¿Qué tienes que saber?
Las administraciones públicas pueden recoger y tratar datos personales siempre que el tratamiento sea adecuado, pertinente y no excesivo para las finalidades determinadas, explícitas y legítimas.
El Reglamento General de Protección de Datos (RGPD) de la UE permite a las personas ejercer sus derechos sobre sus datos personales, como acceder, rectificarlos, suprimirlos, oponerse al tratamiento, llevarlos a otro servicio, ser olvidado y limitar su tratamiento.
Si se vulneran estos derechos, puede presentarse una reclamación ante la Autoridad Catalana de Protección de Datos.
¿Cuáles son los derechos ARSO-POL?
- Derecho de acceso: derecho a solicitar y obtener información sobre sus datos personales.
- Derecho de rectificación: derecho a rectificar los datos personales cuando sean erróneos o incompletos.
- Derecho de supresión: derecho a suprimir los datos personales inadecuados, excesivos o innecesarios.
- Derecho de oposición al tratamiento: derecho a oponerse al tratamiento de los datos personales por motivos relacionados con su situación particular, en caso de que la licitud del tratamiento se base en uno de los siguientes supuestos:
- la necesidad por el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos del responsable del tratamiento
- la satisfacción de intereses legítimos del responsable del tratamiento o de una tercera persona
- Derecho a la portabilidad: derecho a recibir los datos personales que has facilitado a un responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica, y también el derecho a transmitirlos a otro. Está basado en el consentimiento y se efectúa por medios automatizados. También incluye el derecho a que los datos personales se envíen directamente entre los responsables del tratamiento mencionados, cuando sea técnicamente posible.
- Derecho al olvido: derecho a solicitar que las búsquedas por nombre no aparezcan en los resultados de internet. Se puede ejercer el derecho al olvido en búsquedas de Internet ante las entidades titulares de los buscadores.
- Derecho a la limitación del tratamiento: derecho a obtener la limitación del tratamiento de los datos por el responsable del tratamiento.
Este trámite lo puedes realizar presencialmente o por internet.
Para este trámite se han habilitado formularios específicos de uso obligatorio. Si presentas la solicitud con otros formularios, estos se considerarán no presentados.
Los derechos ARSO-POL solo pueden ejercerlos:
- La persona afectada o interesada, que debe ser mayor de 14 años y no estar incapacitada legalmente.
- Un representante legal, si la persona interesada es menor de 14 años, está incapacitada legalmente o es mayor de 14 años y la ley lo exige.
- Un representante designado por la persona interesada o afectada.
- Personas vinculadas con el titular fallecido por razones familiares o de hecho, o sus herederos (solo para acceso, rectificación y supresión).
Se puede solicitar en cualquier momento.
- Si actúas en nombre de la persona interesada, debes adjuntar el documento que acredite que la representas.
- No hace falta que aportes esta documentación si eres el representante y estás inscrito en el Registro electrónico de representación Representa.
- Una vez hecha la solicitud, puedes enviar documentos a través del área privada, siempre que el procedimiento no esté resuelto.
No hay tasas asociadas a este trámite.
Es el derecho que tienes a obtener información gratuitamente sobre quién ha accedido a tus datos personales, con qué finalidad, para qué usos concretos, de dónde se han sacado, si se han comunicado o se pretenden comunicar ya quién.
El derecho de acceso consiste en obtener información sobre:
- Finalidades del tratamiento: Por qué se están utilizando los datos.
- Categorías de datos: Tipo de datos personales implicados.
- Destinatarios: Quién tiene acceso a estos datos, a quién se han comunicado o se les comunicarán los datos personales, incluidos terceros y organizaciones internacionales.
- Plazo de conservación: Cuánto tiempo se guardarán los datos.
- Reclamaciones: Derecho a presentar reclamación ante autoridades de control.
- Origen de los datos: Información sobre cómo se han obtenido los datos si no se han proporcionado directamente.
Este derecho a una copia de los datos personales no puede perjudicar a los derechos de otras personas. En estos casos, se valorará si se entregará una parte de la información o si se deniega.
- En el caso de personas difuntas, las personas vinculadas por razones familiares o de hecho con el titular fallecido, así como sus herederos, pueden solicitar el acceso a los datos personales, salvo que el fallecido lo hubiera prohibido expresamente.
- En el caso de menores de edad se pueden establecer excepciones si el ejercicio del derecho puede generar un riesgo para con el menor.
- Profesionales que han accedido a la historia clínica: la normativa no prevé que deba facilitarse la información sobre la identidad de los profesionales que han accedido al historial clínico, salvo que se trate de entidades o personas externas. En cambio, el paciente sí puede tener acceso a esa información.
El derecho de acceso puede ejercerse sin necesidad de justificar la solicitud. Sin embargo, existen las siguientes excepciones:
- Prohibición legal: No puede darse información si la ley lo impide.
- Peligro para la defensa del Estado: Si compartir la información puede poner en peligro la seguridad nacional.
- Seguridad pública: Si es necesario para proteger la seguridad de la sociedad.
- Derechos de terceros: Si compartir la información puede afectar a los derechos de otras personas.
- Intervención policial: Si existe una investigación policial en curso.
- Obligaciones tributarias: Si es necesario para asegurar que se cumplen las leyes fiscales.
- Inspección de la hacienda: Si la Agencia Tributaria está investigando a la persona.
Para ejercer este derecho, debes saber el nombre del tratamiento al que te refieres. En el formulario encontrarás una casilla en la que deberás indicar este nombre. Si no lo sabes, puedes consultar la columna "Actividad" del Registro de Actividades de Tratamiento correspondiente (Departament de Salut, CatSalut o ICS) para identificarlo.
Registro de Actividades de Tratamiento (Departament de Salut)
Registro de Actividades de Tratamiento (CatSalut)
Registro de Actividades de Tratamiento (Institut Català de la Salut)
Pasos a realizar
-
1
Primer paso
Solicitar
Este trámite lo puedes realizar presencialmente o por internet.
Tienes que firmar el formulario mediante idCAT mòbil o certificado digital.
-
2
Segundo paso
Consultar el estado del trámite
Puedes hacerlo en los siguientes sitios:
Puedes hacerlo en los siguientes sitios:
- Área privada (con idCAT Mòbil o certificado digital).
- Estado de mis gestiones (con el código identificador del trámite y el NIF/NIE).
- Teléfono 012 (con el código de identificador del trámite y el NIF/NIE).
- Cualquier oficina de atención ciudadana (OAC).
Más información sobre como acceder y hacer seguimiento de mis trámites.
-
3
Tercer paso
Recibir respuesta de la Administración
¿Cuándo recibiré la respuesta?
¿Cuándo recibiré la respuesta?
La Administración tiene un mes para responder a la solicitud que has presentado. Si no recibes una respuesta en ese tiempo, se considera que la solicitud ha sido desestimada.
Si se cumplen los requisitos necesarios, recibirás una resolución con los datos solicitados.
¿Cómo recibiré la respuesta?
Recibirás una notificación electrónica y una copia en papel en la dirección postal que has informado en el formulario. Si has seleccionado recibir únicamente notificaciones por medios electrónicos, no recibirás la copia en papel.
¿Puedo presentar un recurso?
Si tu solicitud es desestimada, puedes interponer reclamación ante la Autoridad Catalana de Protección de Datos para iniciar un procedimiento para proteger tus derechos.