Conforme a la normativa aplicable en matèria de protecció de dades de caràcter personal, tots els titulars tenim reconeguts els següents drets, coneguts com a drets ARCO-POL o SOPLAR:
– Accés: que mantinguem el control sobre el tractament de les nostres dades i l’accés sense restricció a les mateixes.
– Rectificació: que es tractin dades actualitzades i veraços.
– Supressió (oblit): que s’eliminin les nostres dades i fins i tot enllaços a les mateixes.
– Oposició: que ens puguem negar a un tractament basat en el consentiment.
– Portabilitat: que puguem exportar totes les nostres dades al complet.
– Limitació del tractament: que no es puguin tractar les dades, per a fins no autoritzats.
– No ser objecte de decisions individuals automatitzades, inclòs el perfilat: que no es prenguin decisions sense intervenció humana, com pot ser mitjançant l’ús de programes dotats d’intel·ligència artificial.
L’exercici d’un dret no és excloent per a l’exercici de la resta. L’ideal és indicar en una mateixa sol·licitud, d’aquests sis, quins volem que siguin atesos (un o més).
Al consell d’avui us volem recordar les vies per poder exercir aquests drets, tant a nivell professional com personal:
Àmbit professional o laboral:
Si la nostra empresa té un Delegat/ada de Protecció de Dades (DPO), comunicarem les nostres sol·licituds a través d’aquesta via o si no n’hi ha, al responsable del departament de RRHH. De vegades, en funció dels procediments interns, es podrà establir que només es comuniqui al departament de RRHH, amb independència que hi hagi DPO.
Àmbit personal:
Si volem exercir els nostres drets davant d’una empresa, entitat, organisme o administració (públics i privats), que tracta les nostres dades per diferents motius (perquè som client, consumidor, proveïdor, alumne, pacient, etc.), podem consultar al registre de Delegats de la pàgina de l’Agència Espanyola de Protecció de Dades, si l’empresa en qüestió té un DPO i quines són les dades de contacte.
Si no trobéssim DPO, hauríem de revisar la política de privadesa publicada a la pàgina web de l’empresa o entitat, on trobarem un apartat relatiu a l’exercici de drets i/o una adreça de contacte.
Reclamació:
Les nostres sol·licituds dexercici de drets hauran de ser ateses en un termini màxim de 30 dies naturals. En cas que, per cap d’aquestes vies, rebem una atenció adequada de la nostra sol·licitud, podrem tramitar una reclamació davant de l’Agència Espanyola de Protecció de Dades, que intervindrà per tutelar els drets que considereu que ens corresponguin.