Em conformidade com os regulamentos aplicáveis em matéria de protecção de dados pessoais, todos os titulares dos dados têm direito aos seguintes direitos, conhecidos como direitos ARCO-POL ou SOPLAR:
– Acesso: Que mantemos o controlo sobre o processamento dos nossos dados e o acesso irrestrito aos mesmos.
– Rectificação: que os dados actualizados e verdadeiros sejam processados.
– Eliminação (esquecimento): para que os nossos dados e até ligações aos nossos dados sejam apagados.
– Oposição: Que podemos recusar o processamento com base no consentimento.
– Portabilidade: que podemos exportar todos os nossos dados na íntegra.
– Limitação do processamento: Que os dados não podem ser processados, para fins não autorizados.
– não estar sujeito a decisões individuais automatizadas, incluindo a definição de perfis: não são tomadas decisões sem intervenção humana, como por exemplo através da utilização de programas com inteligência artificial.
O exercício de um direito não impede o exercício dos outros direitos. O ideal é indicar no mesmo pedido, de entre estes seis, qual deles queremos que seja tratado (um ou vários).
Na dica de hoje gostaríamos de lhe lembrar as formas como pode exercer estes direitos, tanto na esfera profissional como pessoal:
Domínio profissional ou ocupacional:
Se a nossa empresa tiver um encarregado da protecção de dados (RPD), comunicaremos os nossos pedidos através deste canal ou, na sua falta, ao chefe do departamento de RH. Por vezes, dependendo dos procedimentos internos, pode ser estabelecido que apenas o departamento de RH será notificado, independentemente da existência ou não de um RPD.
Esfera pessoal:
Se quisermos exercer os nossos direitos perante uma empresa, entidade, organismo ou administração (pública e privada) que processe os nossos dados por diferentes razões (porque somos cliente, consumidor, fornecedor, aluno, paciente, etc.), podemos consultar o registo de Responsáveis pela Protecção de Dados no website da Agência Espanhola de Protecção de Dados para saber se a empresa em questão tem um Responsável pela Protecção de Dados e quais são os seus dados de contacto.
Se não encontrarmos um RPD, devemos verificar a política de privacidade publicada no website da empresa ou entidade, onde encontraremos uma secção sobre o exercício dos direitos e/ou um endereço de contacto.
Reivindicação:
Os nossos pedidos para exercer os nossos direitos devem ser tratados num prazo máximo de 30 dias de calendário. No caso de, através de nenhum destes canais, recebermos a devida atenção ao nosso pedido, poderemos apresentar uma queixa junto da Agência Espanhola de Protecção de Dados, a qual intervirá para proteger os direitos que considerar que nos correspondem.