responsable del tratamiento ante el que se ejercitan. Se concretan una serie de medios que no son válidos: cartas certificadas o semejantes, servicios de tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado.
La última de las reglas mencionadas se refiere a que deberá atenderse la solicitud aún cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga los elementos que después se analizan.
Inicio: solicitud
El inicio del procedimiento de ejercicio de derechos se inicia con una solicitud. Dicha solicitud deberá incluir una serie de elementos esenciales que son:
Nombre y apellidos del interesado y documento que acredite la personalidad o representación.
Esta solicitud deberá ser contestada en plazo, tal y como se indica posteriormente. El RDLOPD aclara ciertos aspectos relativos a la contestación:
1. El primero se refiere a que el responsable deberá contestar la solicitud con independencia de que figuren o no datos personales del afectado en sus ficheros.
2. El segundo a que si la solicitud no reúne todos los requisitos deberá solicitarse la subsanación de los mismos.
3. Y por ultimo una cuestión importante: se aclara que corresponde al responsable la prueba del cumplimiento del deber de respuesta, debiendo conservar la acreditación del cumplimiento del mencionado deber.
Ejercicio de derechos ante el encargado del tratamiento.
El artículo 26 del RDLOPD establece un régimen para la tramitación de las solicitudes que se presenten ante el encargado.
Se dispone una regla general que consiste en que cuando los afectados ejercitasen sus derechos ante un encargado del tratamiento y solicitasen el ejercicio de su derecho ante el mismo, el encargado deberá dar traslado de la solicitud al responsable, a fin de que por el mismo se resuelva.
Y una excepción, que se refiere a que ello es así a menos que en la relación existente con el responsable del tratamiento se prevea precisamente que el encargado atenderá, por cuenta del responsable, las solicitudes de ejercicio por los afectados de sus derechos de acceso, rectificación, cancelación u oposición.
Procedimientos y Fundamentos Legales
Concepto (Artículo 27 RDLOPD).
En virtud del derecho de acceso el afectado podrá obtener del responsable del tratamiento información relativa a datos concretos, a datos incluidos en un determinado fichero, o a la totalidad de sus datos sometidos a tratamiento. No obstante, cuando razones de especial complejidad lo justifiquen, el responsable del fichero podrá solicitar del afectado la especificación de los ficheros respecto de los cuales quiera ejercitar el derecho de acceso, a cuyo efecto deberá facilitarle una relación de todos ellos.
El derecho de acceso es independiente del que otorgan a los afectados las leyes especiales y en particular la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
Forma de acceso (Artículo 28 RDLOPD).
1. Al ejercitar el derecho de acceso, el afectado podrá optar por recibir la información a través de uno o varios de los siguientes sistemas de consulta del fichero:
b) Escrito, copia o fotocopia remitida por correo, certificado o no.
c) Tele-copia.
d) Correo electrónico u otros sistemas de comunicaciones electrónicas.
3. El responsable del fichero deberá cumplir, al facilitar el acceso, lo establecido en el Título VIII del Reglamento. Si tal responsable ofreciera un determinado sistema para hacer efectivo el derecho de acceso y el afectado lo rechazase, aquél no responderá por los posibles riesgos que para la seguridad de la información pudieran derivarse de la elección. Del mismo modo, si el responsable ofreciera un procedimiento para hacer efectivo el derecho de acceso y el afectado exigiese que el mismo se materializase a través de un procedimiento que implique un coste desproporcionado, surtiendo el mismo efecto y garantizando la misma seguridad el procedimiento ofrecido por el responsable, serán de cuenta del afectado los gastos derivados de su elección.
Otorgamiento del acceso (Artículo 29 RDLOPD).
El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal de los afectados deberá igualmente comunicárselo en el mismo plazo.
Si la solicitud fuera estimada y el responsable no acompañase a su comunicación la información a la que se refiere el artículo 27.1, el acceso se hará efectivo durante los diez días siguientes a dicha comunicación.
La información que se proporcione, cualquiera que sea el soporte en que fuere facilitada, se dará en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos. Dicha información comprenderá todos los datos de base del afectado, los resultantes de cualquier elaboración o proceso informático, así como la información disponible sobre el origen de los datos, los cesionarios de los mismos y la especificación de los concretos usos y finalidades para los que se almacenaron los datos.
Denegación del acceso. (Artículo 30 RDLOPD).
Concepto (Artículo 31 RDLOPD).
El ejercicio del derecho de cancelación dará lugar a que se supriman los datos que resulten ser inadecuados o excesivos, sin perjuicio del deber de bloqueo conforme a este reglamento. En los supuestos en que el interesado invoque el ejercicio del derecho de cancelación para revocar el consentimiento previamente prestado, se estará a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre y en el RDLOPD.
Solicitud (Artículo 32 RDLOPD. Ejercicio de los derechos de rectificación y cancelación).
Contestación (Artículo 32. Ejercicio de los derechos de rectificación y Cancelación).
El responsable del fichero resolverá sobre la solicitud de rectificación o cancelación en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre. En el caso de que no disponga de datos de carácter personal del afectado deberá igualmente comunicárselo en el mismo plazo.
Comunicación al cesionario (Artículo 32. Ejercicio de los derechos de rectificación y cancelación).
Si los datos rectificados o cancelados hubieran sido cedidos previamente, el responsable del fichero deberá comunicar la rectificación o cancelación efectuada al cesionario, en idéntico plazo, para que éste, también en el plazo de diez días contados desde la recepción de dicha comunicación, proceda, asimismo, a rectificar o cancelar los datos.
Denegación (Artículo 33. Denegación de los derechos de rectificación y cancelación)
Concepto (Artículo 34. Derecho de oposición).
b) Cuando se trate de ficheros que tengan por finalidad la realización de actividades de publicidad y prospección comercial, en los términos previstos en el artículo 51 del RDLOPD, cualquiera que sea la empresa responsable de su creación.
Solicitud (Artículo 35. Ejercicio del derecho de oposición).
Contestación (Artículo 35. Ejercicio del derecho de oposición).
El responsable del fichero resolverá sobre la solicitud de oposición en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición, el interesado podrá interponer la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre.
Exclusión (Artículo 35. Ejercicio del derecho de oposición).
El responsable del fichero o tratamiento deberá excluir del tratamiento los datos relativos al afectado que ejercite su derecho de oposición o denegar motivadamente la solicitud del interesado en el plazo previsto en el apartado 2 de este artículo.
Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos.
Concepto (Artículo 36. Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos).
Excepciones (Artículo 36. Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos).
¿QUIERES EJERCER TUS DERECHOS ARCO? Solicita el DOCUMENTO escribiendo a info@romehuconsultores.com

References: artículo 23
 artículo 26
 artículo 18
 artículo 27
 artículo 18
 artículo 51
 artículo 18