Con respecto a los derechos de los interesados, la LOPD 7/2021 establece algunas diferencias, con respecto al RGPD, que merece destacar.
El derecho de acceso y el derecho de limitación del tratamiento presenta novedades que detallaremos a continuación.
El derecho de acceso si no se contesta en el plazo de un mes, la solicitud se entenderá desestimada, si transcurrido dicho plazo desde su presentación no ha sido resuelta expresamente y notificada al interesado
Cuando las solicitudes de un interesado sean manifiestamente infundadas o excesivas, en particular debido a su carácter repetitivo, el responsable del tratamiento podrá inadmitirlas a trámite, mediante resolución motivada. En todo caso se considerará que la solicitud es repetitiva cuando se realicen tres solicitudes sobre el mismo supuesto durante el plazo de seis meses, salvo que exista causa legítima para ello (en la LOPDGDD es más de una ocasión durante el plazo de seis meses)
El contenido del derecho de acceso se diferencia en lo siguiente:
| RGPD | LOPD sanciones penales |
| los fines del tratamiento | Los fines y la base jurídica del tratamiento |
| las categorías de datos personales de que se trate | Las categorías de datos personales de que se trate |
| los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales | Los destinatarios o las categorías de destinatarios a quienes hayan sido comunicados los datos personales, en particular, los destinatarios establecidos en Estados que no sean miembros de la Unión Europea u organizaciones internacionales |
| de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo | El plazo de conservación de los datos personales, cuando sea posible, o, en caso contrario, los criterios utilizados para determinar dicho plazo |
| la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento | La existencia del derecho a solicitar del responsable del tratamiento la rectificación o supresión de los datos personales relativos al interesado o la limitación de su tratamiento |
| el derecho a presentar una reclamación ante una autoridad de control | El derecho a presentar una reclamación ante la autoridad de protección de datos competente y los datos de contacto de la misma |
| cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen | La comunicación de los datos personales objeto de tratamiento, así como cualquier información disponible sobre su origen, sin revelar la identidad de ninguna persona física, en especial en el caso de fuentes confidenciales. |
| la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas para el interesado |
Con respecto al derecho de limitación del tratamiento, en el RGPD aplica en 4 supuestos:
- el interesado impugne la exactitud de los datos personales en un plazo que permita al responsable verificar la exactitud de los mismos;
- el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones
- el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
- el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado
Aplicando en la LOPD 7/2021 sólo en los dos primeros supuestos:
- El interesado ponga en duda la exactitud de los datos personales y no pueda determinarse su exactitud o inexactitud
- Los datos personales hayan de conservarse a efectos probatorios
En cuanto a los derechos de rectificación y supresión, no hay novedades con respecto al RGPD.
En cuanto a los derechos de oposición y portabilidad, no aplican en la LOPD 7/2021
En cuanto al derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, en el RGPD, se puede oponer el interesado salvo cuando:
- es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento
- está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado
- se basa en el consentimiento explícito del interesado
Prohibiéndose ser objeto de una decisión individual basada únicamente en el tratamiento automatizado, en la LOPD 7/2021, salvo un solo supuesto, (que coincide con el segundo supuesto del RGPD):
- que se autorice expresamente por una norma con rango de ley o por el Derecho de la Unión Europea. La norma habilitante del tratamiento deberá establecer las medidas adecuadas para salvaguardar los derechos y libertades del interesado, incluyendo el derecho a obtener la intervención humana en el proceso de revisión de la decisión adoptada
Si quieres conocer más sobre Protección de Datos & Cumplimiento Normativo, visita nuestro blog
