ARTÍCULO 21 DEL RGPD
Derecho de oposición al tratamiento de datos personales
El interesado tiene derecho a oponerse al tratamiento de sus datos personales por parte de una empresa. En algunos casos, existe una obligación absoluta para las empresas de dejar de procesar si el interesado se opone. Sin embargo, en ciertas situaciones, la empresa puede tener derecho a continuar el procesamiento a pesar de la objeción recibida.
Derecho de oposición al tratamiento de datos personales
El artículo 21 del RGPD regula el derecho del interesado a oponerse al tratamiento de datos personales. Este derecho es uno de los ocho derechos fundamentales que los interesados tienen en virtud del RGPD.
El interesado tiene derecho a oponerse al tratamiento de sus datos personales en determinadas situaciones.
A continuación se muestra una descripción de estos:
Interés público
Si la empresa procesa los datos personales para el desempeño de una tarea realizada en interés público.
Ejercicio del poder público
Cuando el responsable del tratamiento lleve a cabo el tratamiento en el ejercicio del poder público. Por ejemplo, si la empresa procesa los datos personales para realizar una tarea como parte del ejercicio de la autoridad pública.
Interés legítimo
Cuando una empresa procesa datos personales sobre la base legal interés legítimo. En particular, en los siguientes casos:
Comercialización directa
Si una empresa procesa datos personales con fines de marketing directo. Por ejemplo, direcciones de correo electrónico de clientes anteriores para enviar ofertas.
Fines de investigación científica o histórica
Si la finalidad del tratamiento es científica o histórica.
Fines estadísticos
Cuando una empresa procesa datos personales con fines estadísticos.
Una empresa no cesó la comercialización directa después de que los interesados se opusieran
Una empresa en Suecia llevó a cabo marketing directo por correo electrónico. Algunos interesados plantearon una objeción al tratamiento de sus datos personales por parte de la empresa para este fin. Los interesados querían que la empresa dejara de comercializar directamente con ellos. La empresa no había adoptado suficientes medidas técnicas y organizativas para respetar este derecho. A pesar de las objeciones de los interesados, la empresa continuó enviando boletines informativos con marketing directo a los interesados. Por lo tanto, la empresa tuvo que pagar una multa de 350.000 SEK según la Autoridad Sueca para la Protección de la Privacidad.
En algunos casos, la empresa puede tener derecho a continuar el procesamiento a pesar de una objeción.
En las siguientes situaciones, una empresa puede continuar el procesamiento, incluso si el interesado se opone a él:
Reexamen del interés legítimo mediante una nueva ponderación de intereses
Una empresa puede procesar datos personales después de un equilibrio de intereses, basado en el interés legítimo como base legal. En el caso de una objeción a dicho procesamiento de datos personales, la empresa puede revisar el interés legítimo y hacer una nueva evaluación.El propósito de la revisión es ver si existen razones legítimas imperiosas por las que la empresa debe continuar el procesamiento de los datos personales, a pesar de la objeción. En la nueva evaluación, la empresa podría concluir que tiene un interés legítimo decisivo en el tratamiento. Es decir, los intereses de la empresa son legítimos y superan los intereses, derechos y libertades del interesado. En tales casos, la empresa tiene derecho a continuar el procesamiento, incluso si el interesado ha invocado su derecho a oponerse al procesamiento.
Tenga en cuenta que esto no se aplica al procesamiento de datos personales que tiene lugar específicamente con fines de marketing directo. El interesado tiene el derecho absoluto de oponerse a dicho procesamiento, en cualquier momento. Si se plantea una objeción contra el marketing directo, la empresa ya no puede procesar los datos personales para ese fin. En este caso, cesará el tratamiento de datos personales con ese fin.
Reclamaciones legales
En algunos casos, la empresa puede necesitar continuar procesando datos personales cuando sea necesario, por ejemplo, para el establecimiento, la defensa o la liquidación de reclamaciones legales. En tales casos, se permite el procesamiento si es necesario para estos fines, a pesar de que el interesado se oponga al procesamiento.
La empresa a veces puede rechazar una solicitud
Una empresa tiene derecho a verificar la identidad de un interesado que desee invocar un derecho, como el derecho a oponerse al procesamiento. Además, de acuerdo con la regla general, la empresa debe cumplir con la solicitud de forma gratuita.
Sin embargo, en algunos casos, la empresa puede rechazar la solicitud del interesado de ejercer sus derechos. Esto se aplica si la solicitud es manifiestamente infundada o irrazonable. Por ejemplo, si el interesado solicita repetidamente lo mismo. En tales casos, la empresa informará al interesado de los motivos de la decisión de denegar la solicitud. En algunos casos, la empresa también puede estar autorizada a cobrar una tarifa que sea razonable para cumplir con el derecho, en lugar de negarse a cumplir con la solicitud.
DERECHOS DE OTROS SUJETOS DE DATOS CON ARREGLO AL RGPD
Derecho a la portabilidad de los datos
Las empresas deben facilitar la transferencia de datos personales a otras empresas en determinados casos. Por ejemplo, si una empresa opera un servicio de redes sociales y el interesado desea transferir sus datos personales a otro servicio de redes sociales. Tenga en cuenta que esto solo se aplica si la base jurídica es el consentimiento o los contratos con los interesados.