Los derechos ARCO son los derechos de las personas reconocidos en la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, y disposiciones de desarrollo.
En concreto se trata de:
Los derechos de acceso, rectificación, cancelación y oposición son personalísimos y serán ejercidos por la persona afectada, por lo que será necesario que el interesado acredite su identidad frente a ésta.
Cuando la persona afectada se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio personal de estos derechos, podrán ejercitarse por su representante legal, en cuyo caso será necesario que acredite tal condición.
Los derechos también podrán ejercitarse a través de representante voluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquél.
Los derechos serán denegados cuando la solicitud sea formulada por persona distinta del afectado y no se acreditase que la misma actúa en representación de aquél, siempre que no se haya subsanado tal defecto en el plazo establecido.
Los derechos de acceso, rectificación, cancelación y oposición son derechos independientes, de tal forma que no puede entenderse que el ejercicio de ninguno de ellos sea requisito previo para el ejercicio de otro.
El ejercicio de los derechos de acceso, rectificación, cancelación y oposición es gratuito.
No obstante, si el responsable del fichero ofreciera un procedimiento para hacer efectivo el derecho de acceso y la persona afectada exigiese que el mismo se materializase a través de un procedimiento que implique un coste desproporcionado, surtiendo el mismo efecto y garantizando la misma seguridad el procedimiento ofrecido por el responsable, serán de cuenta del afectado los gastos derivados de su elección.
La solicitud se dirigirá a la Secretaría General de la Universidad, Avda. del Hospicio, s/n, Hospital Real, 18071 Granada, y será presentada en el Registro General de la Universidad y sus registros auxiliares, o por cualquiera de los medios previstos en la legislación vigente. Excepcionalmente, el Defensor Universitario atenderá las solicitudes que se refieran a la documentación que sobre los interesados obre en su poder, en atención a los principios de reserva y confidencialidad que rigen su actuación, de acuerdo con lo establecido en el “Reglamento de organización y funcionamiento del Defensor Universitario de la Universidad de Granada”. En este último caso se dirigirá al Defensor Universitario, Avda. del Hospicio, s/n, Hospital Real, 18071 Granada.
El escrito para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición deberá realizarse en modelo normalizado.
En la web corporativa de la Secretaría General están disponibles los modelos de solicitud presencial para el ejercicio de cualquiera de los derechos.
La solicitud de ejercicio de derechos también puede realizarse a través del correspondiente procedimiento de la sede electrónica de la Universidad de Granada. enlace
En el caso de que la solicitud no cumpla dichos requisitos, se podrá solicitar subsanación al interesado para que la complete, concediéndole un plazo de diez días, transcurridos los cuales sin haber recibido contestación, se dará por desistido del ejercicio de su derecho.
Las solicitudes que no se realicen en los modelos normalizados disponibles serán objeto de requerimiento para su subsanación, y de no hacerlo en plazo serán inadmitidas por no ajustarse a lo establecido en el artículo 18.4 del Reglamento de Protección de Datos de Carácter Personal de la Universidad de Granada. Esta inadmisión causará efecto, sin perjuicio de que el interesado pueda presentar nueva solicitud utilizando los cauces establecidos en el mencionado apartado.
La solicitud será contestada por escrito con independencia de que figuren o no datos personales del interesado en los ficheros en los plazos legalmente establecidos para cada derecho, mediante comunicación notificada. En el caso de que la Universidad no disponga de datos del afectado, le será comunicada dicha circunstancia. Transcurridos los plazos establecidos sin haber contestado de forma expresa, el interesado podrá interponer una reclamación ante la Agencia Española de Protección de Datos.
Únicamente procederá la denegación de sus derechos al interesado cuando:
En todo caso, en la comunicación que se realice se informará al afectado de su derecho a recabar la tutela de la Agencia Española de Protección de Datos o, en su caso, de la autoridad de control autonómica, sin perjuicio de que pueda interponer recurso en vía administrativa.
El derecho de acceso es el derecho de la persona afectada a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
En virtud del derecho de acceso la persona afectada podrá obtener del responsable del tratamiento información relativa a datos concretos, a datos incluidos en un determinado fichero, o a la totalidad de sus datos sometidos a tratamiento. En ningún caso el ejercicio del derecho de acceso podrá suponer el acceso a datos de carácter personal de terceras personas.
Al ejercitar el derecho de acceso (modelo de solicitud presencial), presentación electrónica) la persona afectada podrá optar por recibir la información a través de uno o varios de los siguientes sistemas de consulta del fichero:
Los sistemas de consulta del fichero previstos anteriormente podrán restringirse en función de la configuración o implantación material del fichero o de la naturaleza del tratamiento, siempre que el que se ofrezca al afectado sea gratuito y asegure la comunicación escrita si éste así lo exige.
El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud o, en su caso, desde la recepción de la subsanación. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona interesada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.
El derecho de rectificación es el derecho de la persona afectada a que se modifiquen los datos de carácter personal que resulten ser inexactos o incompletos.
La solicitud de rectificación (modelo de solicitud presencial, presentación electrónica) deberá indicar el dato que es erróneo y la corrección que debe realizarse y deberá ir acompañada de la documentación justificativa de la rectificación solicitada, todo ello de forma que, en ningún caso, se pueda incurrir en posibles errores de interpretación.
El responsable del fichero resolverá sobre la solicitud de rectificación en el plazo máximo de diez días siguientes al de la recepción de su solicitud, lo que deberá ser notificado al interesado en dicho plazo. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona intersada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.
El derecho de oposición es el derecho de la persona afectada a que no se lleve a cabo el tratamiento de sus datos de carácter personal o su cese cuando:
Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de la concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal, que lo justifique, siempre que una Ley no disponga lo contrario, en la solicitud ( modelo de solicitud presencial, presentación electrónica) deberán hacerse constar los motivos fundados y legítimos, relativos a una concreta situación personal de la persona afectada, que justifican el ejercicio de este derecho.
El responsable del fichero resolverá sobre la solicitud de oposición en el plazo máximo de diez días a contar desde el siguiente a la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona interesada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.
El ejercicio del derecho de cancelación dará lugar a que se supriman los datos que resulten ser inadecuados o excesivos, sin perjuicio del deber de bloqueo.
En la solicitud de cancelación (modelo de solicitud presencial, presentación electrónica ), la persona interesada deberá indicar a qué datos se refiere, aportando al efecto la documentación que lo justifique, en su caso.
La cancelación no procederá cuando los datos de carácter personal deban ser conservados durante los plazos establecidos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y la persona interesada que justificaron el tratamiento de los datos.
El responsable del fichero resolverá sobre la solicitud de cancelación en el plazo máximo de diez días a contar desde el siguiente a la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona interesada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.