Source: https://www.iberley.es/temas/derecho-informacion-clara-precisa-transparente-rgpd-62754
Timestamp: 2018-12-10 18:14:45+00:00

Document:
Derecho a la información clara, precisa y transparente en el RGPD | Iberley
Derecho a la información clara, precisa y transparente en el Reglamento General de Protección de Datos (RGPD)
Los derechos a la transparencia e información del interesado se encuentran, regulados en los artículos 12, 13 y 14 del RGPD.
Por un lado el denominado “principio de transparencia” se configura como un instrumento para satisfacer los derechos del interesado (artículo 12 RGPD), y por otro, el derecho a la información del interesado correlativamente (artículos 13 y 14 RGPD) se vincula con unas obligaciones concretas relacionadas con el deber de informar.
El principio de transparencia exige que toda información dirigida al público o al interesado sea concisa, fácilmente accesible y fácil de entender, y que se utilice un lenguaje claro y sencillo, y, además, en su caso, se visualice.
Como señala el considerando 58, esta información podría facilitarse en forma electrónica, por ejemplo, cuando esté dirigida al público, mediante un sitio web. Ello es especialmente pertinente en situaciones en las que la proliferación de agentes y la complejidad tecnológica de la práctica hagan que sea difícil para el interesado saber y comprender si se están recogiendo, por quién y con qué finalidad, datos personales que le conciernen, como es en el caso de la publicidad en línea.
Conforme lo dispuesto en el artículo 12 del Reglamento, el responsable del tratamiento tomará las medidas oportunas para facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño.
Esta información será facilitada por escrito o por otros medios, inclusive, si procede, por medios electrónicos. Cuando lo solicite el interesado, la información podrá facilitarse verbalmente siempre que se demuestre la identidad del interesado por otros medios.
Los principios de tratamiento leal y transparente exigen que se informe al interesado de la existencia de la operación de tratamiento y sus fines. En consecuencia, el responsable del tratamiento debe facilitar al interesado cuanta información complementaria sea necesaria para garantizar un tratamiento leal y transparente, habida cuenta de las circunstancias y del contexto específico en que se traten los datos personales.
El derecho a la información se encuentra regulado -como dijimos- en los artículos 13 y 14 del RGPD.
Como veremos ambos preceptos presentar una estructura similar, refiriéndose en primer lugar a una primer conjunto de datos básicos, y posteriormente a una segunda batería de información que -siendo igualmente importante- se concibe como una actividad informativa destinada a respetar los principios de transparencia y lealtad .
De forma similar, desde las Autoridades de Protección de Datos se recomienda adoptar un modelo de información por capas o niveles. Este enfoque consiste en presentar una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que se recojan los datos, y posteriormente remitir a la información adicional en un segundo nivel, donde se presentarán detalladamente el resto de las informaciones, en un medio más adecuado para su presentación, comprensión y, si se desea, archivo.
- El primero de los preceptos regula la información que deberá de facilitarse al interesado cuando los datos hayan sido obtenidos del mismo. Así, el artículo 13 determina :
Cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación:
Pues bien, a fin de garantizar un tratamiento de datos leal y transparente, además de esta información -a la hace referencia el apartado 1 del citado artículo 13- el responsable también informará al interesado sobre los siguientes extremos:
En el caso de que el responsable del tratamiento proyecte el tratamiento ulterior de datos personales para un fin diferente a aquel para el que se recogieron, deberá de proporcionar al interesado, con anterioridad a dicho tratamiento ulterior, información sobre ese otro fin y cualquier información adicional pertinente a tenor del apartado 2.
Se debe además informar al interesado de la existencia de la elaboración de perfiles y de las consecuencias de dicha elaboración. Si los datos personales se obtienen de los interesados, también se les debe informar de si están obligados a facilitarlos y de las consecuencias en caso de que no lo hicieran. Dicha información puede transmitirse en combinación con unos iconos normalizados que ofrezcan, de forma fácilmente visible, inteligible y claramente legible, una adecuada visión de conjunto del tratamiento previsto. Los iconos que se presentan en formato electrónico deben ser legibles mecánicamente
Como vemos, si los datos se obtienen directamente del interesado, la información se debe poner a disposición de los interesados en el momento en que se soliciten los datos, previamente a la recogida o registro.
- Por su parte, el artículo 14, determina la información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado. Asi, en estos casos el responsable deberá de facilitar la siguiente información:
f) en su caso, la intención del responsable de transferir datos personales a un destinatario en un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de ellas o al hecho de que se hayan prestado.
Pues bien , al igual que sucede en los casos en que los que los datos han sido obtenidos del interesado, el articulo 14 también contempla la necesidad -en aras de garantizar un tratamiento de datos leal y transparente- de que el responsable informe al interesado sobre:
a) el plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo;
b) cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable del tratamiento o de un tercero;
c) la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, y a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;
d) cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basada en el consentimiento antes de su retirada;
e) el derecho a presentar una reclamación ante una autoridad de control;
f) la fuente de la que proceden los datos personales y, en su caso, si proceden de fuentes de acceso público;
g) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Esta información debe ser facilitada por el responsable a iniciativa propia, es decir que resulte necesario que exista un requerimiento previo por parte del titular.
Por lo que respecta al momento en el que deberá de facilitarse la información, en los casos en que los datos no se obtengan del propio interesado, -bien por proceder de alguna cesión legítima, bien por haber sido obtenidos de fuentes de acceso público- el responsable está obligado a informar a las personas interesadas dentro de un plazo razonable, pero en cualquier caso :
antes de un mes desde que se obtuvieron los datos personales,
antes o en la primera comunicación con el interesado,
o antes de que los datos, en su caso, se hayan comunicado a otros destinatarios
Cabe señalar que la obligación de informar al interesado no resultará exigible por un lado, cuando el titular ya disponga de la información, y por otro cuando, en el caso de que los datos no hubieran sido obtenidos del interesado, concurra alguno de estos tres supuestos:
la comunicación resultase imposible o suponga un esfuerzo desproporcionado
el registro o la comunicación esté expresamente establecido por el Derecho de la Unión o de los Estados miembros,
o cuando los datos deban seguir teniendo carácter confidencial por un deber legal de secreto.
Por último, estimamos necesario destacar que el Reglamento instituye una ampliación de los requisitos que la LOPD establece en relación la forma en la que deberá de prestarse esa información. Asi, el RGPD determina que la información a los interesados, -tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de derechos- se proporcionará de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo. Sin embargo, la normativa nacional únicamente exige que esa información sea facilitada modo expreso, preciso e inequívoco.
En todo caso, no resultará adecuado acudir a formalismos que reproduzcan textos legales, por cuando que los interesados deberán de poder comprender el contenido de la información facilitada con independencia de sus conocimientos en la materia.
Supresión (anteriormente cancelación)
Bloqueo del tratamiento
Decisiones individualizadas
Información clara, precisa y transparente ESTOY AQUÍ
Ley Orgánica 15/1999 de 13 de Dic (Protección de Datos de Carácter Personal) DEROGADO
Boletín: Boletín Oficial del Estado Número: 298 Fecha de Publicación: 14/12/1999 Fecha de entrada en vigor: 14/01/2000 Órgano Emisor: Jefatura Del Estado
D.F. 2ª. Preceptos con carácter de Ley ordinaria.
D.F. 1ª. Habilitación para el desarrollo reglamentario.
Sentencia Administrativo TS, Sala de lo Contencioso, Sec. 6, Rec 4098/2006, 17-09-2010
Orden: Administrativo Fecha: 17/09/2010 Tribunal: Tribunal Supremo Ponente: Trillo Alonso, Juan Carlos Num. Recurso: 4098/2006
Sentencia ADMINISTRATIVO AN, Sala de lo Contencioso, Sec. 1, Rec 415/2016, 27-04-2018
Orden: Administrativo Fecha: 27/04/2018 Tribunal: Audiencia Nacional Ponente: Menéndez, Fernando De Mateo Num. Recurso: 415/2016
Sentencia Administrativo Nº 209/2014, TSJ La Rioja, Sala de lo Contencioso, Sec. 1, Rec 75/2014, 05-09-2014
Orden: Administrativo Fecha: 05/09/2014 Tribunal: Tsj La Rioja Ponente: Escanilla Pallas, Jesus Miguel Num. Sentencia: 209/2014 Num. Recurso: 75/2014
Derecho de oposición en el RGPD
El RGPD reconoce expresamente el derecho del interesado a oponerse -en cualquier momento- por motivos relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el a...
Registro de actividades de tratamiento datos en el RGPD
Una de las novedades que presenta el nuevo RGPD es la obligación que esta norma impone a responsables y encargados (o a sus representantes) de mantener un registro de actividades de tratamiento. Así, este registro viene a sustituir la obligación d...
Derecho al acceso en el RGPD
El RGPD en su artículo 15 contempla la regulación del denominado “ derecho de acceso del interesado"El considerando 63 de la norma europea establece que los interesados deben tener derecho a acceder a los datos personales recogidos que le concier...
Formulario de solicitud para el ejercicio del derecho de acceso a datos personales (Adaptado RGPD)
EJERCICIO DEL DERECHO DE ACCESODATOS DEL RESPONSABLE DEL TRATAMIENTO.Nombre / razón social: [NOMBRE_EMPRESA]Dirección de la Oficina (Servicio ante el que se ejercita el derecho de acceso): [DIRECCION]C.Postal: [CODIGO_POSTAL]Localidad: [LOCALIDAD]P...
Contrato de encargo de tratamiento entre responsable y encargado. (Adaptado RGPD)
CONTRATO DE ENCARGO DE TRATAMIENTODe una parte, EL CLIENTE O RESPONSABLE DEL FICHERO, Don/Doña [NOMBRE] con D.N.I. número [NUMERO], en nombre y representación de la mercantil [NOMBRE_EMPRESA], con C.I.F. número [NUMERO] y domicilio social en [CAL...
Formulario de solicitud para el ejercicio del derecho a oposición al tratamiento de datos personales por motivos relacionados con la situación particular del afectado (Adaptado RGPD)

References: artículo 12
 artículo 13
 artículo 13
 artículo 14
 artículo 49
 artículo 6
 artículo 6
 artículo 9
 artículo 22
 artículo 15