PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN DE DATOS DE CARÁCTER PERSONAL. PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Índice OBJETO ........................................................................................................................... 3 1. DEFINICIONES.................................................................................................... 3 2. NORMATIVA ....................................................................................................... 5 3. FUNCIONES Y RESPONSABILIDADES .......................................................... 5 4. TIPO DE DERECHOS Y EN QUÉ CONSISTE CADA UNO ............................ 6 4.2. Rectificación .................................................................................................. 8 4.3. Cancelación: ................................................................................................... 9 4.4. Oposición: .................................................................................................... 10 5. CÓMPUTO DE PLAZOS ................................................................................... 13 6. ACTUACIONES ANTE LA SOLICITUD DEL EJERCICIO DE DERECHOS13 6.1. Ante la solicitud o petición realizada VÍA TELEFÓNICA ......................... 16 6.2. Ante la solicitud o petición realizada VÍA CORREO POSTAL................. 17 6.3. Ante la solicitud o petición realizada de forma PRESENCIAL .................. 17 7. EJERCICIO DE DERECHOS EN FICHEROS DE VIDEOVIGILANCIA ....... 18 8. TUTELA DE DERECHOS ................................................................................. 20 9. ANEXOS ............................................................................................................. 21 9.1. ANEXO 1.- MODELO SOLICITUD DE ACCESO. .................................. 21 9.2. ANEXO 2.- MODELO SOLICITUD DE RECTIFICACIÓN .................... 22 9.3. ANEXO 3.- MODELO SOLICITUD DE CANCELACIÓN ...................... 23 9.4. ANEXO 4.- MODELO SOLICITUD DE OPOSICIÓN.............................. 24 9.5. ANEXO 5.- MODELO Comunicación con una persona que solicita la cancelación de sus datos. ........................................................................................ 25 Página 2 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN OBJETO La Ley 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal (conocida como LOPD) establece los principios generales que deben tener en cuenta quienes recojan, almacenen y traten datos de carácter personal. Es una Ley de aplicación a todas las empresas y entidades, por lo tanto afecta directamente al funcionamiento interno de los responsables de ficheros con datos de carácter personal (el Ayuntamiento de Bétera es Responsable). La LOPD reconoce el derecho del interesado a acceder, rectificar o cancelar sus datos de carácter personal sometidos a tratamiento, y en determinados supuestos oponerse al mismo, derechos personalísimos que deben ser ejercitados por el mismo interesado, o por su representante legal. Hay que destacar, que éste, es uno de los puntos más importantes de la legislación relativa a la Protección de Datos de Carácter Personal, pues, un mal conocimiento o mala gestión del procedimiento ante el ejercicio de los derechos por el interesado, es el principal motivo por el cual la Agencia Española de Protección de Datos, abre procedimientos sancionadores. Además, como veremos, los plazos son muy cortos, motivo por el cual, los trabajadores del Ayuntamiento de Bétera, que tengan trato directo con los titulares de dicho derecho, deberán conocer el procedimiento a seguir. 1. DEFINICIONES Afectado o interesado. Persona física titular de los datos que sean objeto de tratamiento. Persona identificable. Toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante cualquier información referida a su entidad física, fisiológica, psíquica, económica, cultural o social. Una persona física no se considerará identificable si dicha identificación requiere plazos o actividades desproporcionados. Página 3 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Datos de carácter personal. Cualquier información relativa a aspectos físicos, psíquicos, fisiológicos, sociales, culturales o económicos de carácter numérico, alfabético, gráfico, fotográfico, acústico o de cualquier otro tipo concerniente a personas físicas identificadas o identificables. Datos de carácter personal relacionados con la salud Informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo. En particular, se consideran datos relacionados con la salud de las personas los referidos a su porcentaje de discapacidad y a su información genética. Fichero con datos personales. Todo conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Fichero no automatizado Todo conjunto de datos de carácter personal organizado de forma no automatizada y estructurado conforme a criterios específicos relativos a personas físicas, que permitan acceder sin esfuerzos desproporcionados a sus datos personales, que sea aquél centralizado, descentralizado o repartido de forma funcional o geográfica. Responsable de Fichero o del tratamiento Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que solo o conjuntamente con otros decida sobre la finalidad, contenido y uso del tratamiento, aunque no lo realice materialmente. En este caso, el Responsable del Fichero es el Ayuntamiento de Bétera. Página 4 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Responsable de Seguridad Persona o personas a quien el Responsable de Fichero ha asignado formalmente la función de coordinar y controlar las medidas de seguridad aplicables. Tratamiento de datos. Cualquier operación o procedimiento técnico, sea o no automatizado, que permita la recogida, grabación, conservación, elaboración, modificación, consulta, utilización, cancelación, bloqueo o supresión, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.. 2. NORMATIVA INSTRUCCIÓN 1/1998, de 19 de enero, de la Agencia de Protección de Datos relativa al ejercicio de los derechos de acceso, rectificación o cancelación. LEY ORGÁNICA 15/1999, de 13 de diciembre, de protección de datos de carácter personal. REAL DECRETO 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. DIRECTIVA 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo relativo al tratamiento de datos personales y a la libre circulación de estos datos. 3. FUNCIONES Y RESPONSABILIDADES Responsable del fichero Atender las solicitudes enviadas por las personas, cuyos datos se encuentran en los ficheros de datos de carácter personal, respondiendo en los términos establecidos en la Ley. Página 5 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Solicitar al afectado o interesado la enmienda de los defectos que puedan tener los solicitudes que no reúnan los requisitos que exigen las normas. Estas funciones son delegables en el Responsable de Seguridad. Responsable de Seguridad – Aspectos Jurídicos y Organizativos Control y revisión del trámite de la solicitud del interesado. Proceder al alta de las solicitudes en el Registro. Dar respuesta a la solicitud del interesado. Usuario Sujeto autorizado para acceder y tratar los datos de carácter personal, a nivel informático y/o en papel. Podrá ser receptor de una petición o solicitud de ejercicio de derechos, de modo que comunicará, de forma inmediata (por teléfono y/o correo electrónico), al Responsable de Seguridad – Aspectos Jurídicos y Organizativos. Informará al interesado sobre los elementos que faltarán a la solicitud [Fotocopia DNI…] y, en su caso, podrá facilitar un modelo de solicitud, según corresponda en los previstos en los Anexos. 4. TIPO DE DERECHOS Y EN QUÉ CONSISTE CADA UNO Página 6 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN DERECHOS LOPD ACCESO 30 /10 días RECTIFICACION 10 días CANCELACION 10 días OPOSICION 10 días 4.1. Derecho de Acceso Derecho del interesado a conocer los datos de carácter personal sometidos a tratamiento por el responsable, así como el origen y las comunicaciones realizadas o que se prevean realizar. Acceso: El interesado tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos, así como las comunicaciones realizadas o que se prevén hacer de los mismos.” ART.15 LOPD Ejercitado el derecho de acceso, el interesado podrá optar por los siguientes sistemas de consulta al fichero, siempre que la configuración del mismo lo permita: Página 7 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Visualización en pantalla; Escrito, copia o fotocopia remitida por correo; Telecopia; Cualquier otro procedimiento que sea adecuado. Se resolverá la solicitud de acceso en el plazo máximo de un mes, a contar desde su recepción (siempre recibirá contestación). En el caso de que la resolución fuese estimatoria, se deberá hacer efectiva en el plazo de 10 días siguientes a su notificación. La información que se proporcione al interesado debe darse en forma legible e inteligible, y comprender los siguientes datos: - Datos de base del afectado, - los resultantes de cualquier elaboración o proceso informático, - el origen de los datos, - los cesionarios de los mismos, y - la especificación de los concretos usos y finalidades para los que se almacenaron los datos. El derecho de acceso sólo puede ser ejercitado a intervalos no inferiores a doce meses, salvo que el interesado acredite un interés legítimo al efecto. 4.2. Rectificación: Si los datos de carácter personal del interesado son inexactos o incompletos, éste puede solicitar a nuestra organización (Responsable del tratamiento) su rectificación Rectificación: “Serán rectificados o cancelados, en su caso, los datos de carácter personal cuyo tratamiento no se ajuste a lo dispuesto en la presente Ley y, en particular, cuando tales datos resulten inexactos o incompletos.” ART.16 LOPD Página 8 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN El derecho de rectificación debe hacerse efectivo por el Ayuntamiento de Bétera (Responsable del fichero) dentro de los diez días siguientes al de la recepción de la solicitud. La solicitud de rectificación debe indicar el dato que es erróneo y la corrección que debe realizarse. Si el Responsable del Fichero considera que no procede atender la solicitud del afectado, se lo comunicará motivadamente dentro del plazo de los diez días siguientes al de la recepción de la misma. Transcurrido este plazo sin que el responsable responda a la solicitud de cancelación o rectificación, ésta puede entenderse desestimada. 4.3. Cancelación: Este derecho ofrece la posibilidad al interesado de dirigirse al Ayuntamiento de Bétera (Responsable) para solicitar la cancelación de sus datos personales. Puede ejercerse cuando el tratamiento no se ajuste a lo dispuesto en la LOPD y cuando los datos resulten inexactos o incompletos. Rectificación: “Serán rectificados o cancelados, en su caso, los datos de carácter personal cuyo tratamiento no se ajuste a lo dispuesto en la presente Ley y, en particular, cuando tales datos resulten inexactos o incompletos.” ART.16 LOPD El derecho de cancelación debe hacerse efectivo por el Ayuntamiento de Bétera dentro de los diez días siguientes al de la recepción de la solicitud. Se deberá contestar de forma motivada a la solicitud, con independencia de que figuren o no datos personales del afectado en sus ficheros. NOTA: En todos los casos de solicitud de ejercicio de derechos, si la misma no reúne los requisitos exigidos, se deberá contestar indicando la forma de subsanación. Generalmente todas las personas que solicitan un ejercicio de derechos no aportan fotocopia del DNI, por lo que debemos contestar en el plazo de 10 días solicitando que aporten fotocopia de su DNI. Este plazo es muy corto, por este motivo es muy importante, que Página 9 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN cuando recibamos estas solicitudes, inmediatamente demos traslado de ello al Responsable de Seguridad oportuno. 4.4. Oposición: Este derecho ofrece la posibilidad al interesado de dirigirse al Ayuntamiento de Bétera (Responsable) para solicitar que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo en los siguientes casos: Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de la concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal, que lo justifique, siempre que una ley no disponga lo contrario. Cuando se trate de ficheros que tengan por finalidad la realización de actividades de publicidad y prospección comercial. Recibir y tramitar la solicitud de oposición 1) El interesado cumplimenta y entrega en la dirección de acceso correspondiente la solicitud de oposición según corresponda dirigida al Responsable de Fichero, en la que solicita ejercer el derecho de oposición de los datos de carácter personal de que es titular. El interesado deberá adjuntar a la solicitud los documentos acreditativos de la petición que formula. Cuando la solicitud del afectado verse sobre el tratamiento de sus datos sin su consentimiento, en la solicitud deberán hacerse constar los motivos fundados y legítimos relativos a una concreta situación del afectado que justifiquen el ejercicio de este derecho. 2) El interesado acredita su identidad mediante el DNI (u otro documento válido en Derecho), aportando una fotocopia del mismo. En aquellos casos en que se actúe como representante legal del interesado (minoría de edad o situación de incapacidad), deberá aportarse el documento que acredite tal condición. Y, cuando actúe como representante voluntario, deberá aportar Página 10 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN copia de su Documento Nacional de Identidad o documento equivalente, y la representación requerida por aquél. 3) El Responsable del Fichero está obligado a solicitar al afectado o interesado la enmienda de los defectos que pueda tener su solicitud cuando ésta no reúna los requisitos que exige la norma. 4) Una vez recibida la solicitud, será remitida al Responsable de Seguridad, quien procederá a registrarla, indicando: a. Nombre interno de registro. b. Responsable de su tramitación. c. Fecha de solicitud. d. Fecha de entrega al usuario encargado del trámite. e. Fecha máxima de recepción de contestación del usuario encargado del trámite. ¿Cómo se pueden ejercer o solicitar por los interesados estos derechos? 1) En cualquier modelo (escrito redactado por el interesado ( * ) 2) En el modelo que ponemos a su disposición (en anexo se aportan modelos) 3) Lo más importante: Siempre se debe adjuntar fotocopia/copia escaneada del DNI o documento identificativos, incluido documento electrónico (el art. 23 del Real Decreto 1720/2007 de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley 15/1999, establece que “los derechos de acceso, rectificación, cancelación y oposición son personalísimos y serán ejercidos por el afectado”. En este artículo y siguientes se establecen los requisitos y procedimiento de estos derechos.) Página 11 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 4) Se pueden presentar en los registros de Entrada del Ayuntamiento de Bétera de modo presencial o electrónico y también vía correo postal. Es muy importante que se registre la fecha de recepción para el cómputo de los 10 días. Se deberá sellar y registrar la solicitud. 5) Si se opta por la representación (representación voluntaria designada expresamente para el ejercicio de derechos): deberá constar la representación y la identidad de ambos. ( * ) Si nos preguntan como hacerlo y no quieren o no pueden utilizar nuestro modelo, deberemos decirle que pueden dirigir una solicitud al Responsable del fichero, que debe contener conforme a lo establecido en la normativa reguladora: 1) Nombre, apellidos del interesado y fotocopia de su DNI, y en caso de que éste sea representado, documento acreditativo de dicha representación. 2) Petición en que se concreta la solicitud. 3) Domicilio a efectos de notificaciones, fecha y firma del solicitante. 4) Documentos acreditativos de la petición que formula, en su caso. El interesado debe utilizar cualquier medio que permita acreditar el envío y la recepción de la solicitud. 5) El responsable del fichero debe contestar la solicitud que se le dirija, con independencia de que figuren o no datos personales del afectado en sus ficheros, debiendo utilizar cualquier medio que permita acreditar el envío y la recepción. 6) En el caso de que la solicitud no reúna los requisitos especificados, el responsable del fichero debe solicitar la subsanación de los mismos. Resolución de la solicitud de oposición y comunicación al interesado Página 12 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 1) Tramitada la solicitud se procederá a contestar al solicitante, y el Responsable de Seguridad registrará la fecha de salida de la respuesta. 2) El Responsable de Seguridad – Aspectos Jurídicos y Organizativos ha de responder en el plazo máximo de diez dias hábiles a contar desde la recepción de la solicitud, con independencia de que figuren o no datos personales del afectado en los ficheros, utilizando cualquier medio que permita acreditar el envío y la recepción. Transcurrido el plazo sin que de forma expresa se responda a la petición del interesado podrá interponer la oportuna reclamación ante la Agencia Española de Protección de Datos. 3) El Responsable deberá excluir del tratamiento los datos relativos al afectado que ejercite su derecho de oposición o denegar motivadamente la solicitud. 5. CÓMPUTO DE PLAZOS De acuerdo con el artículo 6 del Real Decreto 1720/2007, en el caso que se señalen plazos por días, se computaran únicamente los hábiles. LOS SÁBADOS POR LA MAÑANA SON HÁBILES. Cuando el plazo sea por meses se computarán de fecha a fecha. 6. ACTUACIONES ANTE LA SOLICITUD DEL EJERCICIO DE DERECHOS A continuación se recoge la descripción del procedimiento y su representación gráfica, diferenciando entre los procedimientos de ejecución de derechos de acceso y de ejecución de los derechos de rectificación y cancelación. Página 13 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN INICIO Cumplimentación de la solicitud de acceso (Presentación de datos acreditativos del solicitante y representante – si es el caso) SI ¿Hay defectos en la solicitud? Solicitar al afectado el subsanamiento de los defectos NO Registrar la solicitud de acceso Copia de la solicitud a la persona encargada de tramitarla Respuesta al afectado de la solicitud tramitada (Registro de Salida) Acceso a los datos (Respuesta antes de 10 días) 1 Fig. 1. Fluxograma del Procedimiento de derecho de Acceso, Rectificación y Cancelación (I) Página 14 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN Fig. 2. Fluxograma del Procedimiento de derechos de Acceso, Rectificación y Cancelación. (II) 1 ¿Requieren rectificación o cancelación? NO SI SI Cumplimentación de la solicitud de rectificación o cancelación. (Presentación de datos acreditativos del solicitante y representante – si es el caso) SI ¿Hay defectos en la solicitud? Solicitar al afectado la subsanación de los defectos NO Registrar la solicitud de rectificación o cancelación NO Respuesta al afectado de solicitud NO tramitada (Registro de Salida) ¿Corresponde la rectificación o cancelación? SI Respuesta al afectado de la solicitud tramitada (Registro de salida) Copia de la solicitud a la persona encargada de tramitarla Rectificación o cancelación de los datos NO ¿Estos datos se van a ceder a terceros? SI Comunicación a terceros la rectificación o cancelación FIN Página 15 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 6.1. Ante la solicitud o petición realizada VÍA TELEFÓNICA Dado que se trata de un derecho personalísimo, este medio no permite autenticar la identidad de la persona. Es por esto que, se invitará al mismo a que presente su petición por escrito, enviando, en caso de que así quisiera, el modelo de solicitud preparado a estos efectos [acceso, rectificación y cancelación] y por el medio que nos indicara. En caso de recibir la solicitud, por escrito, en primer lugar, se ha de comprobar que: o Aporta los datos personales suficientes para acreditar la identidad (no olvidar que adjunte la fotocopia del DNI) del solicitante. Si éste fuera representante legal o voluntario, deberá asimismo aportar fotocopia de su DNI y documento/s que acredite/n tal condición. o En caso de no tener los elementos anteriores, se enviará comunicación por escrito [CARTA CERTIFICADA CON ACUSE DE RECIBO] para solicitar la subsanación formal de la petición y/o de contenido, si no se concretara el objeto de la solicitud. o Teniendo los elementos citados, la solicitud se remitirá al Responsable de Seguridad – Aspectos Jurídicos y Organizativos para que prepare la contestación en el periodo de tiempo establecido: Acceso= UN MES, si se estima que es procedente + 10 días hábiles para satisfacer el derecho, es decir, para informar al interesado de qué datos personales se dispone. En caso de Rectificación y Cancelación, si se estima procedente, se satisfará en el plazo de 10 días hábiles, enviando contestación por escrito [CARTA CERTIFICADA CON ACUSE DE RECIBO]. En caso de no estimarse procedente se remitirá contestación por escrito aportando el motivo/s a la negativa. Página 16 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 6.2. Ante la solicitud o petición realizada VÍA CORREO POSTAL Dado que se trata de derechos personalísimos, esto es, sólo puede ser ejercitado por el titular de los datos (o, en su caso, por representante legal o voluntario) se ha de comprobar que: a) Aporta los datos personales suficientes para acreditar la identidad [no olvidar que adjunte la fotocopia del DNI] del solicitante. Si éste fuera representante legal o voluntario, deberá asimismo aportar fotocopia de su DNI y documento/s que acredite/n tal condición. b) En caso de no tener los elementos anteriores, se enviará comunicación por escrito [CARTA CERTIFICADA, CON ACUSE DE RECIBO] para solicitar la subsanación formal de la petición y/o de contenido, si no precisara el objeto de la solicitud. c) Teniendo los elementos citados la solicitud, se preparara la contestación en el periodo de tiempo establecido : o Acceso = UN MES, si se estima que es procedente + 10 días hábiles para satisfacer el derecho, es decir, para informar al interesado de qué datos personales se disponen del mismo. o En caso de Rectificación y Cancelación, si se estima procedente, se satisfará en el plazo de 10 días hábiles, enviando contestación por escrito [CARTA CERTIFICADA, CON ACUSE DE RECIBO]. En caso de no estimarse procedente se remitirá contestación por escrito aportando el motivo/s a la negativa. 6.3. Ante la solicitud o petición realizada de forma PRESENCIAL En primer lugar, saber que NO ES NECESARIA UNA CONTESTACIÓN O RESPUESTA [SATISFACER LA PETICIÓN] DE FORMA INMEDIATA O EN EL ACTO, pues se dispone de unos plazos legales, más ha de ser tramitada la petición, de acuerdo con el procedimiento. Para que exista constancia de la petición, se invitará al interesado a que cumplimente el modelo de solicitud correspondiente. Y, a partir de aquí, se le debe informar de que recibirá respuesta en el plazo legal previsto. También hay que recordar al solicitante que acompañe al escrito la fotocopia del DNI. Así como, si es representante legal o Página 17 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN voluntario, también aporte la fotocopia del DNI y documento/s que acredite/n tal condición. En caso de no tener los elementos anteriores, se enviará comunicación por escrito [CARTA CERTIFICADA, CON ACUSE DE RECIBO] para solicitar la subsanación formal de la petición y/o de contenido, si no precisara el objeto de la solicitud. Teniendo los elementos citados la solicitud, se preparara la contestación en el periodo de tiempo establecido o Acceso = UN MES, si se estima que es procedente + 10 días hábiles para satisfacer el derecho, es decir, para informar al interesado de qué datos personales se disponen del mismo. o En caso de Rectificación y Cancelación, si se estima procedente, se satisfará en el plazo de 10 días hábiles, enviando contestación por escrito [CARTA CERTIFICADA, CON ACUSE DE RECIBO]. En caso de no estimarse procedente, se remitirá contestación por escrito aportando el motivo/s a la negativa. NOTAS IMPORTANTES El Responsable de Fichero o Tratamiento está obligado a responder cualquier solicitud o petición en este sentido, incluso en el supuesto de que se compruebe que no se tienen datos personales del interesado. Se tratará de llevar un registro, donde se archiven las solicitudes presentadas y contestadas [con la documentación recibida y enviada]. Este es un protocolo de actuación, que estará abierto a modificaciones que vengan motivadas por cambios legislativos o por tratar de acomodarse a la casuística que puede suscitarse 7. EJERCICIO DE DERECHOS EN FICHEROS DE VIDEOVIGILANCIA El ejercicio de los derechos posee perfiles específicos en el ámbito de la videovigilancia. En primer lugar, no resulta posible el ejercicio del derecho de rectificación ya que por la naturaleza de los datos – imágenes tomadas de Página 18 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN la realidad que reflejan un hecho objetivo –, se trataría del ejercicio de un derecho de contenido imposible. Por otro lado, el ejercicio del derecho de oposición también plantea enormes dificultades. Si este se interpreta como la imposibilidad de tomar imágenes de un sujeto concreto en el marco de instalaciones de videovigilancia vinculadas a fines de seguridad privada no resultaría tampoco posible su satisfacción en la medida que prevalecería la protección de la seguridad. Por otra parte, el ejercicio del derecho de acceso reviste características singulares: Requiere aportar como documentación complementaria al aportar una imagen actualizada que permita al responsable verificar y contrastar la presencia del afectado en sus registros. Resulta prácticamente imposible acceder a imágenes sin que pueda verse comprometida la imagen de un tercero. Por ello puede facilitarse el acceso mediante escrito certificado en el que, con la mayor precisión posible y sin afectar a derechos de terceros, se especifiquen los datos que han sido objeto de tratamiento. Ejemplo: “Su imagen fue registrada en nuestros sistemas el día ____ del mes del año____ entre las ____ horas y las _____horas. En concreto el sistema registra su acceso y salida del edificio”. Si se ejerciese el derecho de acceso ante el responsable de un sistema que únicamente reproduzca imágenes sin registrarlas, deberá responderse en todo caso indicando la ausencia de imágenes grabadas. La cancelación solicitada por el afectado se rige por lo previsto en la LOPD sin especialidad ninguna. No debe olvidarse que conforme a las previsiones del RDLOPD en caso de denegación de un derecho deberá indicarse expresamente la posibilidad Página 19 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN de reclamar su tutela ante el Director de la Agencia Española de Protección de datos. 8. TUTELA DE DERECHOS El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, rectificación, cancelación u oposición, podrá ponerlo en conocimiento de la Agencia de Protección de Datos, que deberá asegurarse de la procedencia o improcedencia de la denegación. Recuerde: No responder a una petición “equivale a una negativa a suministrar la información”. Página 20 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 9. ANEXOS 9.1. ANEXO 1.- MODELO SOLICITUD DE ACCESO. DATOS DEL REPONSABLE DEL FICHERO O TRATAMIENTO …………………………………………………………………………………………………… con domicilio en ……………………………………………………………………………… DATOS DEL SOLICITANTE: D./ Dª ....................................................................................................., mayor de edad, con domicilio en…………………….…………………………………. C.P…………... Localidad………………………….. Provincia........................ con D.N.I............................, del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de acceso, de conformidad con el artículo 15 de la Ley Orgánica 15/1999 y los artículos 25, 27 y 28 del Real Decreto 1720/2007. Para el caso en que ostente la condición de representante legal de la persona de quien se pretende ejercitar el derecho [SÓLO EN EL SUPUESTO DE QUE ACTÚE POR SER AQUÉLLA MENOR DE EDAD O EN SITUACIÓN DE INCAPACIDAD QUE IMPOSIBILITE EL EJERCICIO PERSONAL DEL DERECHO] o sea representante voluntario, indique también su Nombre y Apellidos, adjunte fotocopia de su DNI y documento/s que acrediten la condición de representante:…………………………………………………… …………………………………………………………………………………………………… …………………………………………………………………………………………………… SOLICITA: 1.-) Que se facilite gratuitamente el acceso a sus ficheros en el plazo máximo de un mes a contar desde la recepción de esta solicitud, entendiendo que si transcurre este plazo sin que de forma expresa, se conteste a la mencionada petición de acceso, en este caso se interpondrá la oportuna reclamación ante la Agencia Española de Protección de Datos, para iniciar el procedimiento de tutela de derechos, en virtud del artículo 18 de la Ley Orgánica 15/1999. 2.-) Que si la solicitud del derecho de acceso fuese aceptada, se remita por correo la información a la dirección arriba indicada en el plazo de diez días hábiles desde la resolución estimatoria de la solicitud de acceso. 3.-) Que esta información comprenda de modo legible e inteligible los datos de base que sobre mi persona están incluidos en sus ficheros y los resultados de cualquier elaboración, proceso o tratamiento, así como el origen de los datos, los cesionarios y la especificación de los concretos usos y finalidades para los que fueron almacenados En ………………………, a ………..de……………de 20… Firma.-…………………… Página 21 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 9.2. ANEXO 2.- MODELO SOLICITUD DE RECTIFICACIÓN DATOS DEL REPONSABLE DEL FICHERO O TRATAMIENTO …………………………………………………………………………………………………… con domicilio en ……………………………………………………………………………… DATOS DEL SOLICITANTE: D./ Dª ....................................................................................................., mayor de edad, con domicilio en…………………….…………………………………. C.P…………... Localidad………………………….. Provincia........................ con D.N.I............................, del que se acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de rectificación, de conformidad con los artículos 16 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y los artículos 31 a 33 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la LOPD. Para el caso en que ostente la condición de representante legal de la persona de quien se pretende ejercitar el derecho [SÓLO EN EL SUPUESTO DE QUE ACTÚE POR SER AQUÉLLA MENOR DE EDAD O EN SITUACIÓN DE INCAPACIDAD QUE IMPOSIBILITE EL EJERCICIO PERSONAL DEL DERECHO] o sea representante voluntario, indique también su Nombre y Apellidos, adjunte fotocopia de su DNI y documento/s que acrediten la condición de representante:…………………………………………………….. …………………………………………………………………………………………………… …………………………………………………………………………………………………… SOLICITA: 1.-) Que se me facilite gratuitamente el procedimiento para la efectiva corrección en el plazo de diez días desde la recepción de la solicitud, de los datos inexactos relativos a mi persona que se encuentran en sus ficheros. 2.-) Los datos que cabe rectificar se enumeran en la hoja anexa, haciendo referencia a los documentos que se acompañan a esta solicitud y que acreditan, en caso de ser necesario, la veracidad de los nuevos datos. 3.-) Que me sea comunicado de forma escrita a la dirección arriba indicada, la rectificación de los datos una vez haya sido realizada. 4.-) Que, en caso de que el Responsable de Fichero considere que la rectificación o la cancelación no corresponde, lo comunique igualmente, de forma motivada, y dentro del plazo de diez días hábiles señalado con el fin de poder interponer, si estimare oportuna, la reclamación prevista en el artículo 18 de la Ley Orgánica 15/1999. En ………………………, a ………..de……………de 20… Firma.-…………………… Página 22 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 9.3. ANEXO 3.- MODELO SOLICITUD DE CANCELACIÓN DATOS DEL REPONSABLE DEL FICHERO O TRATAMIENTO …………………………………………………………………………………………………… con domicilio en ……………………………………………………………………………… DATOS DEL SOLICITANTE: D./ Dª ....................................................................................................., mayor de edad, con domicilio en…………………….…………………………………. C.P…………... Localidad………………………….. Provincia........................ con D.N.I............................, del que se acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de cancelación, de conformidad con los artículos 16 de La Ley de Protección de Datos de Carácter Personal, LO 15/1999, y los artículos 31 a 33 del Reglamento 1720/2007, de 21 de diciembre por el que se aprueba el Reglamento de Desarrollo de la LOPD. Para el caso en que ostente la condición de representante legal de la persona de quien se pretende ejercitar el derecho [SÓLO EN EL SUPUESTO DE QUE ACTÚE POR SER AQUÉLLA MENOR DE EDAD O EN SITUACIÓN DE INCAPACIDAD QUE IMPOSIBILITE EL EJERCICIO PERSONAL DEL DERECHO] o sea representante voluntario, indique también su Nombre y Apellidos, adjunte fotocopia de su DNI y documento/s que acrediten la condición de representante:…………………………………………………….. …………………………………………………………………………………………………… …………………………………………………………………………………………………… SOLICITA: 1.-) Que se proceda a la efectiva supresión en el plazo de diez días hábiles desde la recepción de esta solicitud de cualquier dato relativo a mi persona que se encuentre en sus ficheros al no existir vinculación o disposición legal que justifique su mantenimiento. 2.-) Que me comuniquen de forma escrita a la dirección arriba indicada la cancelación de datos una vez haya sido realizada. 3.-) Que, en el caso de que el Responsable de Fichero considere que la rectificación o la cancelación no corresponden, lo comunique igualmente, de forma motivada y dentro del plazo de diez días señalado con el fin de poder interponer, si estimare oportuna, la reclamación prevista en el artículo 18 de la Ley 15/1999. En ………………………, a ………..de……………de 20… Firma.-…………………… Página 23 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 9.4. ANEXO 4.- MODELO SOLICITUD DE OPOSICIÓN. DATOS DEL REPONSABLE DEL FICHERO O TRATAMIENTO …………………………………………………………………………………………………… con domicilio en ……………………………………………………………………………… DATOS DEL SOLICITANTE: D./ Dª ....................................................................................................., mayor de edad, con domicilio en…………………….…………………………………. C.P…………... Localidad………………………….. Provincia.........................con D.N.I............................, del que se acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de oposición, de conformidad con los artículos 16 de la Ley de Protección de Datos de Carácter Personal y los 34 a 36 del Reglamento 1720/2007, de 21 de diciembre por el que se aprueba el Reglamento de Desarrollo de la LOPD. SOLICITA: 1.-) Que se proceda al cese del tratamiento en el plazo de diez días desde la recepción de esta solicitud de cualquier dato relativo a mi persona que se encuentre en sus ficheros al no existir vinculación o disposición legal que justifique su mantenimiento. 2.-) Que me comuniquen de forma escrita a la dirección arriba indicada la correspondiente cesión en el tratamiento de de datos una vez haya sido realizada. 3.-) Que se me comunique de forma escrita a la dirección arriba indicada, la rectificación de los datos una vez realizada. 4.-) Que, en el caso de que el Responsable de Fichero considere que la oposición no corresponde, lo comunique igualmente, de forma motivada y dentro del plazo de diez días señalado con el fin de poder interponer la reclamación prevista en el artículo 18 de La Ley. En ………………………, a ………..de……………de 20.. Firma.-…………………… Página 24 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN 9.5. ANEXO 5.- MODELO Comunicación con una persona que solicita la cancelación de sus datos. Con motivo de la recepción en nuestra empresa de su solicitud de cancelación de sus datos personales a fecha ________________, y en virtud de lo establecido por el artículo 16 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y demás normativa aplicable, nos ponemos en contacto con usted para informarle de los siguientes extremos: Primero, sus datos personales han venido formando parte del fichero ______________________________ titularidad de AYUNTAMIENTO DE BÉTERA con dirección en C/ JOSÉ GASCÓN, 9 y han sido tratados por ésta con la finalidad de _____________________________________________________________________ _____________________________. Segundo, tras su comunicación procedemos a cancelar sus datos personales del mencionado fichero, según establece el artículo 16 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Tercero, asimismo, nos atenemos a lo establecido en R. D. 1332/1994, especialmente en lo concerniente al bloqueo de los datos, artículo 16. Así pues, sirva la presente como confirmación de cancelación de sus datos atendiendo a su solicitud de cancelación en los términos establecidos por la Ley 15/1999, en el R. D. 1720/2007, en el R. D. 1332/1994 y demás normativa aplicable. En consecuencia, no recibirá comunicación publicitaria por nuestra parte a partir de la fecha de cancelación de sus datos, sin perjuicio de comunicaciones anteriores que ya hayan sido enviadas. Quedamos a su disposición. Reciba un cordial saludo. Página 25 de 26 PROCEDIMIENTO PARA LA ATENCIÓN DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN A modo de resumen Ante una solicitud de información, le facilitaremos impreso de ejercicio de derechos o bien le recogeremos el impreso que traiga Debemos pedirle o informarle que debe acreditar la identidad. Aportar fotocopia del DNI/NIE o escaneado o electrónico. Inmediatamente se lo remitiremos todo al Responsable de Seguridad Que solo tenemos 10 días para su gestión /30 si se trata de acceso Derecho de acceso: control e información de los datos disponibles Derecho de rectificación: corrección de los datos inexactos o incompletos Derecho de cancelación: solicitud de supresión Derecho de oposición: deseo de no aparecer en un fichero o tratamiento Página 26 de 26