Derecho de oposición: Definición, requisitos y procedimiento
Incluye modelos
Dentro de los derechos ARSULIPO que los ciudadanos pueden ejercer sobre sus datos personales, está el derecho de oposición; en este artículo vamos a explicar en qué consiste, cómo ejercerlo y las obligaciones que se derivan de su solicitud para el responsable del tratamiento.
¿Qué es el Derecho de oposición?
El derecho de oposición es aquel que permite a los interesados oponerse al tratamiento de sus datos personales. Cuando la solicitud es aceptada, el responsable del tratamiento tendrá que dejar de tratar dichos datos personales.
El derecho de oposición se encuentra regulado en el artículo 21 RGPD, mientras que en la LOPDGDD aparece en el artículo 18. Cabe señalar que en la anterior LOPD, el derecho de oposición no figuraba y no fue hasta la entrada en vigor del RGPD que se incluyó al derecho de oposición como uno más de los derechos ARCO (actuales derechos ARSULIPO).
La oposición al tratamiento de datos personales es un derecho independiente (puede ejercerse sin necesidad de ejercer otro derecho previa o posteriormente) y personalísimo (solo puede ejercerlo el propio interesado, sus representantes legales o sus herederos).
Hay que señalar que el derecho de oposición al tratamiento de datos personales es diferente al derecho que tiene el interesado de retirar el consentimiento que hubiese concedido para el tratamiento de sus datos. Esa retirada del consentimiento no afectará a la licitud del tratamiento que estaba fundamentado en el consentimiento expreso previo.
Ámbito de aplicación del Derecho de oposición
De acuerdo al RGPD, el derecho de oposición en la protección de datos personales puede ejercerse en los siguientes supuestos:
- Si los datos personales se tratan lícitamente porque es necesario para el cumplimiento de una misión realizada:
- En interés público
- En el desarrollo de poderes públicos atribuidos al responsable del tratamiento
- Por razones de interés legítimo del responsable o de un tercero
- Si los datos personales son tratados con fines de mercadotecnia directa, incluida la elaboración de perfiles.
Requisitos generales del procedimiento de oposición al tratamiento
La solicitud de oposición al tratamiento de datos personales debe presentarla el propio interesado (aunque también podrá hacerse a través de un representante legal) o sus tutores legales en caso de menores de 14 años.
El interesado deberá facilitar la información adicional que sea necesaria para su identificación, puesto que el responsable del tratamiento no está obligado a obtener o tratar información adicional para identificarlo.
El responsable del tratamiento no podrá negarse a atender la solicitud del derecho de oposición respecto a los datos personales del interesado.
El ejercicio del derecho de oposición debe ser gratuito siempre, aunque la normativa contempla una excepción para aquellas solicitudes que puedan resultar infundadas o excesivas, en cuyo caso se admite la aplicación de un canon razonable para cubrir los costes de tramitación. En cualquier caso, el responsable del tratamiento deberá justificar y demostrar debidamente los motivos del canon.
¿Cómo ejercer el Derecho de oposición? Procedimiento
El procedimiento se iniciará mediante el envío de la solicitud de oposición al tratamiento de datos personales por parte del interesado o su representante legal, al responsable del tratamiento. Esta solicitud se hará por escrito y haciendo constar alguno de los supuestos que contempla el RGPD respecto al derecho de oposición que hemos citado más arriba.
Así, siempre que el interesado tenga motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos personales cuando dicho tratamiento se basa en:
- La ejecución de una tarea basada en el interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
- El interés legítimo del responsable o de un tercero.
- La elaboración de perfiles en ambos casos.
En estos casos el responsable tendrá que dejar de tratar esos datos, salvo que exista alguna de las siguientes excepciones:
- Acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado. Esto exigirá realizar una ponderación específica.
- Para el enunciado, la presentación o la defensa de reclamaciones.
Aunque el tratamiento de datos personales con fines de investigación científica, histórica o fines estadísticos, debe aplicar las siguientes medidas técnicas y organizativas:
- Minimización de datos personales
- Seudonimización
- Anonimización de datos personales (cuando sea posible)
El interesado también podrá solicitar su derecho de oposición al tratamiento basado en motivos relacionados con su situación particular. Teniendo en cuenta que existe una excepción a la concesión de la solicitud: el tratamiento de los datos personales es necesario para el cumplimiento de una misión realizada por razones de interés público.
Finalmente, el interesado podrá enviar su solicitud de oposición al tratamiento de datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con ella, en cualquier momento. Además, a diferencia de los supuestos anteriores, aquí no hay excepciones y el responsable del tratamiento deberá dejar de tratar los datos personales de manera inmediata.
Sin embargo, debemos tener en cuenta que el tratamiento de datos con fines de mercadotecnia directa puede fundamentarse en un interés legítimo del responsable o de un tercero. Entonces habrá que ver si prevalece o no el interés legítimo sobre el derecho de oposición.
Descarga los modelos de solicitud de oposición del tratamiento de datos personales y la respuesta
Modelo solicitud derecho de oposición
Además, desde este enlace también podrás descargar el formulario de denuncia de protección de datos para la AEPD, en caso de que tu solicitud de oposición no sea atendida.
Respuesta a la solicitud de oposición al tratamiento
La respuesta a la solicitud de oposición al tratamiento de datos personales estimará o desestimará la reclamación del interesado.
En cualquier caso, las comunicaciones con el interesado deben ser concisas, transparentes, inteligibles y de fácil acceso, con un lenguaje claro y sencillo.
Si la solicitud se presentó por medios electrónicos, la respuesta también habrá de facilitarse por estos medios, salvo que el interesado indique que se haga de otra forma.
Estimación de la solicitud
Si la solicitud de oposición es correcta, se le comunicará al interesado que sus datos personales han dejado de tratarse con la finalidad para la que fueron recogidos.
Desestimación de la solicitud
En caso de que se desestime la solicitud, el responsable deberá responder al interesado exponiendo los motivos en los que se basa para no dar cumplimiento a la solicitud.
Plazos
El plazo para responder a la solicitud del derecho de oposición es de un mes a contar desde el momento de su recepción.
En caso de que por la complejidad o el número de solicitudes existentes, no pueda atenderse dentro de ese tiempo, el plazo se prorrogará a dos meses, si bien, el responsable, dentro del plazo de un mes, tendrá que informar al interesado de dicha circunstancia, indicando las razones para la demora.
Limitaciones al derecho de oposición
El derecho de oposición podrá denegarse cuando se haga de forma motivada, tal y como hemos señalado más arriba, y concurran los requisitos para ello contemplados en las excepciones citadas en los supuestos contemplados por el RGPD.
Ejemplos
Un ejemplo de ejercicio del derecho de oposición, que además le supuso a Vueling una multa de 30.000 euros, fue la denuncia que hicieron los usuarios de la web de la compañía, puesto que no daba la posibilidad de oponerse a sus cookies, es decir, la ventana de política de cookies no permitía a los usuarios oponerse al tratamiento que terceros podrían hacen con los datos recogidos mediante estas.
Otro ejemplo, cuando compramos algún artículo en Internet o contratamos algún servicio, muchas veces estamos dando nuestro consentimiento para que se traten nuestros datos, por ejemplo, para el envío de comunicaciones comerciales. Si no queremos seguir recibiendo estas comunicaciones, podemos solicitar a la empresa que deje de enviárnoslas. En este caso, la empresa deberá dejar de tratar nuestros datos para mercadotecnia directa y no seguir recibiendo esas comunicaciones comerciales.¿Necesitas cumplir el RGPD?
Solicita varios presupuestos
¿Qué ocurre en caso de incumplimiento? Sanciones
No atender las solicitudes de derecho de oposición respecto a la protección de datos puede suponer la comisión de infracciones, recogidas tanto en el RGPD como en la LOPDGDD. Estas infracciones llevan aparejadas la imposición de sanciones en función de la gravedad de las mismas.
En concreto, las sanciones que la LOPDGDD establece son:
- Multa de 300.001 a 20 millones de euros (o el 4% de la facturación anual si esta cantidad es mayor) para infracciones muy graves (artículo 72)
- Multa de 40.001 a 300.000 euros para infracciones graves (artículo 73)
- Multa de hasta 40.000 euros para infracciones leves (artículo 74)
El organismo sancionador en España es la AEPD, que también puede ordenar al responsable o encargado del tratamiento a atender las solicitudes de derecho de oposición recibidas.
En el caso de las Administraciones Públicas, este incumplimiento podría dar lugar a una resolución de la AEPD que declare la infracción. No se les impondrá sanción económica, salvo por lo que se refiere a los tribunales en el ejercicio de su función judicial.
¿Te ha quedado claro en qué consiste este derecho de oposición?
¿Necesitas ayuda?
¡Recibe hasta 4 presupuestos! Te ayudamos a encontrar una empresa especializada en la materia de protección de datos para poder resolver todas tus dudas.