Nuevos derechos en el Reglamento Europeo de Protección de Datos (RGPD)

El nuevo Reglamento Europeo de Protección de Datos (RGPD), de aplicación directa a partir del 25 de mayo de 2018, amplía los derechos de los interesados, quedando como sigue:

Derechos ampliados

Derecho de acceso.

El interesado tiene derecho a obtener del responsable confirmación de si se están tratando sus datos personales, el acceso a los mismos y a determinada información: por ejemplo, los fines del tratamiento, los destinatarios de los mismos, el plazo de conservación de los mismos, etc.

Derecho de rectificación

El interesado tiene derecho a obtener, sin dilación indebida, la rectificación de los datos inexactos, así como a que se completen los datos que sean incompletos.

Derecho de supresión (derecho al olvido).

Es la supresión de los datos, sin dilación indebida, cuando concurra alguno de los supuestos previstos: entre otros, por ejemplo, tratamiento ilícito o que haya desaparecido la finalidad para la que se recogieron los datos.
Puede ejercerse el derecho al olvido cuando los datos se han hecho públicos y ya no son necesarios para los fines para los que se recogieron. Se regulan una serie de excepciones, por ejemplo, no procederá cuando prevalezca el derecho a la libertad de expresión e información.

 Derecho a la limitación del tratamiento.

Permite al interesado solicitar que se suspenda el tratamiento de datos cuando se impugne la exactitud de los mismos, mientras se verifica y cuando se ha ejercitado el derecho de oposición, mientras se verifican si los motivos del responsable prevalecen sobre el interesado. También se puede solicitar al responsable la conservación de los datos cuando el tratamiento sea ilícito pero se solicita en lugar de la supresión, la limitación; y cuando el responsable ya no necesita los datos para los fines del tratamiento pero el interesado sí para la formulación, ejercicio o defensa de reclamaciones.

 Derecho a la portabilidad de los datos.

El interesado puede recibir los datos que haya facilitado a un responsable, en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable sin que se lo impida el primero.

Derecho de oposición.

El interesado puede oponerse al tratamiento de sus datos cuando por motivos relacionados con su situación personal, debe cesar el tratamiento salvo que se acredite un interés legítimo o sea necesario para el ejercicio o defensa de reclamaciones; cuando el tratamiento tenga por objeto la mercadotecnia directa y la elaboración de perfiles.

Derecho a no ser objeto de decisiones individualizadas.

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte.
No será de aplicación si la decisión es necesaria para la celebración o ejecución de un contrato, está autorizada por una ley o se basa en el consentimiento explícito del interesado.