Derechos ARCO: acceso, rectificación, cancelación, oposición

Con el número anterior de BOLETÍN INFORMATIVO cerramos el ciclo dedicado a los principios de la protección de datos. A continuación presentamos los derechos conocidos como “ARCO” (acceso, rectificación, cancelación y oposición), con los que se garantiza a las personas el control sobre sus datos personales. Están regulados por la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (LOPD), y por el Real decreto 1720/2007, de 21 de diciembre.

¿En qué consiste el derecho de acceso? La persona interesada tiene derecho a solicitar y obtener gratuitamente la información siguiente:

• Qué datos de carácter personal están sometidos a tratamiento.
• Cuál es el origen de dichos datos.
• Qué comunicaciones de esos datos se han llevado a cabo o se prevé hacer.

¿Cómo se puede ejercer el derecho de acceso?

La información puede obtenerse simplemente consultando los datos por varios medios:

• Visualización en una pantalla.
• Por escrito, por medio de una copia, una telecopia o una fotocopia, certificada o no, que sea legible e inteligible y sin utilizar claves o códigos que requieran usar dispositivos mecánicos específicos.

¿Cada cuánto tiempo se puede ejercer el derecho de acceso? Solo puede ejercerse en intervalos no inferiores a doce meses, salvo que la persona interesada acredite un interés legítimo al efecto; en ese caso, puede ejercer ese derecho antes de que se hayan cumplido doce meses desde la última consulta.

¿En qué consisten los derechos de cancelación y rectificación? Pueden rectificarse o cancelarse los datos de carácter personal cuyo tratamiento no se ajuste a lo que dispone la LOPD, particularmente cuando los datos sean inexactos o incompletos.

¿Qué ocurre con los datos que se hayan cancelado? La cancelación da lugar al bloqueo de los datos, de tal manera que se conservan únicamente a disposición de las administraciones públicas, los juzgados y los tribunales para atender las posibles responsabilidades nacidas del tratamiento durante su plazo de prescripción. Una vez vencido el plazo, los datos deben suprimirse.

El responsable del tratamiento, ¿cuándo debe hacer efectivo el derecho de rectificación o cancelación de los datos? Tiene la obligación de hacerlo efectivo en el plazo de diez días hábiles.

¿Qué ocurre si los datos rectificados o cancelados han sido comunicados previamente? El responsable del tratamiento debe notificar la rectificación o la cancelación efectuadas a quien se los haya comunicado, el cual igualmente debe rectificarlos o cancelarlos.

¿En qué consiste el derecho de oposición? Al ejercer este derecho, la persona interesada no permite que se lleve a cabo el tratamiento de sus datos de carácter personal o exige que el tratamiento cese, en los supuestos siguientes:

• Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de que concurra un motivo legítimo y fundado referido a su situación personal concreta que lo justifique y siempre que una ley no disponga lo contrario.
• Cuando se trate de ficheros cuyo tratamiento tenga por finalidad actividades de publicidad o de prospección comercial.
• Cuando el tratamiento tenga por finalidad adoptar una decisión referida a la persona interesada y basada únicamente en un tratamiento automatizado de sus datos de carácter personal.

Ya está disponible la nueva edición del Curso en línea del Código de buenas prácticas (enero de 2014), a la cual puede acceder mediante el portal de formación: https://formacio.ssib.es