Reclamaciones sobre datos personales. Clínicas y hospitales. Abogados
RECLAMACIONES SOBRE DATOS PERSONALES. CLÍNICAS Y HOSPITALES. ABOGADOS
Los datos personales han adquirido una importancia considerable en los últimos tiempos. Hasta el punto de que algunas empresas han llegado a comercializar con ellos. Produciéndose vulneraciones graves en el tratamiento de los mismos. Esto ha hecho que el legislador proteja especialmente ciertos ámbitos relacionados con los datos. Como es el caso de los datos en el ámbito de la salud.
Cuando hablamos de vulneraciones en materia de protección de datos. No podemos hacer sin mencionar en el artículo 63 Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales. Se publicó en 2018. Y recoge en dicho artículo el régimen jurídico de los procedimientos en caso de una posible vulneración de la normativa de protección de datos.
El artículo dice así. “Las disposiciones de este Título serán de aplicación a los procedimientos tramitados por la Agencia Española de Protección de Datos en los supuestos en los que un afectado reclame que no ha sido atendida su solicitud de ejercicio de los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, así como en los que aquella investigue la existencia de una posible infracción de lo dispuesto en el mencionado reglamento y en la presente ley orgánica”.
Es decir, este procedimiento se puede iniciar en diferentes supuestos. Cuando se produzca una vulneración de los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679. O cuando se investigue una posible vulneración por la AEPD del articulado de dicho Reglamento y de la Ley Orgánica.
En el supuesto concreto de una vulneración de los artículos 15 a 22 del Reglamento (UE) 2016/679, son varios los derechos protegidos.
Antes de profundizar en el análisis de estos artículos. Cabe señalar la importancia de estos en relación con el ámbito de la salud y con el artículo 9. Que dota de especial protección a los datos personales en este ámbito precisamente.
El artículo 15 habla del derecho de acceso del interesado. Y expone que el interesado tiene derecho a obtener del responsable del tratamiento una conformación de si se están tratando sus datos personales. En el caso afirmativo, el interesado tendrá también derecho a acceder a cierta información en concreto. Como los fines del tratamiento de datos. Las categorías de datos personales de que se traten. El derecho a presentar una reclamación ante la autoridad de control del Estado miembro. Entre otros.
Por otro lado, el artículo 16 recoge el derecho de rectificación. Este derecho consiste en que el interesado puede obtener sin dilaciones de tiempo indebidas la rectificación de los datos personales inexactos. Siempre y cuando le conciernan, claro está. No puede haber dilaciones indebidas por parte del responsable del tratamiento de estos datos. El interesado tiene derecho a que se completen los datos personales que sean incompletos. Y se podrán completar estos datos a través de una declaración adicional.
El derecho de supresión, más conocido como derecho al olvido, se recoge en el artículo 17 del Reglamento. Este artículo determina que todo interesado tiene derecho a obtener, sin dilación por parte del responsable del tratamiento de los datos, la supresión de dichos datos. Igual que en el caso anterior, siempre y cuando le conciernan. El responsable del tratamiento está obligado a suprimir esos datos cuando concurra alguna de las situaciones relatadas por el articulo 17.
Que los datos personales ya no sean necesarios para el fin con el que fueron recogidos. O que el interesado retire su consentimiento. También que los datos hayan sido tratados ilícitamente… estos son algunos de los supuestos que recoge el artículo 17. Y por los cuales el interesado tiene derecho a que sean suprimidos.
Sin embargo, este último precepto presenta una serie de excepciones en su apartado 3. Excepciones como el uso de los datos para el ejercicio del derecho a la libertad de expresión o información. O la formulación de reclamaciones.
También nos encontramos aquí con el artículo 18 del Reglamento. Que versa sobre el derecho a la limitación del tratamiento. El interesado tiene derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos. Cuando se cumpla, eso sí, alguna de las condiciones enumeradas en el mencionado precepto.
Así nos encontramos situaciones como que el interesado impugne la exactitud de los datos personales. Lo cual debe llevar a cabo durante un plazo que permita al responsable verificar la exactitud de los datos. O que el tratamiento no sea lícito y el interesado se oponga a la supresión de los datos y solicite la limitación. A parte de otros supuestos también recogidos en el artículo 18.
La obligación de notificación de la rectificación o supresión de datos personales o la limitación del tratamiento, viene recogida en el artículo 19. Esta obligación consiste principalmente en que el responsable del tratamiento debe comunicar cualquier rectificación, supresión o limitación efectuada en baso a los artículos anteriores. Y debe comunicárselo a cada uno de los destinatarios a los que se hayan comunicado los datos personales. Con la excepción de que sea imposible o exija un esfuerzo desproporcionado. El interesado también tiene derecho a ser informado acerca de los destinatarios si este lo solicita.
En el artículo 20 nos encontramos con el derecho a la portabilidad de los datos. Y no es otra cosa que el derecho a recibir datos personales por parte del interesado siempre y cuando le incumban. Cuando los haya facilitado a un responsable del tratamiento. En un formato estructurado, de uso común y con lectura mecánica.
Y también tendrá derecho a transmitirlos a otro responsable del tratamiento sin que pueda impedirlo el responsable al que se los hubiera facilitado. Pero esto último únicamente en los supuestos mencionados en el precepto. Cuando el tratamiento se base en el consentimiento de los artículos 6 o 9 del Reglamento. Y cuando el tratamiento se efectúe por medios automatizados.
El artículo 21 del Reglamento recoge el derecho de oposición a favor del interesado. El sujeto puede oponerse en cualquier momento a que los datos sean objeto de un tratamiento basado en las letras e) o f) del artículo 6.1. Por motivos relacionados con su situación particular.
Mientras que el artículo 22 habla del derecho a las decisiones individuales automatizadas. Exponiendo que el interesado tiene derecho a no ser objeto de una decisión basada solo en el tratamiento automatizado. Produciendo efectos jurídicos en él o afectándole de forma significativa y similar.
La protección de estos derechos cabe ponerla en contexto con la especial protección de la que gozan los datos en el ámbito de la salud. Que se encueran protegido por el artículo 9 del Reglamento de Protección de datos. Como vemos, se trata de una categoría especialmente protegida.
El procedimiento por la vulneración de alguno de estos derechos se regula en la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales. En los artículos 63 y siguientes. Y se trata de procedimientos tramitados por la Agencia Española de Protección de Datos.
Estos artículos regulan desde el régimen jurídico hasta el acuerdo de inicio del procedimiento. Pasando por las actuaciones previas a una investigación.
La protección de datos es una materia compleja y al orden del día. Por ello es necesario contar con un servicio jurídico especializado en la materia que nos ayude cuando más hace falta. Letradox Abogados ofrece ese servicio y el mejor asesoramiento legal en protección de datos. Letradox Abogados es el Despacho especialista en protección de datos.
