Source: http://www.prevensystem.com/internacional/prevensystem-noticias.php?id=834
Timestamp: 2018-07-17 21:20:11+00:00

Document:
Capítulo II. Ejercicio de los derechos.
¿Qué DERECHOS tienen los individuos en la protección de datos? ¿Quién es el responsable de atender éstos derechos? ¿Qué procedimiento deben seguir para facilitar los derechos?... >> Ver Más
Si pudiste leer el post de RÉGIMEN SANCIONADOR DE PROTECCIÓN DE DATOS, verías la importancia de atender las solicitudes del ejercicio de los derechos a los individuos. No cumplir con este punto de la LOPD es una infracción LEVE.
En primer lugar, vamos a determinar que SUJETOS pueden ejercitar sus derechos: CLIENTES, PROVEEDORES, TRABAJADORES, USUARIOS DE LA PÁGINA WEB, CLIENTES POTENCIALES, etc.
¿Qué DERECHOS tienen los individuos en la protección de datos?
El Reglamento Europeo (UE) 2016/679, establece que los derechos reconocidos en los artículos 15 - 22, podrán ejercerse directamente o por medio de representante legal o voluntario.
Artículo 13. Derecho de acceso (Proyecto LOPD)
El derecho de acceso del afectado se determina en el artículo 15 del RGPD.
Cuando el responsable del tratamiento de datos maneje una gran cantidad de información relativa al afectado y éste ejercite su derecho de acceso sin especificar si se refiere a todos los datos o a una parte de ellos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.
El derecho de acceso se entenderá concedido si el responsable del tratamiento facilita al afectado un sistema de acceso remoto, directo y seguro a los datos personales que garantice, permanentemente el acceso total. Si la empresa permite al afectado acceder a dicho sistema se entenderá ATENDIDA LA SOLICITUD de ejercicio del derecho.
Si un afectado solicita el ejercicio del derecho de acceso en más de una ocasión (durante el plazo de seis meses y sin causa legítima para ello) se podrá considerar repetitivo.
Artículo 14. Derecho de rectificación (Proyecto LOPD)
El derecho de rectificación de los datos del afectado se determina en el artículo 16 del RGPD.
El afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Y, deberá acompañar la solicitud con la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
Artículo 15. Derecho de supresión (Proyecto LOPD)
El derecho de supresión de los datos del afectado se determina en el artículo 17 del RGPD.
Cuando la supresión se debe al ejercicio del derecho de oposición (artículo 21.2 del RGPD), el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.
Tenemos un post muy interesante del Derecho al Olvido, relacionado con la búsqueda de datos personales en INTERNET.
Artículo 16. Derecho a la limitación del tratamiento (Proyecto LOPD)
El derecho a la limitación del tratamiento de los datos del afectado se determina en el artículo 18 del RGPD.
El hecho de que el tratamiento de los datos personales esté limitado debe constar claramente en el sistema de información de la empresa.
La limitación de tratamiento consiste en que la empresa deberá reservar los datos y sólo utilizarlos en los siguientes supuestos:
Cuando tenga el consentimiento del interesado.
Para defender los derechos de otra persona física o jurídica.
Por razones de interés público importante de la Unión Europea o de un determinado Estado miembro.
Artículo 17. Derecho a la portabilidad (Proyecto LOPD)
El derecho a la portabilidad de los datos del afectado se determina en el artículo 20 del RGPD.
Puede ejercerse:
Cuando el tratamiento de datos se efectúe por medios automatizados
Cuando un usuario lo solicita con respecto a los datos que él mismo ha proporcionado a quien los está tratando y que le conciernan, incluidos los datos derivados de su propia actividad
No será aplicable:
A los datos que el usuario facilite sobre terceras personas.
Cuando el usuario haya solicitado la portabilidad de datos (porpia) pero que hayan sido proporcionados al responsable a través de terceros.
Artículo 18. Derecho de oposición (Proyecto LOPD)
El derecho de oposición de los datos del afectado y los relacionados con las decisiones individuales automatizadas (incluida la realización de perfiles) se determina en el artículo 21 y 22 del RGPD.
Es uno de los derechos que la Ley Orgánica de Protección de Datos de carácter personal (LOPD) reconoce a los ciudadanos para que puedan defender su privacidad controlando por sí mismo el uso que se hace de sus datos personales, y también, el derecho a que no se lleve a cabo el tratamiento o se cese, cuando no sea necesario su consentimiento para el tratamiento, por la concurrencia de un motivo legítimo y fundado.
¿Quién es el responsable de atender éstos derechos?
El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. Los medios deberán ser fácilmente accesibles para el afectado. El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio.
El encargado de tratamiento podrá atender las solicitudes de ejercicio formuladas por los afectados de sus derechos si lo establecen en el contrato o acto jurídico que les vincula.
Pero, SIEMPRE la prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre el responsable del tratamiento, no sobre el encargado de tratamiento o el delegado de protección de datos.
¿Qué procedimiento deben seguir para facilitar los derechos?
En el centro de trabajo deben tener los modelos para el ejercicio correspondiente. Cada trabajador que acceda a datos debería conocer de estos modelos y deberían establecer un procedimiento para cuando un SUJETO les solicite ejercer sus derechos.
Ejemplo: Un candidato para un proceso de selección entrega un curriculum vitae en el centro de trabajo. Posteriormente, como se ha cambiado de teléfono móvil quiere modificarlo en la base de datos de la empresa. Presencialmente, se persona en la empresa y solicita ejercer el derecho de rectificación de los datos. El trabajador encargado del proceso de selección le facilita el modelo de rectificación para que pueda dejar constancia del cambio y le entrega un justificante del ejercicio.
Desde PREVENSYSTEM podemos ayudarte a cumplir con la normativa de protección de datos. Disponemos de documentos didácticos para implantar la LOPD en tu empresa. Y, si no tienes tiempo para realizar la auto implantación, contamos con los productos de consultoría LOPD.
La nueva era de la Consultoría: Renovarse o Morir
¿QUÉ OCURRE CON LOS DATOS DE LAS PERSONAS FALLECIDAS?
¿Cómo verificar el registro sanitario de un producto alimenticio?
Primer Congreso internacional de Compliance en la industria pesquera
Los accidentes laborales aumentaron en un 1´8% en 2017
Cesión de Datos (LOPD)
Intoxicación alimentaria en un hotel
CÓMO ELABORAR UN ANÁLISIS DE RIESGOS DE DATOS PERSONALES

References: Artículo 13
 artículo 15

Artículo 14
 artículo 16

Artículo 15
 artículo 17

Artículo 16
 artículo 18

Artículo 17
 artículo 20

Artículo 18
 artículo 21