Los derechos ARCO son los derechos de las personas reconocidos en la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal, y disposiciones de desarrollo.
En concreto se trata de:
Los derechos de acceso, rectificación, cancelación y oposición son personalísimos y serán ejercidos por la persona afectada.
Cuando la persona afectada se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio personal de estos derechos, podrán ejercitarse por su representante legal, en cuyo caso será necesario que acredite tal condición.
Los derechos también podrán ejercitarse a través de representante voluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquél.
Los derechos serán denegados cuando la solicitud sea formulada por persona distinta del afectado y no se acreditase que la misma actúa en representación de aquél.
Los derechos de acceso, rectificación, cancelación y oposición son derechos independientes, de tal forma que no puede entenderse que el ejercicio de ninguno de ellos sea requisito previo para el ejercicio de otro.
El ejercicio de los derechos de acceso, rectificación, cancelación y oposición es gratuito.
No obstante, si el responsable del fichero ofreciera un procedimiento para hacer efectivo el derecho de acceso y la persona afectada exigiese que el mismo se materializase a través de un procedimiento que implique un coste desproporcionado, surtiendo el mismo efecto y garantizando la misma seguridad el procedimiento ofrecido por el responsable, serán de cuenta del afectado los gastos derivados de su elección.
La solicitud se dirigirá a la Secretaría General de la Universidad, Avda. del Hospicio, s/n, Hospital Real, 18071 Granada, por cualquiera de los medios previstos legalmente, salvo en caso de tratarse de datos contenidos en el fichero del Defensor Universitario. En este último caso se dirigirá al Defensor Universitario, Avda. del Hospicio, s/n, Hospital Real, 18071 Granada.
En la web de Secretaría General están disponibles los modelos de solicitud para el ejercicio de cualquiera de los derechos.
El responsable del fichero o tratamiento deberá atender la solicitud de acceso, rectificación, cancelación u oposición ejercida por la persona afectada aún cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga los elementos previstos reglamentariamente.
El derecho de acceso es el derecho de la persona afectada a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
En virtud del derecho de acceso la persona afectada podrá obtener del responsable del tratamiento información relativa a datos concretos, a datos incluidos en un determinado fichero, o a la totalidad de sus datos sometidos a tratamiento.
Al ejercitar el derecho de acceso (modelo de solicitud), la persona afectada podrá optar por recibir la información a través de uno o varios de los siguientes sistemas de consulta del fichero:
Los sistemas de consulta del fichero previstos en el apartado anterior podrán restringirse en función de la configuración o implantación material del fichero o de la naturaleza del tratamiento, siempre que el que se ofrezca al afectado sea gratuito y asegure la comunicación escrita si éste así lo exige.
El responsable del fichero resolverá sobre la solicitud de acceso en el plazo máximo de un mes a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona interesada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.
El responsable del fichero o tratamiento podrá denegar el acceso a los datos de carácter personal cuando el derecho ya se haya ejercitado en los doce meses anteriores a la solicitud, salvo que se acredite un interés legítimo al efecto.
Podrá también denegarse el acceso en los supuestos en que así lo prevea una Ley o una norma de Derecho comunitario de aplicación directa o cuando éstas impidan al responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
El derecho de rectificación es el derecho de la persona afectada a que se modifiquen los datos de carácter personal que resulten ser inexactos o incompletos.
La solicitud de rectificación (modelo de solicitud) deberá indicar a qué datos se refiere y la corrección que haya de realizarse y deberá ir acompañada de la documentación justificativa de lo solicitado.
El responsable del fichero resolverá sobre la solicitud de rectificación en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona intersada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.
El responsable del fichero o tratamiento podrá denegar el derecho de rectificación en los supuestos en que así lo prevea una Ley o una norma de Derecho comunitario de aplicación directa o cuando éstas impidan al responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
El derecho de oposición es el derecho de la persona afectada a que no se lleve a cabo el tratamiento de sus datos de carácter personal o su cese en los siguientes supuestos:
Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de la concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal, que lo justifique, siempre que una Ley no disponga lo contrario, en la solicitud ( ver modelo) deberán hacerse constar los motivos fundados y legítimos, relativos a una concreta situación personal de la persona afectada, que justifican el ejercicio de este derecho.
El responsable del fichero resolverá sobre la solicitud de oposición en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona interesada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.
El ejercicio del derecho de cancelación dará lugar a que se supriman los datos que resulten ser inadecuados o excesivos.
En la solicitud de cancelación (ver modelo), la persona interesada deberá indicar a qué datos se refiere, aportando al efecto la documentación que lo justifique, en su caso.
La cancelación no procederá cuando los datos de carácter personal deban ser conservados durante los plazos establecidos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y la persona interesada que justificaron el tratamiento de los datos.
Podrá denegarse el derecho en los supuestos en que así lo prevea una ley o una norma de Derecho comunitario de aplicación directa cuando éstas impidan al responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
El responsable del fichero resolverá sobre la solicitud de cancelación en el plazo máximo de diez días a contar desde la recepción de la solicitud. Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, la persona interesada podrá interponer reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de sus derechos.