Perkins Human Media

Calendario 2017 para la LOPD – Junio

Calendario 2017 para la LOPD - JunioContinuando con esta serie de entradas relativas a la readecuación y reimplantación del Sistema de Protección de Datos de Carácter Personal al nuevo RGPD 2016/679, se tratará en ésta los contenidos planificados según Calendario 2017 para la LOPD – Junio y que atañe a la Transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado (Artículos 12 y siguientes, así como, el considerando 59 del RGPD).

A menos que se pertenezca al sector, nadie pone en duda lo farragoso que puede llegar a ser el lenguaje jurídico. Cuántas veces habremos desistido de lecturas aburridas e ininteligibles.

Para que no ocurra lo anterior, en lo que respecta de la información a facilitar al afectado, el artículo 12 del nuevo Reglamento General de Protección de Datos  persigue establecer un lenguaje de modo que toda información para los usuarios relativa al tratamiento de sus datos de carácter personal sea fácilmente accesible y fácil de entender, con un lenguaje sencillo y claro pudiéndose facilitar de forma electrónica.

Para entender esta nueva disposición se hace necesario comentar el actual deber de informar conforme al artículo 5 de la LOPD. Recordemos, éste contiene el deber de informar a los interesados durante el proceso de recogida de datos de ciertos extremos como, entre otros, la identidad del responsable del tratamiento o los fines del mismo. La citada norma señala que este derecho ha de pronunciarse de manera expresa, precisa e inequívoca.

El Artículo 12 y siguientes del referido reglamento  se enmarcan en los derechos del interesado (entre el nuevo principio de transparencia y la accesibilidad que significa por sí una obligación del responsable del tratamiento). Aporta, además de los ya conocidos, nuevos derechos: la portabilidad de datos, el reconocimiento de los derechos de los menores y el derecho a la limitación del tratamiento.

El Responsable del tratamiento hará todo lo posible por el afectado de manera que:

El Responsable del tratamiento tomará siempre las medidas oportunas de modo que al afectado se le informe de: La información a la que este tiene derecho el afectado, aun cuando los datos hayan sido aportados por un tercero representando a aquel. Así mismo a los derechos que se le otorga (además de los derechos ARCO, el propio de información e indemnización, derecho al olvido -derecho de supresión-, de limitación al tratamiento y portabilidad de los datos) por último violación de Seguridad.

En lo relativo al tratamiento, como ya mencionáramos, se informará de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, máxime, cuando el afectado sea un niño.

Toda la información a la que se ha hecho alusión se hará por escrito u otra forma electrónica.

En cuanto al ejercicio de los derechos, el responsable del tratamiento, hará todo lo posible para facilitarlos. No obstante, si se diere el caso de un tratamiento que no requiere identificación como las credenciales de acceso, el responsable, no se negará a actuar a petición del interesado con el fin de ejercer sus derechos, salvo, que el responsable del tratamiento no pueda identificar al interesado.

El Responsable del tratamiento deberá facilitar información relativa a sus actuaciones siempre que se peticione a través de una solicitud, teniendo como base de la misma, los artículos referidos a los Derechos del Interesado. Para ello, dicho responsable, tendrá un mes para resolver. Este plazo puede ser ampliado dos meses –debidamente justificado y comunicado- según las siguientes razones: complejidad y cantidad de solicitudes. Se responderá por medios electrónicos si así lo ha hecho inicialmente el interesado. No obstante el interesado puede optar por otro tipo de soporte.

En el caso de que el responsable del tratamiento desestime el recurso del afectado, a éste, se le informará de ello motivadamente en un plazo máximo de un mes. Así mismo, al afectado, hay que informarle del derecho de amparo que le asiste la AEPD, así como de los recursos judiciales.

El ejercicio del Derecho de información será gratuito para el afectado, no obstante, cuando se demuestre que las solicitudes sean visiblemente inconsistentes o excesivas, por un carácter marcadamente excesivo,  el Responsable podrá:

  1. Cobrar una tasa razonable en función de los costes administrativos (igual que ocurre actualmente con la LOPD).
  2. Negarse a actuar respecto de la solicitud (en ambos casos el Responsable del Tratamiento debe de demostrar el carácter manifiestamente infundado o excesivo de la solicitud).

En el caso de que el Responsable del tratamiento le asalten dudas razonables, por no tener claro la identidad de afectado cuando este ejerza mediante una solicitud sus Derechos, sin perjuicio del artículo 11 del RGPD, aquel podrá reclamarle al afectado mayor información.

La información que deberá prestar el Responsable del Tratamiento a los afectados conforme al artículo 13 (Información a facilitar al interesado) y el artículo 14  (Información cuando no se obtengan los datos del interesado). podrá transmitirse en combinación con iconos normalizados que permitan proporcionar de forma fácilmente visible, inteligible y claramente legible una adecuada visión de conjunto del tratamiento previsto.

La Comisión estará facultada para adoptar actos delegados de conformidad con el artículo 92 (Ejercicio de Delegación) a fin de especificar la información que se ha de presentar a través de iconos y los procedimientos para proporcionar iconos normalizados.

Hacemos ahora un comentario del considerando 59.

A este respecto el considerando 59 del RGPD, pone de manifiesto, como el Responsable del tratamiento –se sobreentiende-  debe poner a disposición del afectado mecanismos, herramientas para facilitar sus derechos (en particular, el acceso a los datos personales y su rectificación o supresión, así como el ejercicio del derecho de oposición) de manera gratuita.

Por otra parte el mismo considerando manifiesta que el Responsable del Tratamiento debe proporcionar medios para que las solicitudes por parte del afectado se presenten de manera electrónica, especialmente si estos se tratan de igual manera.

El Responsable del tratamiento, sin demora no justificada, está obligado a responder a las solicitudes recibidas teniendo para ello como tiempo máximo un mes. Así mismo, debe justificar los casos desestimados.

Por último, si usted está interesado en un conjunto de recomendaciones respecto del deber de informar según la nueva disposición, perkinshumanmedia.net, pone a su disposición una Guía para el cumplimiento del deber de informar . En ella se establecen las directrices para revisar los procedimientos, modelos o formularios diseñados de conformidad con la LOPD y adaptarlos a los nuevos requisitos que establece el RGPD.

Fuente-Información: © RGPD 2016/679 / © lawyerpress.com
Fuente-Foto: © de su autor / © publicación