La respuesta corta se encuentra al final del artículo
Una consulta habitual que nos plantea el cliente es la forma de conocer la identidad de quien está tratando sus datos personales, y qué información personal tiene en su poder.
El Derecho Fundamental a la Protección de los Datos Personales, incluido en el artículo 18.4 de la Constitución Española, garantiza a la persona la protección de sus datos, el control sobre sus propios datos personales, y sobre su uso y destino, para evitar el tráfico ilícito de los mismos o lesivo para la dignidad y los derechos de los afectados.
Resulta que la respuesta a esa pregunta se encuentra en los derechos regulados en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, normativa que se remite a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En ésta normativa, existen diversos derechos que la persona afectada puede ejercer, si bien los más importantes en la práctica, serían el ‘’derecho a la transparencia e información al afectado’’ (Art. 11 de la Ley Orgánica 3/2018, y Arts. 13,14 del Reglamento (UE) 2016/679), y el ‘’derecho de acceso’’ (Art. 13 de la Ley Orgánica 3/2018, y Art. 15 del Reglamento (UE) 2016/679).
La normativa define la forma de ejercer éstos derechos, y los requisitos a cumplir, en función de si los datos personales se han obtenido directamente de la persona (Ej: quien firma un contrato o un consentimiento escrito, para un fin), o si se ha obtenido de forma diferente o por terceras fuentes (Ej: típico email que recibimos de una empresa/entidad totalmente desconocidos), por lo que recomiendo la lectura de la normativa para conocer todos los detalles.
La práctica habitual para ejercer estos derechos es preguntar al responsable/empresa por su denominación social/nombre (cuidado, no es lo mismo que el nombre comercial; Ej: nombre comercial ‘’Taberna pepe’’ y su denominación real ‘’AUGUSTO S.L.’’), y la forma establecida por su política de protección de datos para ejercer este derecho. Normalmente, se suele indicar que se haga mediante escrito/email dirigido a la denominación real de la empresa, indicado nombre y apellidos de la persona interesada, forma de contacto, el derecho a ejercitar, y la información a obtener. Una vez enviada la Solicitud de ejercicio de derechos, se debe responder en el plazo que la Ley Orgánica 3/2018 y el Reglamento (UE) 2016/679 establece.
No obstante, si Ud. necesita ayuda para resolver su situación, puede contactar con nosotros pulsando AQUI.
Nos leemos en el próximo post.
Director de la firma Albalegal Abogados y Abogado especializado en el derecho de las nuevas tecnologías, comercio electrónico, propiedad intelectual y protección de datos.
ALBALEGAL ABOGADOS es una firma legal especializada en derecho de las nuevas tecnologías, consultoría, auditoría y defensa en protección de datos y problemática de Webs, propiedad intelectual e industrial, contratación informática, ciberdelitos, derecho laboral y Seguridad Social.
