Exercici del dret d'accés, rectificació, supressió i portabilitat de les seues dades personals, limitació i oposició del tractament i del fet de no ser objecte de decisions individuals automatitzades respecte a les seues dades personals registrades en la Generalitat - Sede electronica

El responsable del tractament (d'ara en avant, responsable), ha de facilitar a les persones interessades l'exercici dels seus drets en virtut del Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'estes dades (d'ara en avant, RGPD), així com els mecanismes per a sol·licitar-lo i obtindre'l de manera gratuïta, llevat que les sol·licituds siguen manifestament infundades o excessives.

També ha de proporcionar els mitjans perquè les sol·licituds es presenten per mitjans electrònics, en particular quan les dades personals es tracten per este mecanisme, i ha de facilitar la informació per estos mateixos mitjans quan siga possible, llevat que l'interessat sol·licite que siga d'una altra manera.

Els drets en matèria de protecció de dades són els següents: 

- Dret d'accés: regulat en l'art. 13 de l'LO 3/2018, i en l'art. 15 RGPD, l'interessat tindrà dret a obtindre del responsable del tractament la confirmació de si s'estan tractant o no dades personals que el concerneixen i, en este cas, el dret d'accés a les dades personals, en els termes establits en la normativa assenyalada anteriorment.

- Dret de rectificació: regulat en l'art. 14 de l'LO 3/2018, i els arts. 16 i 19 de l'RGPD, l'interessat tindrà dret a obtindre del responsable del tractament, sense dilació indeguda, la rectificació de les dades personals inexactes que el concernisquen. Tenint en compte les finalitats del tractament, l'interessat tindrà dret que es completen les dades personals que siguen incompletes, fins i tot mitjançant una declaració addicional.

- Dret de supressió, «el dret a l'oblit» regulat en l'art. 15 de l'LO 3/2018, i els arts. 17 i 19 de l'RGPD, l'interessat tindrà dret a obtindre sense dilació indeguda del responsable del tractament la supressió de les dades personals que el concernisquen. El responsable estarà obligat a suprimir, sense dilació indeguda, les dades personals quan concórrega alguna de les circumstàncies determinades en els termes assenyalats en la normativa esmentada.

- Dret a la portabilitat de les dades: regulat en l'art. 17 de l'LO 3/2018, i l'art. 20 de l'RGPD, l'interessat tindrà dret a rebre les dades personals que l'incumbisquen, que haja facilitat a un responsable del tractament, en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament sense que ho impedisca el responsable al qual les haja facilitades, en els termes assenyalats en la normativa esmentada.

- Dret de limitació, regulat en l'art. 16 de l'LO 3/2018 i en l'art. 18 de l'RGPD, la persona interessada tindrà dret a obtindre del responsable del tractament la limitació del tractament de les dades quan es complisca alguna de les condicions assenyalades en la normativa esmentada.

- Dret d'oposició: regulat en l'art. 18 de l'LO 3/2018, i l'art. 21 de l'RGPD, l'interessat tindrà dret a oposar-se, en qualsevol moment, per motius relacionats amb la seua situació particular, al fet que dades personals que el concernisquen siguen objecte d'un tractament, en els termes assenyalats en la normativa esmentada.

- Dret a no ser objecte de decisions individuals automatitzades: regulat en l'art. 18 de l'LO 3/2018 i en l'art. 22 de l'RGPD, tota persona interessada tindrà dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produïsca efectes jurídics en esta persona o l'afecte significativament de manera similar, en els termes assenyalats en la normativa esmentada.

Per a més informació sobre estos drets és important que consulte la Guia SOBRE DRETS DE LA CIUTADANIA EN MATÈRIA DE PROTECCIÓ DE DADES DAVANT LA GENERALITAT elaborada per la Delegació de Protecció de Dades i que està disponible en l'apartat Sol·licitud.

INFORMACIÓ BÀSICA SOBRE LA PROTECCIÓ DE DADES

Vos informem de les característiques del tractament que es realitzarà sobre les dades personals que ha facilitat a través de la sol·licitud d'exercici de drets.

- Nom de l'activitat de tractament: Atenció drets en matèria de protecció de dades

- Finalitats o usos del tractament: Gestió de les sol·licituds d'exercici dels drets individuals en matèria de protecció de dades de caràcter personal.

- Responsable del tractament: la persona titular de la subsecretaria de la conselleria responsable davant de la qual s'exerceix el dret o la persona titular de l'òrgan competent en la matèria d'acord amb el reglament orgànic i funcional.

- Base jurídica licitud o legitimació: Article 6.1.c de l'RGPD: el tractament és necessari per al compliment d'una obligació legal aplicable al responsable del tractament. Reglament UE 2016/679, del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques quant al tractament de dades personals i a la lliure circulació d'estes dades, i pel qual es deroga la Directiva 95/46/CE (Reglament general de protecció de dades), i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.

- Termini de conservació: Es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recaptar i per a determinar les possibles responsabilitats que es van poder derivar d'esta finalitat i del tractament de les dades, sense perjuí d'allò que resulte de la normativa aplicable a la Generalitat en matèria d'arxius i documentació.

- Tipologia o categories de dades de caràcter personal: a) Caràcter identificatiu: Nom i cognoms; DNI/NIF/NIE/passaport; adreça (postal o electrònica); telèfon (fix o mòbil); signatura; signatura electrònica; credencial d'accés o identificació. b) Altres dades: les que es puguen aportar en la sol·licitud.

- Categories de parts interessades o afectades i origen de les dades: a) Sol·licitants; representant legal o voluntari. b) Origen: directament de la persona interessada o el seu representant.

- Cessió o comunicació de dades (categories de parts destinatàries): no està prevista.

- Mesures de seguretat, tècniques i organitzatives: les mesures de seguretat implantades es corresponen amb les previstes en l'annex II (Mesures de seguretat) del Reial decret 3/2010, de 8 de gener, pel qual es regula l'esquema nacional de seguretat en l'àmbit de l'Administració electrònica.