El Reglamento Europeo de Protección de Datos refuerza los derechos de los ciudadanos

Según explica la Agencia Española de Protección de Datos, la normativa europea emitida por el Reglamento Europeo de Protección de Datos, que será aplicable desde el próximo 25 de mayo, otorga a los ciudadanos una mayor protección ante empresas ubicadas fuera de la Unión Europea.

El derecho a la portabilidad, el derecho a la supresión de la información personal o el de limitar el tratamiento que se hace de los datos complementan a los tradicionales derechos ARCO.

La celebración del Día europeo de Protección de Datos, efeméride que tiene lugar el 28 de enero, estuvo marcada este año por este nuevo Reglamento General de Protección de Datos. Esta normativa, que actualiza y refuerza los derechos de los ciudadanos sobre su información personal, cambia la forma en que las organizaciones gestionan la protección de datos, debiendo adoptar medidas conscientes, diligentes y proactivas.

La Agencia Española de Protección de Datos (AEPD) ha publicado una infografía con los nuevos derechos que tendrá el ciudadano a partir del 25 mayo, y que, como decimos, complementan a los tradicionales derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).

El nuevo derecho a la Portabilidad es aquel por el que una persona que haya proporcionado sus datos a un proveedor de servicios podrá solicitar la recuperación y traslado de esos datos a otra plataforma cuando sea técnicamente posible.

También hay que mencionar el llamado derecho de Supresión, que sustituye y amplía el actual derecho de cancelación, incluyendo el conocido como “derecho al olvido”, de manaera que cualquier ciudadano pueda solicitar la supresión de cualquier enlace en los motosres de búsqueda de Internet en los que aparezcan sus datos personales.

De igual modo se excluye el consentimiento tácito, debiendo obtener el consentimiento a partir de una acción claramente afirmativa.

Se amplía la información que hay que ofrecer al ciudadano indicando, entre otros puntos, quién recoge los datos, para qué los va a utilizar, durante cuánto tiempo, si los va a ceder a terceros o si se van a tomar decisiones automatizadas o elaborar perfiles, así como sus consecuencias.

En un mundo en el que la tecnología tiene un papel protagonista, también otorga a los ciudadanos una mayor protección ante empresas ubicadas fuera de la Unión Europea cuando el tratamiento de los datos personales se derive de una oferta de bienes o servicios destinados a ciudadanos de la Unión o como consecuencia de una monitorización y seguimiento de su comportamiento.

Esta novedad supone una garantía adicional a los ciudadanos europeos ya que, en la actualidad, para ofrecer servicios y tratar datos no es necesario mantener una presencia física en un territorio.

La Agencia Española de Protección de Datos recibe al año más de 2.500 reclamaciones de ciudadanos que acuden a este organismo para que tutele sus derechos frente a empresas u organizaciones. Para que la Agencia pueda tramitar esa reclamación es necesario que el ciudadano se haya dirigido previamente a la entidad que está tratando sus datos (la AEPD ofrece ahora modelos específicos en su web para facilitar el ejercicio de los derechos ARCO). Si la entidad no responde a la petición realizada o el ciudadano considera que la respuesta que recibe no es la adecuada, puede acudir a la Agencia para que tutele su derecho frente a la entidad.