¿Qué es el derecho de oposición?
En virtud del RGPD, existen seis bases jurídicas para tratar sus datos. Por ejemplo, su consentimiento, un contrato (por ejemplo, su dirección se utiliza para entregarle los productos que ha pedido) o un requisito legal (por ejemplo, la obligación de conservar registros en virtud de la legislación fiscal). Su derecho a oponerse depende de la base jurídica que elija la empresa. Por ejemplo, si el tratamiento de sus datos se basa en el consentimiento, no tiene que oponerse al tratamiento, pero puede retirar su consentimiento (véase más arriba).
Si no está seguro de si la empresa le pidió su consentimiento, debería poder encontrar la base jurídica correcta en la política de privacidad. Si no hay forma de averiguarlo, puede ejercer su derecho de retirada de todos modos; en el peor de los casos, se lo denegarán.
En virtud del artículo 21 del GDPRtiene derecho a oponerse cuando el tratamiento de sus datos se base en un interés legítimo o cuando sus datos se traten por interés público. Un interés legítimo es un interés de una empresa que pesa más que el derecho de un usuario. Por ejemplo, el uso de datos por motivos legítimos de seguridad. En esencia, se trata de una prueba de equilibrio entre sus derechos y los intereses de una empresa.
Sólo cuando los datos se utilizan para el llamado "marketing directo", existe un derecho claro a oponerse. El término "marketing directo" es en realidad bastante limitado, pero muchas empresas argumentan que cualquier tipo de publicidad entra dentro de él.
Usted tiene derecho a oponerse en los siguientes casos:
- Tiene un derecho absoluto a oponerse si sus datos se utilizan para marketing directo.
- En todos los demás casos, tiene que demostrar que su situación particular justifica que la empresa interrumpa el tratamiento. La empresa debe demostrar que sus derechos prevalecen sobre los suyos.
Su solicitud de oposición puede ser denegada si
- La legislación de su país establece exenciones (lo más habitual) en el ámbito policial y de aplicación de la ley, la seguridad nacional o la fiscalidad.
- La solicitud es excesiva (por ejemplo, varias solicitudes similares sobre el mismo asunto) o manifiestamente infundada (por ejemplo, con intención de causar trastornos).
- Pueden demostrar que tienen "motivos legítimos imperiosos".
- El tratamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.
- Sus datos se utilizan con fines de investigación. La empresa puede rechazar su solicitud y continuar con el tratamiento si lo considera necesario por razones de interés público.
¿Cómo puedo ejercer el derecho de oposición?
- Puede simplemente enviar un mensaje informal a la empresa o utilizar una plantilla
- Identifique claramente si se opone al marketing directo o a alguna otra operación de tratamiento.
- En caso de que no se oponga únicamente a la venta directa, explique la situación específica que considera que debería cambiar la prueba de sopesamiento a su favor.
- Debe solicitar que los posibles destinatarios de los datos también dejen de tratarlos y que la empresa les informe de ello.
¿Qué consecuencias tiene oponerse?
- A menos que la empresa rechace su solicitud, debe detener el tratamiento de sus datos (lo que normalmente significa suprimirlos) tan pronto como usted se oponga.
- El derecho de oposición no es retroactivo, lo que significa que cualquier operación que haya tenido lugar antes de que usted se opusiera no será ilegal (como una campaña de marketing realizada antes de que usted se opusiera).
- La empresa no está autorizada a seguir tratando sus datos sobre la base de este fundamento jurídico a menos que existan otros fundamentos jurídicos que justifiquen seguir tratando los datos (por ejemplo, un contrato que usted tenga con la empresa u obligaciones legales por su parte).
Problemas típicos
- Es difícil saber si una empresa basa el tratamiento en un interés legítimo. El GDPR exige que la base jurídica de cada operación se mencione claramente en la política de privacidad de la empresa.
- Muchas empresas consideran que su situación especial no cambia su evaluación.
- A menudo, las empresas no saben cómo reaccionar ante las solicitudes y, por tanto, las rechazan.
- La empresa no responde dentro del plazo.
Ejercer sus derechos en virtud del GDPR es sencillo y un correo electrónico informal es suficiente en la mayoría de los casos. Aun así, hay que tener en cuenta algunos elementos. Haga clic aquí, si le interesan los consejos útiles