Informació sobre els drets que pot exercir la persona interessada

El deure d’informació a la persona titular que ens hagi cedit les dades personals ha d’incloure un advertiment exprés sobre la possibilitat d’exercir els drets previstos als arts. 15 a 22 del RGPD: accés, rectificació, supressió, oposició, limitació i portabilitat.

Veiem ara en què consisteix cadascun dels drets:

Dret d’accés (Art. 15 RGPD)

La persona interessada pot sol·licitar-nos informació sobre si les seves dades de caràcter personal estan sent objecte de tractament i, si és el cas, amb quina finalitat i usos concrets, les categories de dades objecte del tractament, els destinataris als quals, si escau, les comuniquen i el termini previst de conservació de les dades.

Dret de rectificació (Art. 16 RGPD)

El/la titular de les dades també ens pot sol·licitar la rectificació -sense dilació indeguda- quan aquelles siguin inexactes o incompletes. En la sol·licitud de rectificació l’interessat/da ha d’indicar les dades errònies o incompletes i la correcció corresponent, i podem demanar-li la documentació que ho justifiqui en cada cas.

Dret de supressió (Dret a l’oblit) Art. 17 RDPD

La supressió de les dades -també sense dilació- ha d’ajustar-se a algun dels motius previstos a l’article 17 RGPD:

• Quan ja no siguin necessàries per a les finalitats per a les quals ens van ser cedides o les estiguem tractant d’una altra manera.
• Quan l’interessat/da ens revoqui el consentiment o hagi desaparegut la base legitimadora en què es fonamenta el tractament.
• Quan hàgim tractat les dades de forma il·lícita o quan calgui eliminar-les per complir amb una obligació legal.

En la sol·licitud de supressió la persona interessada ha d’indicar les dades a què es refereix, que ha d’anar acompanyada, si escau, de la documentació que ho justifiqui.

Dret d’oposició (Art. 21 RGPD)

El dret d’oposició s’aplica quan el tractament de les dades es basa en una missió realitzada en interès públic o l’exercici de poders públics del responsable. En aquest cas hem de procedir a deixar de tractar les dades, tret que acreditem uns motius legítims imperiosos que prevalguin sobre els interessos, drets i llibertats de l’interessat, o també quan els precisem per a la formulació, l’exercici o la defensa de reclamacions.

Dret a la limitació del tractament (Art. 18 RGPD)

La limitació del tractament suposa que, a petició del/de la titular, deixem de tractar les seves dades personals. La limitació es pot sol·licitar quan:

- La persona interessada ha exercit els drets de rectificació o oposició, mentre determinem si cal atendre la seva sol·licitud.

- El tractament és il·lícit (fet que determinaria l'eliminació de les dades) o les dades ja no són necessàries, però l'interessat/da s’hi oposa a la supressió, perquè les necessita per exercir o defensar reclamacions.

Dret a la portabilitat de les dades (Art. 20 RGPD)

L’interessat/da també té dret a que li facilitem les dades personals que ens ha cedit en un format estructurat, d'ús comú i de lectura mecànica, i a transmetre-les a un altre responsable, si es compleixen els requisits següents:

• Si el tractament es basa en el consentiment o en un contracte.
• Si el tractament es fa per mitjans automatitzats.