Ejercicio del derecho de acceso, rectificación, supresión y portabilidad de sus datos personales, limitación y oposición del tratamiento y no ser objeto de decisiones individuales automatizadas respecto a sus datos personales registrados en la Generalitat - GVA.ES
Ejercicio del derecho de acceso, rectificación, supresión y portabilidad de sus datos personales, limitación y oposición del tratamiento y no ser objeto de decisiones individuales automatizadas respecto a sus datos personales registrados en la Generalitat
Qué es
Atender a las personas cuyos datos de carácter personal son objeto de tratamiento por parte de la Generalitat, en el ejercicio de los derechos que les reserva la normativa en materia de protección de datos
El responsable del tratamiento (en adelante responsable), deberá facilitar a las personas interesadas, el ejercicio de sus derechos en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD), así como los mecanismos para solicitarlo y obtenerlo de forma gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
También debe proporcionar los medios para que las solicitudes se presenten por medios electrónicos, en particular cuando los datos personales se traten por ese mecanismo y facilitará la información por estos mismos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.
Los derechos en materia de protección de datos son los siguientes:
- Derecho de acceso: regulado en el art. 13 de la LO 3/2018, y en el art. 15 RGPD, el interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales, en los términos establecidos en la normativa señalada anteriormente.
- Derecho de rectificación: regulado en el art. 14 de la LO 3/2018, y los arts. 16 y 19 del RGPD, el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
- Derecho de supresión, «el derecho al olvido» regulado en el art. 15 de la LO 3/2018, y los arts. 17 y 19 del RGPD, El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan. El responsable estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias señaladas en los términos señalados en la normativa citada.
- Derecho a la portabilidad de los datos: regulado en el art. 17 de la LO 3/2018, y l'art. 20 RGPD, el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, en los términos señalados en la normativa citada.
- Derecho de limitación, regulado en el art. 16 de la LO 3/2018 y en el art. 18 RGPD, la persona interesada tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones señaladas en la normativa citada.
- Derecho de oposición: regulado en el art. 18 de la LO 3/2018, y art. 21 RGPD, el interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento, en los términos señalados en la normativa citada.
- Derecho a no ser objeto de decisiones individuales automatizadas: regulado en el art. 18 de la LO 3/2018 y en el art. 22 del RGPD, toda persona interesada tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en esta persona o le afecte significativamente de modo similar, en los términos señalados en la normativa citada.
Para más información sobre estos derechos es importante que consulte la Guía SOBRE DERECHOS DE LA CIUDADANÍA EN MATERIA DE PROTECCIÓN DE DATOS ANTE LA GENERALITAT elaborada por la Delegación de Protección de Datos y que está disponible en el apartado de Solicitud.
INFORMACIÓN BÁSICA SOBRE LA PROTECCIÓN DE DATOS
Le informamos de las características del tratamiento que se realizará sobre los datos personales que ha facilitado a través de la solicitud de ejercicio de derechos.
- Nombre de la actividad de tratamiento: Atención derechos en materia de protección de datos
- Finalidades o usos del tratamiento: Gestión de las solicitudes de ejercicio de los derechos individuales en materia de protección de datos de carácter personal.
- Responsable del tratamiento: la persona titular de la subsecretaría de la conselleria responsable ante la que se ejerce el derecho o persona titular del órgano competente en la materia de acuerdo con el reglamento orgánico y funcional.
- Base jurídica licitud o legitimación: Artículo 6.1.c) RGPD: el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales y a la libre circulación de estos datos y por el cual se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Plazo de conservación: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la cual se recaudaron y para determinar las posibles responsabilidades que se pudieron derivar de esta finalidad y del tratamiento de los datos, sin perjuicio de aquello que resulte de la normativa aplicable a la Generalitat en materia de archivos y documentación.
- Tipología o categorías de datos de carácter personal: a) Carácter identificativo: Nombre y apellidos; DNI/NIF/NIE/Pasaporte; dirección (postal o electrónica); teléfono (fijo o móvil); firma; firma electrónica; credencial de acceso o identificación. b) Otros datos: aquellas que puedan ser aportadas en la solicitud.
- Categorías de partes interesadas o afectadas y origen de los datos: a) Solicitantes; represente legal o voluntario. b) Origen: directamente de la persona interesada o de su representante.
- Cesión o comunicación de datos (categorías de partes destinatarias): no está prevista.
- Medidas de seguridad, técnicas y organizativas: las medidas de seguridad implantadas se corresponden con las previstas en el anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el cual se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
- Ley 39/2015, de 1 de octubre, de Procedimiento Administrativo Común de las Administraciones Públicas
A quién va dirigido
El ejercicio de los derechos se podrá realizar por:
a) La persona afectada, acreditando su identidad.
b) El o la representante legal de la persona afectada, en caso de que esta se encuentre en situación de incapacidad que le imposibilite el ejercicio personal de estos derechos o sea menor de catorce años. En este caso, será necesario que acredite la condición de representante legal.
c) Los derechos también podrán ejercitarse a través de representante voluntario, expresamente designado para el ejercicio del derecho. En estos casos deberá constar acreditada la identidad de la persona representada mediante la aportación de copia del documento nacional de identidad o documento equivalente. Asimismo, deberá acreditarse la representación voluntaria por cualquier medio válido en derecho que deje constancia fidedigna, o mediante declaración en comparecencia personal de la persona interesada.
La falta de indicación de la identidad de la persona afectada o de su representante legal, así como la falta de acreditación de la representación, serán causas de inadmisión de la solicitud formulada.
Cómo se tramita
Se podrá iniciar de forma presencial o telemáticamente.
OTORGAMIENTO:
El responsable del tratamiento está obligado a resolver la solicitud de la persona interesada sin dilación indebida y a más tardar en el plazo de un mes desde la recepción de la misma, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
Se podrá dar una tramitación preferente, agilizando la tramitación del procedimiento, cuando la atención urgente de la solicitud se encuentre relacionada con una situación de especial vulnerabilidad (menores de edad, mujeres víctimas de violencia, personas víctimas de terrorismo, personas con discapacidad, personas en riesgo de exclusión social, etc.), que deberá estar debidamente acreditada/declarada.
Transcurrido el plazo sin que de forma expresa se responda a la petición, la persona interesada podrá interponer la reclamación prevista en el artículo 37 de la Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y garantía de derechos digitales, ante el Delegado de Protección de Datos de la Generalitat, según se informa en:
https://sede.gva.es/es/inicio/procedimientos?id_proc=22094
En el caso del derecho de acceso, se entenderá otorgado si el responsable del tratamiento facilitara a la persona afectada un sistema de acceso remoto, directo y seguro a los datos personales, que garantice de modo permanente el acceso a su totalidad.
En el caso de que no disponga de datos de carácter personal de las personas afectadas deberá igualmente comunicárselo en el mismo plazo.
INADMISIÓN:
El responsable del tratamiento cuando:
- No se aporte la identidad de la persona interesada o de su representante legal, en su caso, o no quede acreditada la representación.
- Las solicitudes no se correspondan con el objeto propio del ejercicio de derechos en materia de protección de datos.
- Cuando la Conselleria/entidad no sea responsable del tratamiento objeto del derecho.
- Cuando las solicitudes sean manifiestamente infundadas o excesivas. Se puede considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.
DENEGACIÓN:
El responsable del tratamiento podrá denegar la petición cuando el derecho ya se haya ejercido en los SEIS meses anteriores a la solicitud y no se acredite interés legítimo.
Podrá denegarse el acceso en los supuestos en que así lo prevea una ley o una norma de derecho comunitario de aplicación directa o cuando estas impidan al responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
La supresión no procederá cuando los datos de carácter personal deban ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre el responsable del tratamiento y la persona interesada que justificaron el tratamiento de los datos.
En todo caso, el responsable del tratamiento informará a la persona afectada de su derecho a recabar la tutela de la Agencia Española de Protección de Datos, así como de ponerse en contacto con el Delegado de Protección de Datos de la Generalitat Valenciana.
46001 - València/Valencia
Formularios
- SOLICITUD DE EJERCICIO DE DERECHO A LA PORTABILIDAD EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES
- SOLICITUD DE EJERCICIO DE DERECHO DE LIMITACIÓN EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE OPOSICIÓN EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE SUPRESIÓN (DERECHO AL OLVIDO EN BUSCADORES DE INTERNET) EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE RECTIFICACIÓN EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE ACCESO EN MATERIA DE PROTECCIÓN DE DATOS
Solicitud
Abierto durante todo el año pudiendo ejercer el derecho en cualquier momento.
El ejercicio de los derechos deberá llevarse a cabo mediante solicitud dirigida al responsable del tratamiento. Esta solicitud podrá encontrarse en el apartado "impresos asociados".
La solicitud deberá contener:
a) Nombre y apellidos de la persona interesada; número del documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes.
b) Petición en que se concreta la solicitud.
c) Dirección a efectos de notificaciones (postal y/o electrónica), fecha y firma de la persona solicitante.
d) Documentos acreditativos de la petición que formula, en su caso.
Formularios
- SOLICITUD DE EJERCICIO DE DERECHO A LA PORTABILIDAD EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES
- SOLICITUD DE EJERCICIO DE DERECHO DE LIMITACIÓN EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE OPOSICIÓN EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE SUPRESIÓN (DERECHO AL OLVIDO EN BUSCADORES DE INTERNET) EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE RECTIFICACIÓN EN MATERIA DE PROTECCIÓN DE DATOS
- SOLICITUD DE EJERCICIO DE DERECHO DE ACCESO EN MATERIA DE PROTECCIÓN DE DATOS
Podrá dirigirse a la conselleria responsable del tratamiento de sus datos utilizando el formulario de solicitud que podrá presentar, de acuerdo con el art. 16.4 Ley 39/2015:
a) En el registro electrónico de la Administración u Organismo al que se dirijan, así como en los restantes registros electrónicos de cualquiera de los sujetos a los que se refiere el art. 2.1 de esta Ley 39/2015.
b) En las oficinas de Correos, en la forma que reglamentariamente se establezca.
c) En las representaciones diplomáticas u oficinas consulares de España en el extranjero.
d) En las oficinas de asistencia en materia de registros.
e) En cualquier otro que establezcan las disposiciones vigentes.
A continuación le ofrecemos un buscador de registros de la Generalitat:
http://www.gva.es/es/inicio/atencion_ciudadano/buscadores/registros
Si realiza la presentación ante una oficina de asistencia en materia de registro es imprescindible que se identifique mostrando su DNI, en calidad de persona interesada o, en calidad de representante, ante la persona empleada pública que registre su solicitud.
Resolución
Un mes desde la recepción de la misma, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
Transcurrido el plazo sin que, de forma expresa, se responda a la petición, la persona interesada podrá interponer la reclamación prevista en el artículo 37 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de derechos digitales.
46001 - València/Valencia
Preguntas frecuentes
Temas relacionados
MATERIAS
- Ciudadanía