Es el derecho que toda persona tiene a conocer, en cualquier momento, qué se hace con sus datos personales.
En concreto, en el momento de la recogida de los datos hay que informar a la persona, de una manera clara, sobre los aspectos siguientes (artículo 5 de la LOPD):
- La existencia de un fichero o tratamiento de datos de carácter personal.
- La finalidad de la recogida.
- Los destinatarios de la información.
- La identidad y la dirección de la persona responsable del tratamiento.
- La posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición (conocidos por la abreviatura ARCO).*
- Si es obligatorio o no responder a las preguntas que se hacen.*
- Las consecuencias de proporcionar estos datos y las consecuencias de no proporcionarlos.*
(*) No es necesario cuanto esta información se deduce de la naturaleza de los datos personales que se solicitan o de las circunstancias en que se recogen.
Cuando los datos se recogen en formularios, hay que hacer constar esta información.
Cualquier cambio de finalidad del tratamiento o cualquier comunicación o cesión de los datos personales a un tercero obliga a informar de ello a la persona titular de los datos, sin perjuicio de pedir su consentimiento, salvo cuando no sea necesario.
Excepciones
No hay que informar (ni en el momento de la recogida ni posteriormente) cuando el hecho de informar afecta a la defensa nacional, la seguridad pública o la persecución de infracciones penales.
No hay que informar en el momento de la recogida
Cuando los datos no se recogen de la propia persona. En cualquier caso, el responsable del fichero, en el plazo de tres meses a partir del momento en que dispone de estos datos, debe informar a la persona sobre:
-
De dónde los ha obtenido.
-
La existencia de un fichero o tratamiento de datos de carácter personal.
-
El motivo por el que trata los datos (la finalidad).
-
Los destinatarios de la información.
-
La identidad y la dirección del responsable del tratamiento.
-
La posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición.
Pero no es necesario informar en el plazo de estos tres meses:
-
Si una ley lo establece expresamente.
-
Si los datos se tratan con finalidades históricas, estadísticas o científicas.
-
Si es imposible informar a la persona o ello requiere unos esfuerzos desproporcionados, debido a que el número de personas interesadas es muy grande, a que los datos son muy antiguos o a que el responsable del fichero propone adoptar medidas compensatorias. En estos casos, hace falta la autorización de la agencia de protección de datos correspondiente.
-
Si los datos se recogen de fuentes accesibles al público (guías telefónicas, guías de profesionales, diarios y boletines oficiales, medios de comunicación social, censo promocional) y se destinan a la actividad de publicidad o prospección comercial. En este caso, en cada comunicación que se dirija a la persona hay que informarla sobre:
-
De dónde se han obtenido los datos.
-
La identidad (y la dirección) del responsable del tratamiento.
-
La posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición.
