Ejerza sus derechos - Artículo 18 - ¡Restrinja el tratamiento de sus datos!

Su derecho a la restricción del tratamiento

¿Qué es una restricción del tratamiento de datos personales?

"Restricción del tratamiento" significa, en general, limitar el uso que el responsable del tratamiento puede hacer de sus datos personales. Si sus datos personales están restringidos, el responsable del tratamiento sólo puede almacenarlos y no puede seguir utilizándolos sin su permiso

Los métodos para restringir el tratamiento pueden incluir el traslado de los datos personales a otro sistema, hacer que los datos no estén disponibles para los usuarios de un servicio o eliminar temporalmente los datos del sitio web del responsable del tratamiento

Paso 1: Contactar con el responsable del tratamiento

Paso 2: Redacción de la solicitud

Paso 3: Respuesta del responsable del tratamiento

Paso 4: ¿Qué pasa si el responsable del tratamiento rechaza mi solicitud?

Alternativa a la supresión: es posible que quiera impedir que el responsable del tratamiento utilice determinados datos personales para otros fines, pero que quiera que el responsable del tratamiento conserve esa información en sus archivos y no quiera que la borre

Impedir el uso de información incorrecta mientras se ejercen otros derechos del interesado: Mientras usted ejerce su derecho a modificar sus datos o su derecho a oponerse al tratamiento, puede querer que el responsable del tratamiento deje de utilizar la información impugnada para cualquier otro fin que no sea el de atender su solicitud

¿Cuándo puedo ejercer mi derecho a restringir el tratamiento?

El artículo 18 del RGPD le ofrece cuatro circunstancias en las que puede restringir el tratamiento:

• El responsable del tratamiento está respondiendo a una solicitud de rectificación que usted hizo (para saber cómo hacer una solicitud de rectificación y ejercer su derecho a modificar los datos inexactos, haga clic aquí);
• Usted se ha opuesto al tratamiento de sus datos y el responsable del tratamiento está verificando la solicitud;
• El tratamiento es ilegal (es decir, infringe el artículo 5 o el artículo 6 del RGPD) y usted no quiere que el responsable del tratamiento borre los datos;
• El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted exige que los conserve para una reclamación legal en la que usted está implicado

¿Puedo restringir el tratamiento de mis datos para siempre?

No, si el tratamiento de sus datos se restringe para gestionar una solicitud de rectificación u objeción. El responsable del tratamiento puede levantar la restricción una vez que haya rectificado sus datos o haya decidido sobre su solicitud de oposición. Sin embargo, el responsable del tratamiento debe notificárselo antes de levantar la restricción.

No, si los datos se restringen a efectos de reclamación legal. En este caso, el periodo de restricción suele durar hasta que se hayan establecido, llevado a cabo o defendido sus reclamaciones legales. De nuevo, el responsable del tratamiento debe notificarle su intención de levantar la restricción

En el caso del tratamiento ilícito, el RGPD no especifica un plazo o período de tiempo para la restricción. En este caso, lo más probable es que la restricción dure hasta que usted decida que el responsable del tratamiento ya no necesita almacenar los datos. Si cambia de opinión y quiere que se eliminen los datos, puede ejercer su derecho de supresión

Paso 1: Contactar con el responsable del tratamiento

Su solicitud de limitación del tratamiento de sus datos debe dirigirse al responsable del tratamiento (la organización/entidad/administración/empresa que trata sus datos)

Puede hacerlo por correo electrónico, carta, fax o mediante un formulario, siempre que quede constancia escrita de la solicitud

La dirección de correo electrónico correspondiente suele encontrarse en la sección "política de privacidad" o "contacto" del sitio web del responsable del tratamiento. Generalmente tendrá un nombre como privacy@company.com o legal@publicauthority.eu. Si es difícil de encontrar, o si no hay una dirección específica a la que pueda enviar su solicitud, es culpa del responsable del tratamiento, no suya; el RGPD exige que los responsables del tratamiento hagan esta información fácilmente accesible. Si no hay una dirección de correo electrónico específica, puede utilizar los datos de contacto generales del responsable del tratamiento.

Paso 2: Redactar la solicitud

• Informe al responsable del tratamiento que desea restringir el tratamiento de sus datos Si desea que la limitación del tratamiento acompañe a una solicitud de rectificación de datos o de oposición al tratamiento, le sugerimos que combine estos dos requisitos en una sola solicitud. Le mostramos cómo hacerlo en nuestras páginas sobre modificación de datos y oposición al tratamiento .
• Especifique sunombre u otro identificador utilizado por el responsable del tratamiento(por ejemplo, el nombre de usuario de una cuenta)Para ayudar al responsable del tratamiento a atender su solicitud con mayor eficacia, incluya algunosdatos que ayuden a identificar su cuenta, como su número de teléfono (si lo facilitó al registrarse), su nombre de usuario o de cuenta, o su dirección IP. Esto será especialmente útil si tiene un nombre y un apellido comunes.
• Especifique los datos cuyo tratamiento desea restringir y el motivo por el que solicita la restricción (véase "¿Cuándo puedo restringir el tratamiento?"). Si es posible, incluya alguna prueba que respalde su elección de la circunstancia,
• Incluya la fechaen el texto si pone su solicitud en un archivo adjunto al correo electrónico o en una carta. Esto aclara el plazo del responsable del tratamiento para proporcionar la información.

Paso 3: Respuesta del controlador

Una vez que el responsable del tratamiento recibe su solicitud, tiene un mes para responder. Este plazo sólo puede ampliarse una vez por un máximo de dos meses más, en caso de solicitudes complejas o múltiples

El responsable del tratamiento puede pedirle información adicional para confirmar su identidad en caso de duda. Sin embargo, dicha solicitud debe limitarse a la información adicional necesaria para confirmar quién es usted. La información adicional no puede ser desproporcionada, teniendo en cuenta el contexto del tratamiento de sus datos (por ejemplo, que una tienda le pida una copia de su pasaporte para cambiar la dirección de una tarjeta de fidelidad sería desproporcionado)

Por lo general, esta información debe proporcionársele por escrito, pero puede comunicársele por medios electrónicos, como el correo electrónico, o proporcionársele oralmente si lo solicita.

Paso 4: ¿qué ocurre si el responsable del tratamiento rechaza mi solicitud?

Si el responsable del tratamiento decide no restringir el tratamiento, debe explicarle e informarle de su decisión en el plazo de un mes desde la recepción de su solicitud

Si el responsable del tratamiento

• rechaza su solicitud sin una explicación satisfactoria,
• intenta cobrarle injustificadamente por su solicitud,
• no:
  • confirma la restricción del tratamiento mientras tramita su solicitud
  • responde al cabo de un mes o después del plazo ampliado (máximo 3 meses en total)

usted tiene derecho a presentar una reclamación ante una autoridad de protección de datos (por ejemplo, la APD del lugar donde vive o trabaja), y el responsable del tratamiento debe informarle al respecto

Si necesita ayuda para evaluar los elementos jurídicos de la respuesta de un responsable del tratamiento, puede ponerse en contacto con nosotros eninfo@noyb.eupara discutir los pasos a seguir.

Volver a ejercer sus derechos