Conoce tus derechos
En el caso de que una entidad del sector público vasco esté realizando un tratamiento de tus datos personales debes saber que dispones de un conjunto de derechos que puedes ejercer ante ese organismo.
Para ejercer cualquiera de estos derechos debes ponerte en contacto con la persona designada por la entidad pública como delegada de protección de datos (DPD). Esta entidad está obligada a facilitarte el contacto de esta persona.
El plazo para atender el ejercicio de derechos es de un mes contado a partir de la recepción de la solicitud. Si el responsable no da curso a la solicitud o si la respuesta recibida no te convence, podrás presentar una reclamación ante la AVPD adjuntando la solicitud realizada y la respuesta recibida.
Tus derechos como titular de los datos son los siguientes:
El derecho a la transparencia e información. Artículo 12, 13 y 14 RGPD.
Cualquier entidad debe informarte de manera clara, sencilla y transparente sobre cómo usa tus datos personales y los derechos que puedes ejercer por ese tratamiento.
Ejemplo: si para apuntarte a un curso organizado por tu Ayuntamiento te piden datos personales como tu nombre, DNI o teléfono, para garantizar este derecho el ayuntamiento debe explicarte, entre otras cuestiones, con qué finalidad usa tus datos, durante cuánto tiempo o qué derechos puedes ejercer.
El derecho de acceso. Artículo 15 RGPD y 13 LOPDGDD.
Tienes derecho a obtener la siguiente información: qué datos personales tienen sobre ti, para qué los usan, de dónde los han sacado, con quién se comparten y cuánto tiempo se guardan. También puedes pedir una copia de esos datos.
Ejemplo: puedes solicitar al ayuntamiento donde te encuentras empadronado que te detallen qué información guardan (como tu nombre, dirección, DNI o datos fiscales), para qué la usan (gestionar el padrón o impuestos municipales) y si la comparten con otras organizaciones (por ejemplo, con Hacienda).
El derecho de rectificación. Artículo 16 RGPD y 14 LOPDGDD.
Puedes pedir que corrijan tus datos personales que sean incorrectos o estén incompletos.
Ejemplo: si al solicitar una subvención al Gobierno Vasco descubres que tienen mal tu dirección o tu número de teléfono en su base de datos puedes solicitar que corrijan esos datos. Esto asegura que los datos que el Gobierno Vasco tiene sobre ti sean correctos y no te causen problemas, como no recibir notificaciones.
El derecho de supresión. Artículo 17 RGPD y 15 LOPDGDD.
Puedes pedir que tus datos se eliminen si no son necesarios para los fines para los que fueron recogidos, si retiras tu consentimiento, te opones a su uso o si el tratamiento es ilícito. Esto también puede incluir la supresión de enlaces al introducir tu nombre y apellidos en un buscador.
Ejemplo: has participado en un curso de formación de la Diputación Foral de Bizkaia y, para inscribirte, te han pedido algunos datos personales como nombre, apellidos y DNI. Una vez finalizado el curso, puedes pedir que eliminen esta información de su base de datos. Si no hay motivos para conservarlos, la administración deberá eliminarlos por completo.
El derecho de limitación del tratamiento. Artículo 18 RGPD y 16 LOPDGDD.
Puedes demandar un bloqueo temporal de tus datos personales mientras se resuelve una cuestión específica, por ejemplo, su eliminación definitiva. Esto significa que deben guardarlos de forma segura, pero no pueden utilizarlos, modificarlos ni compartirlos.
Ejemplo: supongamos que has proporcionado tus datos a un ayuntamiento para solicitar una ayuda social, pero crees que han registrado incorrectamente tu información familiar, lo que podría afectar a la tramitación. Puedes pedir la limitación del tratamiento: el ayuntamiento debe "pausar" el uso de tus datos hasta que verifiquen y corrijan el error. Mientras tanto, se guardan de manera segura, pero no se procesan para nada más, evitando posibles problemas en otros trámites públicos.
El derecho de oposición. Artículo 21 RGPD y 18 LOPDGDD.
El derecho de oposición te permite decir "no" a que utilicen tus datos personales para ciertos fines. Puedes ejercer este derecho si crees que el uso de tus datos no es necesario o te afecta de forma injusta.
Ejemplo: supongamos que un Ayuntamiento te está enviando boletines informativos a tu correo electrónico sobre eventos culturales, utilizando una base de datos municipal donde estás registrado porque solicitaste un servicio público. Si no quieres seguir recibiendo esos correos, puedes ejercer tu derecho de oposición y pedir que dejen de usar tu correo para ese fin.
Derecho a no ser objeto de decisiones automatizadas. Artículo 22 RGPD.
No se pueden tomar decisiones sobre ti basándose únicamente en procesos automáticos (como algoritmos o sistemas informáticos) sin intervención humana, si esas decisiones tienen un impacto importante en tu vida, como en temas legales, económicos o sobre tus derechos.
Ejemplo: imagina que solicitas una ayuda económica al Departamento de Vivienda del Gobierno Vasco, pero un sistema informático automático rechaza tu solicitud porque no cumples ciertos requisitos. No estás de acuerdo y quieres que una persona revise tu caso, ya que crees que tu situación particular no fue bien evaluada por el sistema. En este caso podrás ejercer este derecho para pedir que un trabajador revise manualmente tu solicitud y tome una decisión considerando todos los detalles.
El derecho a la portabilidad de los datos. Artículo 20 RGPD y 17 LOPDGDD.
El derecho a la portabilidad te permite pedir que te entreguen una copia de tus datos personales en un formato claro y fácil de usar (como un archivo digital). También puedes solicitar que esos datos se envíen directamente a otra entidad si es técnicamente posible. Este derecho se ejerce fundamentalmente en el sector privado por lo que la autoridad de control competente será, con carácter general, la Agencia Española de Protección de Datos.
Ejemplo: en el caso de que decidas cambiar de compañía telefónica puedes ejercer este derecho y solicitar que la compañía actual le proporcione o transfiera directamente tus datos personales a la nueva. Esto facilitará la transición entre empresas operadoras sin perder datos relevantes.
