El Reglament europeu 2016/679, de 27 d’abril, general de protecció de dades (RGPD) estableix que qualsevol persona que facilita dades de caràcter personal pot exercir els seus drets d’accés, rectificació, supressió, oposició, portabilitat, a l’oblit i el dret de limitació del tractament (ARSOPOL).
La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals estableix, en els seus articles 11 i següents, els drets de qualsevol persona afectada o interessada (persona física titular de les dades) en relació amb el tractament de les seves dades de caràcter personal.
Els drets ARSOPOL són personalíssims. Només els pot exercir alguna de les persones següents:
Les sol·licituds per a l’exercici dels drets que presentin les persones afectades han de complir un contingut mínim legalment establert:
Sempre s’haurà de presentar per escrit i el procediment serà gratuït.
Les vies de presentació són les següents:
El termini de resposta es d’1 mes a comptar a partir de l’endemà de la data de recepció de la sol·licitud de la persona interessada.