¿Quién es este actor?
El sujeto de los datos se introduce indirectamente en el artículo 4 (1) del RGPD como “una persona física identificada o identificable (‘sujeto de los datos’); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física”. Por lo tanto, un sujeto de datos es un individuo vivo que es identificado a través de datos personales. Las personas fallecidas y las entidades jurídicas no se definen como sujetos de datos.
El objetivo del RGPD es proteger a los interesados devolviéndoles el control de los datos personales que les conciernen, proporcionándoles derechos que pueden ejercer.
¿Cuáles son sus derechos y responsabilidades?
El artículo 14-23 del RGPD otorga a los interesados un gran número de derechos. Los interesados, por ejemplo, tienen el derecho de acceso, lo que significa que pueden exigir al responsable del tratamiento saber si se tratan datos personales, qué categorías de datos personales se utilizan, para qué se tratan los datos personales y quiénes son los destinatarios de los datos personales. Además, los interesados tienen derecho de supresión y rectificación, lo que significa que pueden exigir que se rectifiquen o supriman los datos personales que les conciernen. Los interesados también tienen derecho a la portabilidad de los datos, es decir, pueden recibir los datos personales del responsable del tratamiento en un formato estructurado y son libres de proporcionarlos a otro responsable del tratamiento. Según los artículos 12 y 13 del RGPD, los responsables del tratamiento deben facilitar a los interesados los datos personales que les conciernen si éstos lo solicitan. Los datos personales pueden facilitarse por escrito o electrónicamente, así como oralmente si la identidad del interesado puede confirmarse por otros medios. En cuanto a las responsabilidades, un responsable del tratamiento puede negarse a dar curso a una solicitud de datos de este tipo, o cobrar una tasa razonable, si dichas solicitudes de datos personales se consideran infundadas o excesivas.
Si los interesados consideran que sus derechos han sido vulnerados por un responsable o un encargado del tratamiento o como resultado del tratamiento de datos personales, pueden presentar una reclamación ante una autoridad de control (artículo 77 del RGPD). También pueden tener derecho a un recurso judicial efectivo (artículo 77 del RGPD) en tal situación. Si los interesados han sufrido un daño (no) material por la infracción de sus derechos otorgados por el RGPD, pueden ser compensados por el responsable o el encargado del tratamiento por los daños sufridos. Los interesados también pueden encargar a organizaciones u organismos sin ánimo de lucro que emprendan estas acciones en su nombre, de acuerdo con el artículo 80 del RGPD.
Ejemplo 1:
La persona “I” es usuaria de un proveedor de redes sociales “S”. “S” recopila datos personales como la dirección del domicilio, el nombre, la edad y el sexo de la persona “I” con el fin de prestarle el servicio previsto. Como no estoy seguro de qué datos ha recogido exactamente “S”, solicito acceso a los datos utilizando el derecho de acceso previsto en el artículo 15 del RGPD. Al ver que algunos de los datos son materialmente incorrectos, solicito la rectificación de estos datos personales inexactos en virtud del artículo 16 del RGPD.