Ejerza sus derechos - Artículo 16 del GDPR - ¡Corrija los datos inexactos!
¿Ha recibido alguna vez un carné de socio del gimnasio o una nómina con su nombre mal escrito? ¿Alguna organización ha intentado ponerse en contacto con usted en una dirección incorrecta? Si las empresas u otras entidades utilizan o conservan información sobre usted, el RGPD le da derecho a que esa información sea exacta y esté actualizada; también le da derecho a rectificarla si no lo es
Siga leyendo para saber cómo puede rectificar sus datos inexactos..
Su derecho de rectificación
¿Qué son los datos inexactos?
Cualquier información que objetivamente no sea correcta (una dirección de correo electrónico, un nombre, su fecha de nacimiento,...). Por lo tanto, no se pueden rectificar otros datos subjetivos y opiniones como las notas de un examen o su informe de rendimiento en el trabajo
La rectificación de los datos exactos es especialmente importante cuando una entidad utiliza esa información para tomar decisiones significativas sobre usted, tanto si se utiliza como factor aislado de toma de decisiones como en consideración con otras categorías de sus datos personales.
Paso 1: Cómo ponerse en contacto con el responsable del tratamiento
Paso 2: Cómo redactar su solicitud
Paso 3: Respuesta del responsable del tratamiento
Paso 4: ¿Qué puedo hacer si no estoy satisfecho con la respuesta del responsable del tratamiento?
¿Qué significa "rectificar" mis datos?
"Rectificar" los datos significa generalmente sustituir los datos incorrectos por la información correcta. Esto también puede incluir la corrección de un conjunto de datos incompletos, actualizándolos con la información que falta.
El responsable del tratamiento también debe ponerse en contacto con cada uno de los destinatarios a los que se han revelado los datos personales, a menos que esto resulte imposible o suponga un esfuerzo desproporcionado. Por ejemplo, si su gimnasio cedió sus datos a socios comerciales para que le ofrecieran descuentos en aparatos de gimnasia, debe informarles de la rectificación de sus datos
Rectificar no significa eliminar o borrar los datos. La eliminación o "borrado" de los datos se aborda en otra parte del RGPD.
¿Puedo solicitar la rectificación en todos los casos?
Existen algunas exenciones, dependiendo del país. Las exenciones más comunes se dan en el ámbito de la aplicación de la ley y la policía, la seguridad nacional o la fiscalidad
El responsable del tratamiento también puede negarse a rectificar sus datos si la solicitud es excesiva (por ejemplo, varias solicitudes similares sobre el mismo asunto) o manifiestamente infundada (por ejemplo, con la intención de causar trastornos)
¿Es gratis?
Sí El responsable del tratamiento debe rectificar sus datos gratuitamente, a menos que su solicitud sea excesiva o manifiestamente infundada. En este caso, el responsable del tratamiento puede cobrar una tasa razonable por los costes administrativos de la tramitación de su solicitud
¿Cómo puedo ejercer este derecho? Cómo presentar una solicitud de rectificación de datos
Paso 1: Cómo ponerse en contacto con el responsable del tratamiento
Su para rectificar sus datos debe dirigirse al responsable del tratamiento (la organización/entidad/administración/empresa que trata sus datos)
Su solicitud puede hacerse por correo electrónico, carta, fax o mediante un formulario, siempre que quede constancia escrita de la solicitud
La dirección de correo electrónico correspondiente suele encontrarse en la sección "política de privacidad" o "contacto" del sitio web del responsable del tratamiento. Generalmente tendrá un nombre como privacy@company.com o legal@publicauthority.eu. Si es difícil de encontrar, o si no hay una dirección específica a la que pueda enviar su solicitud, es culpa del responsable del tratamiento, no suya; el RGPD exige que los responsables del tratamiento hagan esta información fácilmente accesible. Si no hay una dirección de correo electrónico específica, puede utilizar los datos de contacto generales del responsable del tratamiento.
- Informe al responsable del tratamiento que solicita la rectificación de sus datos y pida una confirmación de que el responsable del tratamiento los ha rectificado.
- Especifique su nombre u otro identificador utilizado por el responsable del tratamiento (por ejemplo, el nombre de usuario de una cuenta)Para ayudar al controlador a atender su solicitud de manera más eficiente, incluya algunainformación que ayude a identificar su cuenta, como su número de teléfono (si lo dio al registrarse), el nombre de usuario o de la cuenta, o la dirección IP. Esto será especialmente útil si tiene un nombre y un apellido comunes.
- Especifique los datos que son incorrectos y lo que debería sustituirlos (por ejemplo, "el número de teléfono que tienen registrado para mí es 1234568; debería ser 1234567") Si falta información, especifique qué datos faltan (por ejemplo, su fecha de nacimiento). Si es necesario, adjunte una prueba de la nueva información que se va a sustituir o complementar (una factura, un nuevo documento de registro en su ciudad)
- Si el responsable del tratamiento ha comunicado los datos inexactos a otras partes (conocidas como "destinatarios"), pídale que informe a los destinatarios de los datos personales sobre la rectificación. (¿Quiere saber quiénes son esos destinatarios? Consulte Acceda a sus datos).
- Incluya la fecha en el texto si pone su solicitud en un archivo adjunto al correo electrónico o en una carta. Este aclara el plazo del controlador para proporcionar la información.
- Especifique cómo usted desea recibir la información (por ejemplo, electrónicamente, a través de una dirección de correo electrónico).
- Puede pedir al responsable del tratamiento que confirme que se abstendrá de tratar los datos impugnados mientras tramita su solicitud En tal caso, especifique que desea ejercer su derecho de restricción de sus datos en virtud del artículo 18, apartado 1, letra d) del RGPD
Si lo prefiere, también puede utilizar las herramientas proporcionadas por mydatadoneright.eu. Su sistema redactará y enviará la solicitud de acceso por usted. Your Data Your Rights también tiene un modelo de carta de solicitud de rectificación.
Paso 3: Respuesta del responsable del tratamiento
Una vez que el responsable del tratamiento recibe su solicitud, tiene un mes para responder. Este plazo sólo puede ampliarse una vez por un máximo de dos meses más, en caso de solicitudes complejas o múltiples
El responsable del tratamiento puede pedirle información adicional para confirmar su identidad en caso de duda. Sin embargo, dicha solicitud debe limitarse a la información adicional necesaria para confirmar quién es usted. La información adicional no puede ser desproporcionada, teniendo en cuenta el contexto del tratamiento de sus datos (por ejemplo, que una tienda le pida una copia de su pasaporte para cambiar la dirección de una tarjeta de fidelidad sería desproporcionado)
Por lo general, esta información debe proporcionársele por escrito, pero puede comunicársele por medios electrónicos, como el correo electrónico, o proporcionársele oralmente si lo solicita.
Paso 4: ¿Qué puedo hacer si no estoy satisfecho con la respuesta del responsable del tratamiento?
Si el responsable del tratamiento
- rechaza su solicitud sin una explicación satisfactoria,
- intenta cobrarle injustificadamente por su solicitud,
- no:
- le informa de la rectificación,
- restringe el tratamiento mientras se tramita su solicitud (si usted lo pidió),
- responde al cabo de un mes o (en un plazo máximo de 3 meses),
usted tiene derecho a presentar una reclamación ante una autoridad de protección de datos (por ejemplo, la APD del lugar donde vive o trabaja), y el responsable del tratamiento debe informarle al respecto
Si necesita ayuda para evaluar los elementos jurídicos de la respuesta de un responsable del tratamiento, puede ponerse en contacto con nosotros en info@noyb.eu para discutir los pasos a seguir.