Reclamaciones ante el Consejo por vulneración de la normativa de protección de datos personales
Existen 2 tipos de reclamaciones:
a) Reclamación por vulneración del ejercicio de sus derechos en materia de protección de datos
El Reglamento General de Protección de Datos (RGPD), en sus artículos del 15 al 22, establece la posibilidad de ejercicio de derechos de las personas interesadas en relación con sus datos personales; estos derechos son:
- derecho de acceso
- derecho de rectificación
- derecho de supresión (“el derecho al olvido”)
- derecho a la limitación del tratamiento
- derecho a la portabilidad de los datos
- derecho de oposición
- derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado
Para más información sobre estos derechos: https://www.aepd.es/reglamento/derechos/.
Estos derechos se ejercen ante los responsables del tratamiento, que han de atender la solicitud presentada en el plazo de un mes desde la recepción de la misma, salvo que en dicho plazo se comunique a la persona solicitante la ampliación del plazo de respuesta otros dos meses en caso de ser necesario (por su complejidad o por el número de solicitudes que haya de atender el responsable).
Si has ejercido alguno de tus derechos ante algún responsable del tratamiento dentro del ámbito competencial del Consejo y no has obtenido respuesta o no estás de acuerdo con la misma, puedes dirigirte al Consejo para efectuar una reclamación relativa a la presunta vulneración de tus derechos.
b) Reclamación por otra vulneración de la normativa en materia de protección de datos personales
Puedes igualmente reclamar ante el Consejo cualquier otra vulneración que consideres que se ha producido en relación con la normativa de protección de datos personales, aunque no tenga que ver directamente con el ejercicio de sus derechos, y siempre que el responsable del tratamiento se encuentre dentro del ámbito competencial del Consejo descrito anteriormente.
NOTA: Cualquier reclamación relativa a un responsable del tratamiento que esté fuera del ámbito competencial del Consejo, puedes realizarla ante la Agencia Española de Protección de Datos [www.aepd.es] o la autoridad autonómica competente: Autoridad Catalana de Protección de Datos [apdcat] o Agencia Vasca de Protección de Datos [avpd.euskadi.eus].