Ley Orgánica de Protección de Datos de Carácter Personal - ejercicio de derechos
La Ley Orgánica de 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, en su Título III, relativo a los derechos de las personas, determina los términos y requisitos que se deben cumplir para que el Responsable del Fichero pueda hacer efectivo el ejercicio de los derechos de acceso, rectificación, cancelación o oposición a los datos, por parte de los titulares de los mismos.
El artículo 23 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos del Carácter Personal, establece que los derechos de acceso, rectificación, cancelación y oposición son personalísimos. En caso de incapacidad o minoría de edad, serán ejercidos por el representante legal. También podrán ser ejercitados por representante voluntario.
Para el ejercicio de dichos derechos deberá concederse al interesado un medio sencillo y gratuito.
Estas instrucciones se detallan con más precisión en el Real Decreto 1332/1994, de 20 de junio así como la Instrucción 1/1998, de 19 de enero, de la Agencia Española de protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación y cancelación.
Para que el Responsable del Fichero pueda ejercer correctamente estos derechos, es necesario tener en cuenta los siguientes aspectos.
Los plazos para el ejercicio de los derechos son los siguientes:
Para el derecho de acceso será de un mes para contestar a partir de la recepción de la solicitud y, en el caso que proceda y no falte ningún requisito formal, 10 días más para hacerlo efectivo.
Para el ejercicio de los derechos de cancelación y rectificación el plazo será de 10 días. Si los datos van a ser comunicados a terceros, se les deberá informar para que puedan proceder a su rectificación o cancelación.
Para el ejercicio del derecho de oposición no se establece plazo reglamentario hasta la aprobación del correspondiente reglamento, si bien es recomendable hacerlo efectivo en un plazo máximo de 10 días.
La carta remitida por el titular de los datos que solicite el ejercicio deberá de cumplir los siguientes requisitos legales:
• Nombre, apellidos del interesado y copia del DNI. En los excepcionales casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que le representa, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida siempre que se acredite la identidad por cualquier otro medio válido en derecho.
• Petición en que se concreta la solicitud. (Ejercicio que se solicita o información a la que se quiere acceder). Si no hace referencia a un fichero concreto se le facilitará toda la información que tenga de la empresa a su nombre. Si solicita información de un fichero en concreto, solo la información de este fichero. Si lo solicita por teléfono se le indicará que lo haga por escrito y se le informará de cómo lo puede hacer y la dirección a la que tiene que enviarlo. Nunca se dará información por teléfono.
• Domicilio a efecto de notificaciones
• Fecha y firma del solicitante
• Documentos acreditativos de la petición que formula
El interesado debe utilizar cualquier medio que permita acreditar el envío y la recepción de la solicitud.
De acuerdo con el artículo 25.2 del Reglamento, el Responsable del Fichero deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus ficheros.
Si le falta algún requisito, se le contestará indicando el requisito que falta para que lo subsane. Se recomienda utilizar cualquier medio que permita acreditar el envío y la recepción (correo certificado con acuse de recibo, como medio de prueba ante una posible apertura de Tutela de Derechos).
El Responsable del fichero deberá adoptar las medidas convenientes para garantizar que todas las personas de su organización que tengan acceso a faros de carácter personal puedan informar a los titulares de los datos del procedimiento a seguir para el correcto ejercicio de sus Derechos.