Los llamados derechos ARCO forman parte del contenido esencial del derecho fundamental a la protección de datos. Mediante su ejercicio el interesado, la persona cuyos datos se tratan, puede ejercer control sobre los tratamientos efectivamente realizados por el responsable.
Se trata de derechos cuyo ejercicio es personalísimo, de carácter gratuito y sujetos a plazo. Por tanto es necesario establecer procedimientos para su satisfacción.
Deben tenerse como mínimo en cuenta los criterios que se indican a continuación:
Derecho de Acceso
- Resolución : Debe responderse en un mes. Su denegación debe motivarse y procede indicar que cabe invocar la tutela de la Agencia Española de Protección de Datos.
- Justificación : No, salvo si se ha ejercitado el derecho en los últimos 12 meses.
- Plazo : 10 días hábiles.
Derecho de Rectificación
- Resolución : Su denegación debe motivarse y procede indicar que cabe invocar la tutela de la Agencia Española de Protección de Datos.
- Justificación : Debe indicarse el dato a rectificar y la causa que lo justifica, aportando documentación.
- Plazo : 10 días hábiles.
Derecho de Cancelación
- Resolución : Su denegación debe motivarse y procede indicar que cabe invocar la tutela de la Agencia Española de Protección de Datos.
- Justificación : Debe indicarse el dato a cancelar y la causa que lo justifica, aportando documentación.
- Plazo : 10 días hábiles.
Derecho de Oposición
- Resolución : Su denegación debe motivarse y procede indicar que cabe invocar la tutela de la Agencia Española de Protección de Datos.
- Justificación : Concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal,que lo justifique, siempre que una Ley no disponga lo contrario.
Basta con ejercer el derecho cuando se trate de datos utilizados con fines de publicidad o prospección comercial.
Cabe oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos, aunque el tratamiento es posible si existe una relación contractual que lo justifique.
- Plazo : 10 días hábiles.