Please enable JavaScript.
Coggle requires JavaScript to display documents.
Derechos de los Titulares de Datos Personales, Elaborado por:, Britany…
Derechos de los Titulares de Datos Personales
Derecho de Eliminación:
Faculta al titular a obtener la supresión de sus datos personales en situaciones específicas establecidas por la ley. Este derecho responde al principio de finalidad y temporalidad. (Art. 15 LOPDP)
Causales de eliminación
Vencimiento del plazo de conservación.
Afecte derechos fundamentales o libertades individuales.
Cumplimiento de la finalidad original.
Revocación del consentimiento.
Tratamiento innecesario o impertinente.
Exista obligación legal.
Incumplimiento de principios legales.
Se debe implementar métodos o técnicas orientadas a:
Eliminar
Hacer ilegible.
Dejar irreconocibles de forma definitiva y segura los datos personales.
Garanticen la imposibilidad de recuperación.
Este requerimiento debe ser atendido en el plazo de quince días, misma que gozará de gratuitidad.
Derecho de Acceso:
Permite al titular tener conocimiento y a obtener gratuitamente todos sus datos personales y la información detallada de su tratamiento sin justificación alguna por parte del responsable. (Art. 13 LOPDP)
Características
No genera costos para el titular.
El responsable atenderá la solicitud dentro de 15 días.
No se exige al titular explicar las razones de sus solicitud.
El responsable debe establecer mecanismos accesibles para el ejercicio.
Derecho a la Portabilidad:
Permite al titular recibir sus datos personales en formato compatible, actualizado, estructurado, común, inter-operables y de lectura mecánica, preservando sus características con la finalidad de ser transferidos al nuevo responsable. Promueve la competencia entre responsables. (Art. 17 LOPDP)
Condiciones para la portabilidad
(se debe cumplir al menos una de ellas)
El tratamiento se efectúe mediante sistemas automatizados.
Se trate de un volumen significativo de datos.
Consentimiento otorgado del titular.
El tratamiento sea necesario para obligaciones y derechos en ámbito laboral o seguridad social.
Temas puntuales
El responsable no está obligado a transmitir la información inferida, derivada, creada o generada a partir de su análisis, como datos sometidos a creación de perfiles.
Esta transferencia o comunicación debe ser económica y financieramente eficiente, expedita y sin trabas.
Solo se puede transferir dato personal del titular puro.
Proceso
El responsable transmite los datos en formato compatible al nuevo responsable.
El responsable anterior elimina los datos del titular, salvo que éste decida lo contrario.
Solicitud del titular de la portabilidad de sus datos.
Derecho de Rectificación y Actualización:
El titular tiene derecho de obtener la rectificación y actualización de sus datos personales cuando estos sean inexactos o incompletos. (Art. 14 LOPDP)
Proceso
Evaluación por el responsable para su rectificación.
Actualización y modificación de los datos inexactos.
Presentación de solicitud o requerimiento en conjunto de justificativos en caso de ser pertinente.
Notificación al destinatario.
El plazo máximo para atender el requerimiento es de quince días.
Derecho de Oposición:
Permite al titular negarse al tratamiento de sus datos personales en circunstancias específicas. (Art. 16 LOPDP)
Circunstancias
Cuando su tratamiento tenga por objeto la mercadotecnia directa (fines comerciales), incluyendo la elaboración de perfiles.
Oposición justificada en situación personal cuando el tratamiento se base en interés legítimo del responsable. (Art.7 LOPDP)
Cuando no se afecte libertades de terceros o se trate de información pública o interés público.
El plazo de respuesta es de quince días.
Derecho de Niñas, Niños y Adolescentes:
No ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas. No se podrán tratar datos sensibles o datos de niñas, niños y adolescentes a menos que se cuente con la autorización expresa del titular o de su representante legal. (Art. 21 LOPDP)
Características básicas
Se requiere autorización expresa del representante legal o titular.
Excepto cuando salvaguarda interés público o estándares internacionales de derechos humanos.
No se puede tratar datos de menores mediante decisiones automatizadas.
Debe satisfacer los criterios de legalidad, proporcionalidad y necesidad.
Tema puntual
Los datos de menores de 15 años, no pueden ser sometidos a decisiones automatizadas por expresa condición legal. En caso de contar con una edad superior a los 15 años, se tomará en cuenta su consentimiento.
Derecho a la Información:
Permite al titular conocer todos los aspectos relevantes del tratamiento de sus datos personales. (Art. 12 de la LOPDP)
Información sobre responsables y derechos
Identidad y contacto del responsable.
Identidad del delegado de protección.
Transferencias o comunicaciones nacionales e internacionales.
Consecuencias de entregar o no los datos.
Mecanismos de ejercicio de derechos.
Existencia de valoraciones automatizadas.
Plazos y Modalidades de Información obtenida del titular
Obtención directa: La información debe proporcionarse de forma previa, es decir, en el momento mismo de la recogida del dato personal.
Obtención indirecta: El titular debe ser informado dentro de los 30 días siguientes o al momento de la primera comunicación.
Características: Información expresa, inequívoca, transparente, inteligible, concisa, precisa y sin barreras técnicas.
Información sobre el tratamiento
Fines del tratamiento.
Base legal aplicable.
Tipos de tratamiento realizados.
Tiempo de conservación de datos.
Existencia en una base de datos.
Origen de los datos (cuando no sean directos).
Debe emplearse un lenguaje claro, sencillo y de fácil comprensión.
Derecho a la Suspensión del Tratamiento:
Permite al titular obtener la limitación temporal del tratamiento de datos personales en situaciones específicas. (Art. 19 LOPDP)
Excepciones bajo las cuales un responsable puede seguir tratando datos personales que han sido suspendidos
Proteger los derechos de otra persona natural o jurídica.
Razones de interés público importante.
Formulación, el ejercicio o la defensa de reclamaciones.
Tema puntual
En caso de que el responsable niegue la solicitud de suspensión, el titular procederá a recurrir esa decisión ante la Autoridad de Protección de Datos Personales, en la cual se mantendrá la suspensión hasta la resolución del procedimiento administrativo.
Condiciones
El responsable ya no necesita los datos, pero el titular los requiere para formular o defender reclamaciones.
Suspensión peticionado por el titular quien se haya opuesto al tratamiento de datos relativos a la salud (Art. 31 LOPDP) mientras se verifica si los motivos legítimos del responsable prevalecen sobre el titular.
Cuando el tratamiento sea ilícito y el titular se oponga a la supresión o eliminación de los datos personales que permitan comprobar su postura y solicite en su lugar la limitación de su uso hasta ser verificable la culpabilidad o no.
Suspensión mientras el responsable verifica la exactitud de los datos cuestionados por el titular.
Derecho a la Educación Digital:
Garantiza el acceso al conocimiento sobre el uso y manejo adecuado, sano, constructivo, seguro y responsable de las tecnologías de la información y comunicación. Es un derecho a la formación para usar correctamente la tecnología. (Art. 23 LOPDP)
Contenido educativo
Identidad y reputación en línea.
Ciudadanía digital responsable.
Autodeterminación informativa (control sobre sus datos).
Cultura de protección de datos.
Protección de la intimidad y vida privada.
Uso adecuado de tecnologías
Características esenciales
Dirigido a estudiantes de todos los niveles.
Formación obligatoria para docentes.
Especial atención a necesidades educativas especiales.
Integración en el sistema educativo nacional.
Carácter inclusivo y accesible.
Derecho a No ser Objeto de una Decisiones Automatizadas:
Protege al titular frente a decisiones basadas única o parcialmente en valoraciones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o atenten contra sus derechos y libertades. (Art. 20 LOPDP)
Excepciones
Autorización normativa.
Consentimiento explícito.
Necesidad contractual entre el titular y responsable o encargado.
Ausencia de impacto grave o riesgos verificables para el titular.
Temas puntuales
El titular debe ser informado de este derecho a más tardar en la primera comunicación.
No se puede exigir la renuncia de este derecho de forma anticipada mediante contrato de adhesión.
Proceso en caso de vulneración
Conocer los criterios y parámetros del programa automatizado utilizado.
Obtener información sobre tipos de datos utilizados.
Presentar observaciones.
Cuestionar la decisión ante el responsable o encargado del tratamiento.
Solicitar al titular una explicación detallada.
Derecho de Consulta al Registro Nacional:
Permite conocer qué bases de datos existen, quiénes son los responsables y qué tratamientos se realizan. (Art. 22 LOPDP)
Características
Disponible para todas las personas.
Datos sobre responsables y tratamientos.
Sin costo alguno para el consultante.
Tema puntual
No mira el contenido de la base de datos, sino que solo exista y sea identificada en el registro administrado por la Autoridad de Protección de Datos Personales.
Elaborado por:
Britany García Burgos
Fuente:
Ley Orgánica de Protección de Datos Personales. (26 de mayo del 2021). Registro Oficial No.459.
