Ejercicio de los derechos

El mapa del tema

El rango regula disposiciones generales y desarrolla acceso, rectificación, supresión, limitación, portabilidad y oposición. Además, conecta cada derecho con artículos concretos del Reglamento (UE) 2016/679 y prevé requisitos específicos para varios de ellos. (art. 12)

Representación en el ejercicio

El artículo 12 permite que los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 sean ejercidos por el propio afectado o mediante representante, ya sea legal o voluntario. (art. 12)

El artículo 12 establece que las actuaciones del responsable para atender solicitudes de ejercicio de derechos son gratuitas, sin perjuicio de las previsiones indicadas del Reglamento (UE) 2016/679 y del artículo 13. (art. 12)

Concreción de una solicitud de acceso

El artículo 13 permite solicitar al afectado que concrete los datos o actividades de tratamiento afectados cuando exista una gran cantidad de datos y la solicitud de acceso no especifique si comprende todos o solo una parte. (art. 13)

El artículo 13 considera otorgado el derecho de acceso si el responsable facilita un sistema remoto, directo y seguro que garantice permanentemente el acceso a la totalidad de los datos personales del afectado. (art. 13)

Contenido de la rectificación

El artículo 14 exige que la solicitud de rectificación identifique los datos concretos a los que se refiere y precise la corrección que debe realizarse sobre los datos objeto de tratamiento. (art. 14)

El artículo 14 dispone que, cuando sea necesario, quien solicite rectificación debe acompañar documentación que justifique la inexactitud o el carácter incompleto de los datos sometidos a tratamiento. (art. 14)

Regla de ejercicio de la supresión

El artículo 15 remite el ejercicio del derecho de supresión a lo establecido en el artículo 17 del Reglamento (UE) 2016/679, sin añadir en su primer apartado requisitos distintos. (art. 15)

El artículo 15 permite conservar datos identificativos necesarios para impedir futuros tratamientos de mercadotecnia directa cuando la supresión proceda del ejercicio del derecho de oposición conforme al artículo 21.2 del Reglamento. (art. 15)

Regla de ejercicio de la limitación

El artículo 16 remite el ejercicio del derecho a la limitación del tratamiento a lo establecido en el artículo 18 del Reglamento (UE) 2016/679. (art. 16)

El artículo 16 exige que la limitación del tratamiento de datos personales figure claramente en los sistemas de información utilizados por el responsable del tratamiento. (art. 16)

Remisión de la portabilidad

El artículo 17 establece que el derecho a la portabilidad se ejerce conforme a lo previsto en el artículo 20 del Reglamento (UE) 2016/679. (art. 17)

El artículo 17 contiene una remisión expresa para el ejercicio de la portabilidad y vincula ese derecho exclusivamente, dentro de su texto, con el artículo 20 del Reglamento (UE) 2016/679. (art. 17)

Regla de ejercicio de la oposición

El artículo 18 dispone que el derecho de oposición se ejerce de acuerdo con lo establecido en el artículo 21 del Reglamento (UE) 2016/679. (art. 18)

El artículo 18 incluye los derechos relacionados con decisiones individuales automatizadas, incluida la realización de perfiles, y los remite al artículo 22 del Reglamento (UE) 2016/679. (art. 18)

Trampas de examen

• No es correcto entender que el responsable pueda denegar una solicitud porque el afectado haya utilizado un medio diferente del ofrecido. El artículo 12 prohíbe esa denegación basada únicamente en la elección de otro medio. (art. 12)
• No debe atribuirse al afectado la carga de probar que el responsable respondió a su solicitud. El artículo 12 sitúa expresamente la prueba del cumplimiento del deber de responder sobre el responsable. (art. 12)
• Es erróneo considerar que un sistema de acceso remoto impide siempre nuevas peticiones de información. El interesado puede solicitar los extremos del artículo 15.1 del Reglamento que no estén incluidos en ese sistema. (art. 13)
• No toda solicitud de acceso posterior queda automáticamente calificada como repetitiva. El artículo 13 permite considerarla repetitiva en más de una ocasión durante seis meses, salvo que exista causa legítima para ello. (art. 13)
• No basta con que exista una limitación del tratamiento sin reflejo operativo. El artículo 16 exige que el hecho de la limitación conste claramente en los sistemas de información del responsable. (art. 16)

Chuleta final

• Para recordar la legitimación en el ejercicio, el artículo 12 admite dos vías equivalentes: actuación directa del titular o actuación mediante representante legal o voluntario. (art. 12)
• El encargado puede tramitar solicitudes de ejercicio por cuenta del responsable, pero esa posibilidad queda condicionada a que así se establezca en el contrato o acto jurídico que los vincule. (art. 12)
• Los titulares de la patria potestad pueden ejercitar, en nombre y representación de menores de catorce años, los derechos enumerados y cualesquiera otros que pudieran corresponderles en el contexto de la ley orgánica. (art. 12)
• Ante una gran cantidad de datos y una petición imprecisa, la secuencia útil es pedir especificación antes de facilitar la información sobre datos o actividades de tratamiento solicitados. (art. 13)
• Si el afectado elige un medio distinto del ofrecido que implica un coste desproporcionado, la solicitud se considera excesiva y el afectado asume el exceso de costes derivado de su elección. (art. 13)
• La fórmula de examen para rectificación es doble: identificar los datos afectados e indicar la corrección que debe realizarse; cuando proceda, se añade documentación justificativa. (art. 14)
• Cuando la supresión nazca de oposición a mercadotecnia directa, el responsable puede mantener los datos identificativos estrictamente necesarios para impedir que se produzcan tratamientos futuros con esa finalidad. (art. 15)
• La referencia normativa inmediata para ejercitar la portabilidad es el artículo 20 del Reglamento (UE) 2016/679, según la remisión expresa contenida en el artículo 17. (art. 17)

Preguntas frecuentes