Sobre la Protección de Datos Personales, pero en idioma fácil (Tercera parte)

¿Sabes cuáles son los tus Derechos sobre tus Datos Personales? Desde tu rol como ejecutivo en una compañía que maneja Datos Personales ¿Sabes cuáles son los derechos de quien entregó esos Datos Personales -conocido como el Titular en la Ley-? ¿Sabes quiénes están obligados a cumplir con esta ley?

Si eres de #IT, #RecursosHumanos, #Comercial, #MedicalAffairs, #AsuntosCorporativos, #Legal, #Compliance, estas líneas te podrán interesar.

Parto por indicar que TODOS, sin excepción, TODOS los que manejen o mejor dicho, den tratamiento a Datos Personales están obligados a cumplir con las nuevas disposiciones de la Ley. No importa si eres persona natural, si eres PYME o gran empresa. No importa si tus bases de datos son digitales o están en papel (¿habrá  todavía quien tengan bases de datos en papel?)

Ahora veamos cuáles son los Derechos del Titular de Datos Personales.

Recuerda que el Titular de Datos Personales siempre será una persona natural (como tu y como yo, es decir, no existe Datos Personales de compañías o empresas) que es la dueña de los Datos Personales. La Ley prevé entonces cuáles son esos derechos que tenemos respecto de nuestros Datos Personales.

Derecho a la información. Esto no necesita mayor explicación; el titular tiene derecho a estar informado sobre cuál es el tratamiento que se dará a sus datos perzonales, cuánto tiempo se van a conservar los datos personales en esa base de datos, cómo se llama la base de datos en donde constan sus datos personales y sobre todo y muy importante, cómo se consiguieron esos datos personales cuando no se haya obtenido directamente del titular.

Si es el caso, el Titular podrá pedir información sobre quién es el responsable del tratamiento de datos personales y asimismo quién es el encargado o el delegado de la protección de sus datos personales (recomiendo revisar mi artículo anterior donde identifiqué a cada uno de estos nombres). De igual forma el Titular tiene derecho a ser informado sobre cómo y a quién realizar reclamos por el uso de sus Datos Personales.

Sobre el procesamiento de los DP, es decir, el mecanismo físico o electrónico con el cual el responsable está dando tratamiento a sus Datos Personales, el titular tiene derecho a ser informdo sobre cuáles son sus derechos para conocer qué datos se tiene, cómo eliminarlos, cómo rectificarlos o actualizarlos.  

El Titular tiene derecho a que la respuesta a todas las preguntas que tiene sobre sus DP sean de forma clara, sencilla y de fácil comprensión, nada de usar conceptos tecnológicos o legales que le impidan tenre claridad sobre sus preguntas. 

Derecho de rectificación, actualización y eliminación. En el ejercicio de este derecho el Titular puede pedir que cambien, rectifiquen o actualicen sus datos personales a quien los esté dando tratamiento. Es obligación del responsable atender este pedido en 15 días. 

Como decimos los abogados, el diablo se encuentra en los detalles. Destaco la palabra "atender" que señala la ley pues esta palabra no significa responder o proceder con el pedido del solicitante... en fin.

Sobre el derecho de eliminación es claro que el Titular puede pedir que se supriman, eliminen, borren sus datos personales cuando se haya cumplido la finalidad de la recolección de esos datos personales, cuando el tratamiento no sea el que el Titular autorizó o cuando el Titular retire definitivamente su consentimiento para el tratamiento; es decir, cuando el titular ya no quiera que el responsable tenga más sus datos personales ni les de tratamiento.

Derecho de Oposición. El Titular tiene asimismo el derecho a oponerse o negarse al tratamiento de sus datos personales. La diferencia con la eliminación es que el proceso de oposición no implica necesariamente la eliminación de los DP. Es decir, el titular puede decirle a su responsable que tenga sus DP pero se opone a que lo llamen a mercadear los productos o servicios que el responsable comercialice.

Derecho a la portabilidad. Dado que los DP (sobre todo los que se tengan en plataformas digitales) pueden ser portables, es decir que se puedan "llevar" de un lado a otro, el Titular puede pedir al responsable que comparta a quien este instruya sus datos personales a otro en un formato compatible y actualizado.

Súper útil recurso por ejemplo cuando quieras cambiarte de operador de telefonía móvil o internet, entre otros casos.

Derecho a la suspension. El Titular podrá pedir que se suspenda el tratamiento de sus datos personales cuando haya detectado la inexactitud de los mismos o se haya opuesto al tratamiento. 

Aqui hay un tema importante, si el responsable se niega a suspender el tratamiento de datos personales, el Titular puede presentar acciones legales ante la autoridad. Nunca es bueno dejar escalar un conflicto para el tratamiento de la autoridad, sobre todo cuando una Ley es nueva y la Autoridad busca protagonismo con el cumplimiento de la norma. Pero siempre habrá que evaluar cada caso.

No robots. El Titular también puede oponerse a que sus datos personales sean tratados por herramientas automatizadas, es decir por inteligencia digital al momento de levantar perfiles.