1.- Derechos ARCO y derechos ARSOLP
Se vienen denominando derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) al conjunto de acciones a través de las cuales una persona física puede ejercer el control sobre sus datos personales. El Reglamento General de Protección de Datos ha ampliado y modificado los denominados derechos ARCO, añadiendo nuevos derechos como el derecho de Limitación de Tratamiento de datos y el derecho a la Portabilidad de los datos personales y sustituyendo la terminología de derecho de Cancelación por derecho a la Supresión.
2.- Ejercicio de derechos sobre los datos
Si el afectado quiere conocer qué datos sobre su persona han sido publicados en el RIJ, o bien observa alguna incidencia o error en los mismos, el Servicio de Atención al Público del RIJ será el departamento encargado de atender las reclamaciones y solicitudes y, en particular, de hacer efectivos los derechos referidos. Para ello, el RIJ pone a disposición de los interesados distintos modelos para ejercitarlos.
2.1.- Derecho de Acceso
El derecho de Acceso supone la facultad de dirigirse al responsable del tratamiento para conocer si está tratando o no sus datos de carácter personal y, en caso de que esté realizando dicho tratamiento, obtener toda la información sobre los datos objeto del mismo.
2.2.- Derecho de Rectificación
El ejercicio del derecho de Rectificación supone la solicitud de obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos. En la solicitud se deberá indicar a qué datos va referida y la corrección que haya de realizarse, debiendo acompañar, en su caso, la documentación justificativa de la inexactitud o carácter incompleto de los datos.
2.3.- Derecho de Supresión
Se podrá ejercitar el derecho de Supresión ante el responsable del tratamiento solicitando la eliminación de sus datos de carácter personal de sus ficheros cuando concurra alguna circunstancia que impida dicho tratamiento. En el caso del RIJ, dichas circunstancias pueden referirse a que exista algún error en los datos publicados sobre acreedor o deudor, que la deuda ya se encontrase satisfecha o que no se cumpla alguno de los requisitos legales para poder publicarse la misma en el fichero de morosidad.
2.3.- Derecho de Oposición
El derecho de Oposición supone que el afectado puede oponerse a que el responsable realice un tratamiento de sus datos personales en los supuestos normativamente establecidos, relativos al uso de dichos datos para realizar actividades comerciales u otras no consentidas por el afectado.
2.4.- Derecho a la Limitación del tratamiento
El ejercicio del derecho a la Limitación de los datos supone solicitar al responsable del tratamiento que se limite dicho tratamiento por considerarse, en lo que a los ficheros de morosidad se refiere, que la información publicada contiene datos inexactos.
Respecto del ejercicio del derecho de limitación del tratamiento, el RIJ procederá a contrastar la información publicada con la persona o entidad informante, de la misma forma que se hace en los derechos de rectificación y supresión, pero con la diferencia de que en este supuesto mientras se tramita la confirmación de los datos el acceso para su consulta se encontrará limitado, informándose únicamente de tal circunstancia al posible consultante.
2.5.- Derecho a la Portabilidad
La finalidad del derecho a la Portabilidad es reforzar aun más el control de los datos personales de las personas físicas, de forma que cuando el tratamiento se efectúe por medios automatizados, y el responsable reciba tus datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, pueda transmitirlos a otro responsable del tratamiento siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato, por lo que, en principio, se trata de un derecho que no tiene trascendencia en cuanto a los ficheros de morosidad.
3.- Puntos en común de los derechos de las personas sobre sus datos personales
Estos derechos tienen en común:
- Su ejercicio es gratuito.
- Si las solicitudes son manifiestamente infundadas o excesivas (carácter repetitivo) el responsable podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.
- Deben responderse en el plazo de un mes.
- La respuesta se puede prorrogar hasta dos meses más teniendo en cuenta la complejidad y número de solicitudes.
- El responsable está obligado a informar sobre los medios para ejercitar estos derechos.
- Si el responsable no da curso a la solicitud, informará, a más tardar en el plazo de un mes, de las razones de su no actuación y la posibilidad de reclamar ante una autoridad de control.
- Puede ejercerlos directamente o por medio de su representante legal o voluntario.
- Cabe la posibilidad de que por cuenta del responsable del tratamiento, sea el encargado el que atiende su solicitud, si ambos lo han establecido en el contrato o acto jurídico que les vincule.
4.- ¿Qué se debe presentar para ejercitar estos derechos?
El RIJ pone a disposición de los interesados los formularios para el ejercicio de los derechos de protección de datos, y que contienen los campos necesarios para:
- Acreditar la identidad facilitando copia del DNI o pasaporte u otro documento válido para la identificación.
- Aportar documento que acredite la representación si se ejercitan a través de un representante.
- Concretar la petición de la solicitud.
- Incluir una dirección a efectos de notificaciones, fecha y firma.
- Adjuntar los documentos acreditativos de la petición que se realice, si fueran necesarios.