- Los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, podrán ejercerse directamente o por medio de representante legal o voluntario.
- El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. Los medios deberán ser fácilmente accesibles para el afectado. El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio.
- El encargado podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos si así se estableciere en el contrato o acto jurídico que les vincule.
- La prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre el responsable.
- Cuando las leyes aplicables a determinados tratamientos establezcan un régimen especial que afecte al ejercicio de los derechos previstos en el Capítulo III del Reglamento (UE) 2016/679, se estará a lo dispuesto en aquellas.
- En cualquier caso, los titulares de la patria potestad podrán ejercitar en nombre y representación de los menores de catorce años los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles en el contexto de la presente ley orgánica.
- Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de estos derechos, sin perjuicio de lo dispuesto en los artículos 12.5 y 15.3 del Reglamento (UE) 2016/679 y en los apartados 3 y 4 del artículo 13 de esta ley orgánica.
1. Derechos de los interesados
Las personas tienen una serie de derechos relacionados con el tratamiento de sus datos personales, entre ellos:
- Derecho de acceso: Permite al interesado conocer y obtener información sobre sus datos personales sometidos a tratamiento.
- Derecho de rectificación: Permite corregir datos personales inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): Permite solicitar la eliminación de sus datos personales cuando ya no son necesarios, entre otras circunstancias.
- Derecho a la limitación del tratamiento: Permite solicitar la restricción del tratamiento de sus datos en ciertos casos.
- Derecho a la portabilidad: Permite recibir sus datos personales en un formato estructurado y transferirlos a otro responsable.
- Derecho de oposición: Permite oponerse al tratamiento de sus datos por motivos relacionados con su situación particular o cuando los datos se tratan con fines de marketing directo.
- Derecho a no ser objeto de decisiones automatizadas: Permite no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.
2. Procedimiento para el ejercicio de los derechos
**1. Solicitudes por escrito o electrónicas: Los interesados pueden ejercer sus derechos mediante solicitud escrita o electrónica dirigida al responsable del tratamiento.
**2. Contenido de la solicitud: Las solicitudes deben incluir:
- Identificación del interesado.
- Descripción clara del derecho que se quiere ejercer.
- Copia del DNI u otro documento que acredite la identidad del interesado (en algunos casos, esto podría no ser necesario si se hace por medios electrónicos y seguros).
- En caso necesario, especificaciones adicionales sobre la solicitud.
**3. Respuesta del responsable: El responsable del tratamiento está obligado a responder a la solicitud en un plazo máximo de un mes a partir de la recepción de la misma. Este plazo puede prorrogarse otros dos meses en casos de solicitudes complejas, pero el responsable debe informar al interesado sobre dicha prórroga.
**4. Medios de comunicación: La respuesta del responsable debe realizarse por el mismo medio en que se recibió la solicitud, salvo que el interesado haya solicitado expresamente otro medio.
**5. Gratuidad del ejercicio de los derechos: El ejercicio de los derechos es gratuito para el interesado. Sin embargo, si las solicitudes son manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, el responsable puede:
- Cobrar un canon proporcional a los costes administrativos soportados.
- Negarse a actuar sobre la solicitud.
3. Limitaciones al ejercicio de los derechos
Existen ciertas circunstancias en las que el ejercicio de estos derechos puede estar limitado, como:
- Intereses públicos: En situaciones donde prevalezcan los intereses públicos, como la seguridad nacional o la defensa.
- Investigaciones legales: Cuando la divulgación de la información pueda comprometer investigaciones legales.
- Derechos de terceros: Cuando el ejercicio de un derecho puede afectar negativamente a los derechos y libertades de terceros.
4. Información al interesado
El responsable del tratamiento tiene la obligación de informar al interesado sobre:
- El procedimiento para ejercer sus derechos.
- Las vías para presentar una reclamación ante la autoridad de control (como la Agencia Española de Protección de Datos en España) si considera que sus derechos no han sido respetados.
5. Autoridades de control
Los interesados pueden dirigirse a las autoridades de control (en España, la Agencia Española de Protección de Datos) si consideran que sus derechos no han sido respetados, para presentar una reclamación y buscar protección.