Derecho a no ser objeto de elaboración de perfiles basados en un tratamiento automatizado de los datos

Como titular de los datos personales que la Administración recopila y trata en ejercicio de sus funciones, tengo los siguientes derechos:

• Derecho de acceso, que es mi derecho a conocer qué datos personales sobre mi persona posee la Administración, de dónde los ha obtenido y qué hace con ellos. (Art. 15 RGPD y 13 LOPDGDD).
• Derecho de rectificación, a que la Administración corrija los datos personales que tiene sobre mí, de manera que sean completos y exactos. (Arts. 16 y 19 RGPD y 14 LOPDGDD).
• Derecho de supresión o ¿derecho al olvido¿ y que consiste en solicitar la eliminación de mis datos por la Administración. No procederá la supresión si existen obligaciones legales o razones de interés público para el tratamiento. (Arts. 17 y 19 RGPD y 15, 93 y 94 LOPDGDD).
• Derecho de oposición, al uso de mis datos personales para un tratamiento, esto es, oposición a un uso concreto y determinado, pero sin suponer su eliminación por la Administración. (Arts. 21 RGPD y 18 LOPDGDD).
• Derecho de limitación del tratamiento, como el derecho a interrumpir el tratamiento de mis datos sin su eliminación en determinados supuestos, como la impugnación de la exactitud de los datos entre tanto se verifique la misma, la oposición al tratamiento mientras se verifica si los motivos de la Administración prevalecen sobre los míos, etc. (Art. 18,19 RGPD y 16 LOPDGDD).
• Derecho a la portabilidad de datos, a recibir de la Administración los datos personales que me incumban en un formato estructurado, de uso común y lectura mecánica y a que sean transmitidos a otro responsable de tratamiento. Solo se puede ejercitar si la legitimación del tratamiento fue mi consentimiento expreso e informado o he suscrito un contrato con el responsable, por lo que es muy excepcional en la Administración. (Arts. 20 RGPD y 17 y 95 LOPDGDD).
• Derecho a no ser objeto de una elaboración de perfiles, cuya finalidad sea adoptar decisiones individuales basadas únicamente en un tratamiento automatizado de mis datos, sin intervención humana, y destinadas a evaluar, analizar o predecir alguno de mis siguientes aspectos personales: rendimiento profesional, situación económica, salud, preferencias o intereses personales, fiabilidad, comportamiento, ubicación y movimientos de mi persona. (Arts. 22 RGPD y 18 LOPDGDD).
• Derecho al olvido en búsquedas de internet, pretendiendo que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre los enlaces publicados que contuvieran información relativa a esa persona cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido y la naturaleza e interés público de la información. (Art. 93 LOPDGDD).

Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como pueden ser la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción. Está incluida, además, la cesión de datos

Como persona interesada (o a través de mi representante) podré ejercer los derechos utilizando el Modelo de solicitud de ejercicio de derechos al Responsable del Tratamiento¿ aprobado por Junta de Extremadura por dos vías:

1. A través de Internet, accediendo a la solicitud online.

1. Presencialmente, cumplimentando (electrónicamente) el formulario PDF facilitado y entregándolo en una Oficina de Registro previa impresión del mismo.

En ambos casos resulta requisito imprescindible la acreditación de mi identidad (en su caso, también de mi representante y capacidad de representación) y firma de la solicitud. Para las solicitudes presenciales la acreditación de identidad se efectuará acompañando la solicitud con las fotocopias del DNI que resulten pertinentes (interesado y, en su caso, representante), mientras que para las solicitudes formuladas electrónicamente la acreditación de la identidad se realizará por medio de la firma -electrónica- avanzada de la solicitud con un certificado electrónico cualificado del interesado o su representante, según corresponda.

En función del medio utilizado para solicitar el derecho la Administración responderá de forma escrita en la dirección postal indicada en mi solicitud o efectuará una notificación electrónica en carpeta ciudadana realizando un aviso de respuesta por correo electrónico, siempre que estos mecanismos estén disponibles para mí como interesado y así lo haya indicado en mi solicitud.

Pasado el plazo establecido sin haber recibido información al respecto o en caso de que no esté conforme con la tramitación dada por la Administración a mi solicitud, podré reclamar la tutela de mi derecho ante la Agencia Española de Protección de Datos.

La LOPDGDD regula (artículos 63 a 69) los ¿procedimientos en caso de posible vulneración de la normativa de protección de datos¿ que comprenden, por un lado, la falta de atención de una solicitud de ejercicio de los derechos (reconocidos en los artículos 15 a 22 del RGPD) y, por el otro, el «procedimiento sancionador» para el caso de posible infracción de dicha normativa.

Es toda información sobre una persona física identificada o identificable («el interesado»). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, como por ejemplo un nombre, un número de identificación, datos de localización, un nombre de usuario o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

En general, cualquier información referida a una persona física identificada o identificable tiene la consideración de dato personal y su recopilación, uso, acceso (consulta), etc., tendría la consideración de Actividad de Tratamiento de datos personales. Por ejemplo, una determinada información, como pueden ser los datos de identificación y localización de un inmueble, en sí mismos, no son datos personales, pero cuando esos datos están referido al patrimonio, dirección postal, etc., de una persona física identificada o identificable, pasan a tener la consideración de datos personales.