Drets ARSOPOL
El Reglament europeu 2016/679, de 27 d’abril, general de protecció de dades (RGPD) estableix que qualsevol persona que facilita dades de caràcter personal pot exercir els seus drets d’accés, rectificació, supressió, oposició, portabilitat, a l'oblit i el dret de limitació del tractament (ARSOPOL).
La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals estableix, en els seus articles 11 i següents, els drets de qualsevol persona afectada o interessada (persona física titular de les dades) en relació amb el tractament de les seves dades de caràcter personal.
Quins són els drets ARSOPOL?
- Dret d'accés: Es el dret que permet sol·licitar i obtenir informació gratuïtament sobre les seves dades personals que es tracten, amb quina finalitat i quins usos concrets, d'on s'han tret, si s'han comunicat o es pretenen comunicar i a qui.
- Dret de rectificació: És el dret que té la persona a rectificar gratuïtament les seves dades personals quan siguin errònies o incompletes
- Dret de supressió: És el dret que té la persona de suprimir gratuïtament les seves dades personals quan siguin inadequades, excessives o innecessàries, quan es conservin durant un temps superior al que pertoqui o siguin contràries a la normativa en matèria de protecció de dades.
- Dret d'oposició al tractament: És el dret que té la persona interessada a oposar-se en qualsevol moment, per motius relacionats amb la seva situació particular, al fet que les seves dades personals siguin objecte d’un tractament basat en allò que disposa l’article 6.1.e o f del Reglament europeu, inclosa l’elaboració de perfils.
- Dret a la portabilitat de les dades: La persona interessada té dret a rebre les dades personals que l’afectin, que hagi facilitat a un responsable del tractament, en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament sense que li impedeixi el responsable que les hagués facilitat quan:
o El tractament estigui basat en el consentiment
o El tractament s’efectuï per mitjans automatitzats.
La persona interessada té dret que les dades personals es puguin transmetre directament de responsable a responsable quan sigui tècnicament possible.
És accessori al dret d’accés. - Dret a l'oblit: Es un dret accessori al dret de supressió. Aquest dret permet sol·licitar, sota certes condicions, que les cerques fetes pel nom no figurin en els resultats d’una cerca. Es pot exercir el dret a l’oblit en cerques d’Internet davant de les entitats titulars dels cercadors.
- Dret a la limitació del tractament: La persona interessada té dret a obtenir del responsable del tractament la limitació del tractament de les dades quan es compleixi alguna de les condicions següents:
o La persona interessada impugni l’exactitud de les dades personals durant el termini que permeti al responsable verificar-ho.
o El tractament sigui il·lícit i la persona interessada s’oposi a la supressió de les dades personals i sol·liciti en el seu lloc la limitació d’ús.
o La persona interessada s’hagi oposat al tractament i mentre es verifica si els motius legítims del responsable prevalen sobre els de la persona interessada.
Qui el pot exercir?
Els drets ARSOPOL són personalíssims. Només els pot exercir alguna de les persones següents:
- La mateixa persona afectada o interessada, de la qual es tracten les dades personals, que ha de tenir més de 14 anys i no estar incapacitada legalment.
- Un representant legal (si la persona es troba en situació d’incapacitat legal o és menor d’edat, menor de 14 anys o més gran de 14, si la llei ho exigeix).
- Un representant designat voluntàriament per la persona interessada o afectada.
- Persona vinculada amb el titular difunt per raons familiars o de fet, o els seus hereus (només per accés, rectificació i supressió).
Com fer la sol·licitud?
Les sol·licituds per a l’exercici dels drets que presentin les persones afectades han de complir un contingut mínim legalment establert:
- Nom i cognoms.
- Fotocòpia del DNI, passaport o altre document vàlid equivalent que l’identifiqui. En el cas que es faci per correu electrònic, cal un certificat digital o instruments electrònics anàlegs.
- Petició en què es concreta la sol·licitud expressada de forma clara i detallada. En el cas del dret de rectificació, cal indicar, a més, a quines dades es refereix i quina correcció s’ha de fer. També s’han de concretar les dades en el dret de cancel·lació i d’oposició, si s’escau.
- Adreça a efecte de notificacions. Si es demana per mitjans electrònics, també adreça de correu electrònic.
- Data de la petició i signatura de la persona sol·licitant.
- En el seu cas, documents que acreditin la petició.
Si la persona afectada actua per mitjà de representant (legal o voluntari), la sol·licitud ha d’incloure també: - Fotocòpia del DNI, passaport o altre document vàlid equivalent que identifiqui el/la representant.
- Document/s on consti la representació (escrit d’autorització, llibre de família, sentència judicial de nomenament de tutor, etc.).
Cal, a més, depenent dels drets, aportar la documentació acreditativa del que es demana.
Com s’exerceix?
Sempre s’haurà de presentar per escrit i el procediment serà gratuït.
Les vies de presentació són les següents:
- A través del següent formulari web (Sol·licitud per a l'exercici de drets en relació al RGPD)
- En paper, mitjançant el següent formulari (Formulari Drets ARSOPOL) que haurà d’enviar per correu electrònic a la següent adreça Aquesta adreça de correu-e està protegida dels robots de spam.Necessites Javascript habilitat per veure-la., o bé presentar-lo personalment a les oficines de l’IDIAP (Gran Via Corts Catalanes, 587 àtic, 08007 Barcelona
Terminis de resposta
El termini de resposta es d’1 mes a comptar a partir de l’endemà de la data de recepció de la sol·licitud de la persona interessada.