El RGPD mantiene y amplía los tradicionales derechos de “acceso, rectificación, cancelación y oposición”, debiendo los responsables y encargados del tratamiento establecer mecanismos visibles, accesibles y sencillos, incluidos los medios electrónicos, para el ejercicio de derechos y establecer procedimientos que permitan responder a los interesados en los plazos previstos por el RGPD.

¿En qué consisten los derechos de las personas afectadas?

Derecho de acceso

La persona afectada tiene derecho a ser informada de:

• Los fines del tratamiento, categorías de datos personales que se traten y de las posibles comunicaciones de datos y sus destinatarios.

• De ser posible, el plazo de conservación de tus datos. De no serlo, los criterios para determinar este plazo.

• Del derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, u oponerse al mismo.

• Del derecho a presentar una reclamación ante la Autoridad de Control.

• Obtener una copia de los datos objeto del tratamiento.

• Si se produce una transferencia internacional de datos, recibir información de las garantías adecuadas.

• De la existencia de decisiones automatizadas (incluyendo perfiles), la lógica aplicada y consecuencias de este tratamiento.

Debe distinguirse del derecho de acceso de los interesados a los expedientes administrativos que regula la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, así como del derecho de acceso regulado en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.

Derecho de rectificación

La persona afectada tiene derecho a rectificar los datos inexactos, y a que se completen los datos personales incompletos, inclusive mediante una declaración adicional.

Derecho de supresión (“Derecho al olvido”)

Con su ejercicio la persona afectada puede solicitar la supresión de los datos personales sin dilación debida cuando concurra alguno de los supuestos contemplados. Por ejemplo, tratamiento ilícito de datos, o cuando haya desaparecido la finalidad que motivó el tratamiento o recogida.

No obstante, se regulan una serie de excepciones en las que no procederá este derecho. Por ejemplo, cuando deba prevalecer el derecho a la libertad de expresión e información.

Derecho a la limitación del tratamiento

La persona interesada tendrá derecho a obtener del responsable la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

• el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.

• el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.

• el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

• el interesado se ha opuesto al tratamiento mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Derecho de oposición

El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en el ejercicio de una misión de interés público, en el ejercicio de potestades públicas o en la satisfacción de intereses legítimos, incluida la elaboración de perfiles.

Decisiones individuales automatizadas

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

El Procedimiento de atención de derechos del Ayuntamiento de Zarautz se publica, para su conocimiento, en esta sección.