Descubra todo sobre el derecho de oposición en el RGPD
Continuando con nuestra serie de artículos dedicados a los derechos de las personas, hoy abordamos el derecho a objetar. Este artículo sigue nuestro vídeo de 1 minuto para entenderlo todo a partir del lunes 9 de mayo. ¡Síguenos en LinkedIn para que no te pierdas ninguna novedad!
Siéntete cómodo con la limonada y listo, ¡te lo explicaremos todo en 5 minutos!
¿Cuáles son los derechos de las personas?
El RGPD organiza los derechos de las personas en el capítulo 3 del RGPD. No todos los derechos son sistemáticamente aplicables a todos los tratamientos, su aplicación depende en particular de la base jurídica del tratamiento al que se refiere la solicitud.
En nuestros artículos anteriores y los que vendrán, te explicamos los siguientes derechos:
- Derecho de acceso,
- Derecho de rectificación,
- Derecho a objetar (y derecho a retirar el consentimiento),
- Derecho de supresión,
- Derecho a la portabilidad.
Comprender todo sobre el derecho a objetar
El artículo 21 del Reglamento General de Protección de Datos establece que "1. El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen con base en el artículo 6(1) o f), incluida la elaboración de perfiles con base en estas disposiciones. El responsable del tratamiento ya no trata datos personales a menos que demuestre que existen motivos legítimos imperiosos para el tratamiento que prevalecen sobre los intereses, derechos y libertades del interesado, o para el establecimiento, ejercicio o defensa de derechos legales. "
En otras palabras, este derecho ofrece al interesado la posibilidad de oponerse al uso de sus datos personales.
Para ello, con excepción de las operaciones de prospección comercial y de elaboración de perfiles, la persona deberá basarse en motivos relacionados con su situación particular para fundamentar su solicitud.
En el caso de prospección comercial, la persona tiene derecho absoluto a oponerse a este tratamiento. La CNIL recomienda a los responsables del tratamiento de datos que creen una lista de rechazo. Esta lista permite centralizar en un mismo fichero los datos de contacto de las personas que ya no necesitan ser contactadas, aquellas que han ejercido su derecho de oposición.
Esta herramienta permite identificar a personas que ya no desean ser objeto de solicitudes comerciales.
Como recordatorio, el artículo 226-18-1 del Código Penal establece: El hecho de tratar datos personales relativos a una persona física a pesar de la oposición de ésta, cuando dicho tratamiento tenga fines de prospección, en particular comerciales, o cuando dicha oposición se base en motivos legítimos, se castiga con cinco años de prisión y multa de 300.000 euros. "
Derecho de oposición y base jurídica
El derecho de oposición no se aplica a todos los tratamientos, sólo al llamado tratamiento "no obligatorio". Este derecho sólo podrá ejercerse en los siguientes casos:
- El tratamiento se basa en el interés legítimo del responsable del tratamiento de datos, incluso cuando se trata de prospección comercial y elaboración de perfiles;
- El procesamiento se basa en la misión de interés público.
Para el procesamiento basado en la base legal del consentimiento, la persona puede ejercer su derecho a retirar el consentimiento. Una vez que el interesado haya dado su consentimiento para el tratamiento de sus datos personales, deberá poder revocar su decisión y solicitar la retirada de su consentimiento. Esta solicitud tendrá el mismo efecto que el ejercicio del derecho de oposición: el responsable del tratamiento deberá dejar de utilizar los datos de la persona para el tratamiento de que se trate.
Límites al derecho a objetar
Aparte del caso del tratamiento de prospección comercial, el responsable del tratamiento podrá oponerse al ejercicio de este derecho por tres motivos:
- La base legal para el tratamiento es el consentimiento, el contrato, la obligación legal, el interés vital;
- Existen motivos legítimos imperiosos para que el responsable del tratamiento procese los datos, que prevalecen sobre los intereses, derechos y libertades del interesado;
- Los datos son necesarios para el establecimiento, ejercicio o defensa de derechos legales.
Data Comply One (anteriormente Mission RGPD) y el derecho a oponerse
¿No tienes tiempo? ¿estas perdido? ¿Tiene problemas para gestionar su cumplimiento y, más específicamente, los derechos de las personas?
Data Comply One (anteriormente Mission RGPD) le permite crear un formulario de ejercicio de derechos. En la plataforma Data Comply One (anteriormente Mission RGPD), tienes un enlace único para poner a disposición de las personas (en el sitio web de presentación, en los distintos correos electrónicos, etc.). La persona que desee ejercer un derecho completa este formulario en línea directamente. Una vez completado el formulario, la solicitud para ejercer derechos se transfiere automáticamente a la plataforma Data Comply One (anteriormente Mission RGPD), ¡todo lo que tienes que hacer es responder usando nuestras plantillas!
¡Gestiona tu cumplimiento con facilidad y tranquilidad!
