Cómo demostrar el cumplimiento del artículo 15 del RGPD

El artículo 15 trata de la obligación de una organización de proporcionar información coherente, fiable y precisa relativa a sus actividades como responsable del tratamiento.

La información que las organizaciones proporcionan a los interesados ​​permite a las personas aumentar su conciencia sobre cómo se utilizan sus datos, controlar cómo se procesan y comparten sus datos y garantizar que sus datos se manejen legalmente.

RGPD Artículo 15 Texto Legal

Versión del RGPD del Reino Unido

Derecho de acceso por parte del interesado

1. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a los datos personales y a la siguiente información:
• los fines del procesamiento;
• las categorías de datos personales afectados;
• los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
• cuando sea posible, el período previsto para el cual se almacenarán los datos personales, o si no es posible, los criterios utilizados para determinar ese período;
• la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado o a oponerse a dicho tratamiento;
• el derecho a presentar una queja ante el Comisionado;
• donde los datos personales no se recopilan del sujeto de datos;
• la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2. Cuando los datos personales se transfieran a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas de conformidad con el artículo 46 en relación con la transferencia.
3. El responsable del tratamiento deberá proporcionar una copia de los datos personales objeto de tratamiento. Para cualquier copia adicional solicitada por el interesado, el responsable del tratamiento podrá cobrar una tarifa razonable basada en los costes administrativos. Cuando el interesado realice la solicitud por medios electrónicos, y salvo que el interesado solicite lo contrario, la información se facilitará en un formato electrónico de uso común.
4. El derecho a obtener una copia a que se refiere el apartado 3 no afectará negativamente a los derechos y libertades de los demás.

Versión del RGPD de la UE

Derecho de acceso por parte del interesado

1. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a los datos personales y a la siguiente información:
• los fines del procesamiento;
• las categorías de datos personales afectados;
• los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
• cuando sea posible, el período previsto para el cual se almacenarán los datos personales, o si no es posible, los criterios utilizados para determinar ese período;
• la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado o a oponerse a dicho tratamiento;
• el derecho a presentar una queja ante una autoridad supervisora;
• donde los datos personales no se recopilan del sujeto de datos;
• la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2. Cuando los datos personales se transfieran a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas de conformidad con el artículo 46 en relación con la transferencia.
3. El responsable del tratamiento deberá proporcionar una copia de los datos personales objeto de tratamiento. Para cualquier copia adicional solicitada por el interesado, el responsable del tratamiento podrá cobrar una tarifa razonable basada en los costes administrativos. Cuando el interesado realice la solicitud por medios electrónicos, y salvo que el interesado solicite lo contrario, la información se facilitará en un formato electrónico de uso común.
4. El derecho a obtener una copia a que se refiere el apartado 3 no afectará negativamente a los derechos y libertades de los demás.