Tema 6.

- Derechos del interesado

1. Introducción
La normativa de protección de datos reconoce una serie de derechos a los titulares de los
datos personales, que en su mayoría tienen como contrapartida las respectivas
obligaciones del responsable de fichero o tratamiento.

Los derechos del interesado son los siguientes:

• Consulta de ficheros inscritos
• Información en la recogida de los datos
• Revocación del consentimiento
• Impugnación de valoraciones
• Acceso
• Rectificación
• Cancelación
• Oposición
• Tutela
• Indemnización

2. Derecho de Consulta al Registro General de Protección de Datos

Cualquier ciudadano puede recabar información del Registro General de Protección de
Datos sobre la existencia de ficheros de carácter personal, sus finalidades y la identidad
del responsable del fichero.

Este derecho es extensible a los ficheros de titularidad pública y privada.

La consulta es gratuita y pública, y se puede realizar desde la página web de la Agencia

Española de Protección de Datos, así como desde las páginas de las Agencias
Autonómicas, respecto de los ficheros sobre los que tienen competencias.

3. Derechos de información y de revocación del consentimiento

Estos derechos son la otra cara de la moneda del deber de información y de obtener el
consentimiento del responsable del fichero, que se han tratado con más detalle en el tema
anterior.

4. Derecho de impugnación de valoraciones

Los ciudadanos tienen derecho a no verse sometidos a una decisión con efectos jurídicos,
sobre ellos o que les afecte de manera significativa, que se base únicamente en un
tratamiento automatizado de datos destinados a evaluar determinados aspectos de su
personalidad, como su rendimiento laboral, crédito, fiabilidad, conducta, etc.

1
El interesado podrá impugnar los actos administrativos o decisiones privadas que
impliquen una valoración de su comportamiento, cuyo único fundamento sea un
tratamiento de datos personales que ofrezca una definición de sus características o
personalidad.

5. Derechos de acceso, rectificación, cancelación y oposición.

Características generales
El responsable del fichero debe poner a disposición de los interesados medios sencillos y
gratuitos para que puedan ejercerlos, como el envío prefranqueado, teléfonos gratuitos,
servicios de atención al público, correo electrónico, etc. Se prohíbe exigir cartas
certificadas y servicios de telecomunicaciones que impliquen un costo adicional.

Siempre que un ciudadano ejerza sus derechos de acceso, rectificación, cancelación y

oposición, el responsable del fichero debe atender su solicitud. Si no contiene los
elementos exigidos, pedirá la subsanación.

Además, debe contestar al interesado en todo caso, incluso aunque no proceda dar
acceso, rectificar, cancelar o cesar en el tratamiento.

Derecho de acceso
Todo interesado tiene derecho a solicitar y obtener información de sus datos de carácter
personal sometidos a tratamiento.

La información comprenderá:
– Los datos de base
– los resultantes de cualquier elaboración o proceso informático
– el origen de los datos
– las cesiones previstas o realizadas
– usos y finalidades

El interesado puede optar entre una o varias formas de acceso:

– Visualización
– Escrito, copia, fotocopia, telecopia
– Correo electrónico
– Otros

El plazo que tiene el responsable del fichero para contestar es de un mes. Si hay datos,
además puede disponer de diez días más para dar acceso efectivo.

Este derecho sólo se puede denegar si lo prevé una ley o se ha pedido en los doce meses
anteriores (salvo que se acredite un interés legítimo para volver a solicitarlo).

2
Derechos de rectificación y cancelación
El derecho de rectificación supone modificar datos inexactos o incompletos, mientras que
el de cancelación significa bloquear o suprimir datos inadecuados o excesivos.

La cancelación implica el bloqueo de los datos, es decir, que sólo puedan acceder las
Administraciones Públicas y Jueces y Tribunales para atender posibles responsabilidades.
Una vez finalizado el plazo de prescripción de responsabilidades, se deben suprimir los
datos.

El responsable del fichero tiene la obligación de hacer efectivo el derecho de rectificación

o cancelación en el plazo de diez días. En ese mismo plazo tiene que contestar al
interesado de forma motivada, tanto si puede rectificarlos o cancelarlos como si no.

Derecho de oposición.
Los interesados tienen derecho a que no se traten sus datos o que se cese en el
tratamiento cuando:
– No sea necesario el consentimiento y una Ley no lo prohíba. En la solicitud, deben
constar los motivos.
– En los ficheros de publicidad y prospección comercial.
– Cuando sea una decisión basada únicamente en el tratamiento automatizado que
evalúe su personalidad, salvo que se adopte en el marco de un contrato a petición
del interesado y se le informe, o bien que una ley lo autorice.

El plazo para cesar en el tratamiento o denegar motivadamente la solicitud de oposición

son diez días únicamente.

6. Derecho de Tutela.
En los supuestos de que algún ciudadano entienda que se ha violado su derecho a la
protección de sus datos por alguna actuación de un tercero podrá acudir ante la Agencia
Española de Protección de Datos para que investigue los hechos relatados, realice una
inspección y si se encuentra dentro de las infracciones tipificadas en la ley, imponga la
sanción correspondiente.

7. Derecho de indemnización.
Los afectados que como consecuencia del incumplimiento de lo dispuesto en la LOPD
sufran un daño o lesión en sus bienes o derechos tendrán derecho a ser indemnizados.