El Reglament (UE) 2016/679 del Parlament i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades; i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, regulen una sèrie de drets en matèria de protecció de les seves dades de caràcter personal.
Aquest dret habilita la persona interessada a sol·licitar i obtenir gratuïtament informació de les seves dades de caràcter personal sotmeses a tractament, l'origen de les dades i les comunicacions efectuades o que es prevegin fer.
La persona interessada té dret a accedir a aquestes dades i a obtenir la informació següent:
- Les finalitats del tractament, les categories de dades personals que es tracten i els destinataris o les categories de destinataris als quals s'han comunicat o es comunicaran les dades.
- El termini previst de conservació de les dades personals o els criteris utilitzats per determinar-lo.
- El dret a sol·licitar al responsable del tractament la rectificació o supressió de les dades, la limitació del tractament o el dret a oposar-s'hi.
- El dret a presentar una reclamació davant l'autoritat de control competent.
- L'origen de les dades, quan no s'han obtingut de l'interessat.
- L'existència de decisions automatitzades —inclosa l'elaboració de perfils— la lògica aplicada i les conseqüències d'aquest tractament.
- En cas de transferències internacionals de dades, les garanties adequades que s'ofereixen.
La persona interessada té dret a obtenir una còpia gratuïta de les dades objecte del tractament. Per a còpies posteriors, es pot establir un cànon segons els costos administratius. Si es sol·licita per mitjans electrònics, l'interessat té dret a rebre la informació en aquest mateix format.
La restricció al dret a obtenir còpia aplica si perjudica drets de tercers.
Normativa aplicable:
- Considerants 63 i 64, i article 15 del Reglament General de Protecció de Dades.
- Article 13 de la Llei orgànica de protecció de dades personals i garantia dels drets digitals.
Una vegada rebuda la sol·licitud, l'òrgan responsable del tractament disposa d'un mes per atendre-la encara que —en el cas de sol·licituds complexes o atenent al nombre de sol·licituds el termini esmentat— es podria prorrogar dos mesos més.
Mitjançant el dret de rectificació, la persona interessada pot corregir aquelles dades personals que resultin inexactes o incompletes.
Normativa aplicable:
- Article 16 del Reglament General de Protecció de Dades.
- Article 14 de la Llei orgànica de protecció de dades personals i garantia dels drets digitals.
Una vegada rebuda la sol·licitud, l'òrgan responsable del tractament ha de donar resposta a la sol·licitud en el termini d'un mes per atendre-la encara que —en el cas de sol·licituds complexes o atenent al nombre de sol·licituds el termini esmentat— es podria prorrogar dos mesos més.
El dret de supressió implica el dret de la persona interessada a que el responsable del tractament suprimeixi les dades personals que l'afecten sense dilació, quan concorri alguna de les circumstàncies que s'indiquen a continuació:
- Les dades personals ja no són necessàries en relació amb les finalitats per a les quals van ser recollides o tractades d’una altra manera.
- La persona interessada retira el consentiment en què es basa el tractament i aquest no es basa en un altre fonament jurídic.
- La persona interessada s'oposa al tractament i no hi prevalen altres motius legítims per al tractament o l'interessat s'oposa al tractament.
- Les dades personals s'han tractat il·lícitament.
- Les dades personals s'han de suprimir, per complir una obligació legal establerta en el dret de la Unió o dels estats membres al qual està subjecte el responsable del tractament.
- Les dades personals s'han obtingut en relació amb l'oferta de serveis de la societat de la informació esmentats a l'article 8, apartat 1.
Una vegada exercit el dret per part de la persona interessada, es bloquegen les dades personals en qüestió i només es conserven a disposició de les administracions públiques, els jutges i els tribunals per a l'atenció de possibles responsabilitats derivades del tractament durant el termini de prescripció d'aquestes.
Una vegada complert aquest termini de bloqueig, s'han de suprimir les dades.
Normativa aplicable:
- Considerants 65 i 66, i article 17 del Reglament General de Protecció de Dades.
- Articles 15, 93 i 94 de la Llei orgànica de protecció de dades personals i garantia dels drets digitals:
- Article 15: dret de supressió.
- Article 93: dret a l'oblit en cerques d'Internet.
- Article 94: dret a l'oblit en serveis de xarxes socials i serveis equivalents.
L'òrgan responsable de tractament disposa d'un mes per donar compliment al dret de supressió des de la recepció de la sol·licitud.
És el dret de la persona a sol·licitar que no es tractin les seves dades personals. Aquest dret es pot exercir en els casos següents:
- La persona interessada impugna l'exactitud de les dades personals, durant un termini que permet al responsable verificar-ne l'exactitud.
- El tractament és il·lícit i l'interessat s'oposa a la supressió de les dades personals i, en lloc de suprimir-les, sol·licita que se'n limiti l'ús.
- El responsable ja no necessita les dades personals per a les finalitats del tractament; però la persona interessada les necessita per formular, exercir o defensar reclamacions.
- La persona interessada s'ha oposat al tractament d'acord amb l'article 21.1 de l'RGPD, mentre es verifica si els motius legítims del responsable prevalen sobre els de la persona interessada.
Normativa aplicable:
- Considerants 69 i 70, i article 21 del Reglament General de Protecció de Dades.
- Article 18 de la Llei orgànica de protecció de dades personals i garantia dels drets digitals.
- Disposició final tercera LOPD (Modificació de la Llei orgànica 5/1985, de 19 de juny, del Règim Electoral General/ modificació de l'article 39.3)
Una vegada rebuda la sol·licitud, l'òrgan responsable del tractament ha de donar resposta a la sol·licitud en el termini d'un mes per atendre-la encara que —en el cas de sol·licituds complexes o atenent al nombre de sol·licituds— el termini esmentat es podria prorrogar dos mesos més.
La persona interessada té dret a obtenir del responsable del tractament la limitació del tractament de les dades si es compleix alguna de les condicions següents:
- La persona interessada impugna l'exactitud de les dades personals, durant un termini que permet al responsable verificar-ne l'exactitud.
- El tractament és il·lícit i l'interessat s'oposa a la supressió de les dades personals i, en lloc de suprimir-les, sol·licita que se'n limiti l'ús.
- El responsable ja no necessita les dades personals per a les finalitats del tractament; però l'interessat les necessita per formular, exercir o defensar reclamacions.
- La persona interessada s'ha oposat al tractament d’acord amb l'article 21.1 de l'RGPD, mentre es verifica si els motius legítims del responsable prevalen sobre els de la persona interessada.
Normativa aplicable:
- Considerant 67 i article 18 del Reglament General de Protecció de Dades
- Article 16 de la Llei orgànica de protecció de dades personals i garantia dels drets digitals
Una vegada rebuda la sol·licitud, l'òrgan responsable del tractament ha de donar resposta a la sol·licitud en el termini d'un mes per atendre-la encara que —en el cas de sol·licituds complexes o atenent al nombre de sol·licituds— el termini esmentat es podria prorrogar dos mesos més.
Pots exercir els teus drets d’accés, rectificació, supressió, oposició al tractament i sol·licitud de limitació:
- En suport paper, mitjançant el formulari de sol·licitud corresponent que has d'adreçar a: Direcció del Servei Públic d'Ocupació de Catalunya (C/ Llull, 297-307,08010, Barcelona).
- En suport electrònic:
- Cal que adjuntis el formulari de sol·licitud corresponent a la petició genèrica amb signatura disponible a Tràmits Gencat (la presentació de la sol·licitud per mitjans electrònics requereix disposar de certificat electrònic o bé del sistema alternatiu d'identificació idCAT Mòbil). En cas de no disposar de certificat digital, cal que adjuntis una còpia del DNI/NIE.
- Cal que enviïs el formulari de sol·licitud signat digitalment amb DNI electrònic o certificat digital reconegut a protecciodades.soc@gencat.cat. En cas de no disposar de certificat digital, cal que adjuntis una còpia del DNI/NIE.