El RGPD
1. Derechos de los interesados (usuarios)
El Reglamento General de Protección de Datos (RGPD) es la legislación de protección de datos que se aplica en la Unión Europea (UE) y regula la protección de los datos personales. El RGPD concede a los interesados varios derechos para mantener el control de su información personal. He aquí un resumen de estos derechos:
- Derecho a la información: El RGPD establece que los interesados tienen derecho a recibir información clara y comprensible sobre cómo se procesan sus datos personales.
- Derecho de acceso: los interesados tienen derecho a obtener confirmación sobre si se están procesando sus datos personales y, en caso afirmativo, a solicitar el acceso a dichos datos. Las empresas deben proporcionar una copia de los datos que poseen sobre un individuo.
- Derecho de rectificación: Si los datos personales son inexactos o incompletos, los interesados tienen derecho a solicitar su rectificación. Esto también incluye el derecho a completar la información que falte.
- Derecho de supresión ("derecho al olvido"): En determinadas circunstancias, los interesados pueden tener derecho a solicitar la supresión de sus datos personales. Este es el caso, por ejemplo, si los datos ya no son necesarios para la finalidad original o si el tratamiento es ilícito.
- Derecho a restringir el tratamiento: Los interesados tienen derecho a restringir el tratamiento de sus datos personales en determinados casos. Cuando se restringe el tratamiento, los datos sólo pueden almacenarse y tratarse de forma limitada.
- Derecho a la portabilidad de los datos: las personas tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica y a transferir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable original.
- Derecho de oposición: Cuando los datos personales se tratan sobre la base de un interés legítimo, los interesados pueden oponerse a este tratamiento en determinadas circunstancias. En ese caso, es responsabilidad de la empresa demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalecen sobre los intereses, derechos y libertades del interesado.
Derecho a no ser objeto de una toma de decisiones automatizada, incluida la elaboración de perfiles: las personas tienen derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos en ellas o les afecte de forma similar de manera significativa. Esto incluye el derecho a recibir información sobre la lógica implicada en la toma de decisiones automatizada y sus consecuencias.