1 00:00:02,899 --> 00:00:08,179 En este vídeo vamos a analizar cuáles son los distintos derechos que asisten al interesado, 2 00:00:08,859 --> 00:00:13,240 quién y cómo se pueden ejercitar, así como el deber de información que tienen los responsables 3 00:00:13,240 --> 00:00:18,179 de protección de datos respecto de los tratamientos que realizan. En primer lugar, 4 00:00:18,760 --> 00:00:23,460 vamos a mencionar cuáles son estos derechos que vamos a ir analizando uno a uno en este vídeo. 5 00:00:24,359 --> 00:00:31,359 Estos derechos son el acceso, supresión, oposición, rectificación, limitación del tratamiento y 6 00:00:31,359 --> 00:00:37,100 portabilidad. Asimismo, los interesados tienen derecho a no ser objeto de decisiones automatizadas 7 00:00:37,100 --> 00:00:42,460 y a retirar el consentimiento previamente otorgado. Antes de entrar en cada uno de los derechos, 8 00:00:42,979 --> 00:00:48,560 vamos a ver quién puede ejercitarlos y cómo. Los derechos de protección de datos son personalísimos. 9 00:00:48,799 --> 00:00:53,560 ¿Esto qué significa? Que sólo los puede ejercitar el titular de los datos o sus representantes 10 00:00:53,560 --> 00:00:58,759 legales. Por ello, antes de dar una respuesta, se tiene que identificar fehacientemente al 11 00:00:58,759 --> 00:01:03,240 interesado. No será necesario solicitar documentación acreditativa en todos los casos, 12 00:01:03,759 --> 00:01:08,840 solo se debe hacer si es necesario. ¿Quiénes son los titulares de los datos que pueden ejercitar 13 00:01:08,840 --> 00:01:14,540 los derechos? En el centro, los alumnos mayores de 14 años, los padres o tutores legales de los 14 00:01:14,540 --> 00:01:18,920 menores de 14 años, exalumnos con los mismos criterios de edad que acabamos de ver para los 15 00:01:18,920 --> 00:01:26,000 alumnos y el personal docente y administrativo del centro. Para saber cómo ejercitarlos es 16 00:01:26,000 --> 00:01:31,680 necesario distinguir entre los centros públicos y concertados. En cuanto a los públicos, se puede 17 00:01:31,680 --> 00:01:35,980 ejercitar a través de la web de la Comunidad de Madrid, ante el Delegado de Protección de Datos 18 00:01:35,980 --> 00:01:40,879 de la Consejería, aunque también se pueden presentar en los lugares habilitados. Tenéis 19 00:01:40,879 --> 00:01:45,140 el link para la tramitación web e información de los lugares habilitados en los materiales 20 00:01:45,140 --> 00:01:51,359 adicionales. En el caso de los centros concertados, se ejercitarán a través del canal habilitado por 21 00:01:51,359 --> 00:01:56,200 el propio centro para ello y se solicitará documentación en caso de ser necesario. 22 00:01:57,680 --> 00:02:02,200 Todos los derechos se tienen que contestar en el plazo de un mes desde que se recepcionan, 23 00:02:02,819 --> 00:02:07,939 incluso en el caso de que no se tengan datos del interesado. Este plazo se puede extender 24 00:02:07,939 --> 00:02:14,699 a dos meses adicionales en casos muy complejos. Vamos a ver cada uno de los derechos en profundidad. 25 00:02:15,219 --> 00:02:20,000 El primero de ellos es el derecho de acceso, por el cual el interesado tiene derecho a 26 00:02:20,000 --> 00:02:24,460 Solicitar y recibir información sobre qué datos personales está tratando el centro, 27 00:02:24,860 --> 00:02:28,439 para qué, a quién se han comunicado los datos o se van a comunicar, 28 00:02:29,039 --> 00:02:32,360 durante cuánto tiempo se conservan los datos y de dónde se han obtenido, 29 00:02:32,539 --> 00:02:34,300 si no ha sido del propio titular de los datos. 30 00:02:34,659 --> 00:02:39,680 Por ejemplo, el caso de un padre que pide saber qué información tiene el centro de su hijo. 31 00:02:40,819 --> 00:02:45,599 El derecho de rectificación permite corregir los datos inexactos o incompletos. 32 00:02:45,599 --> 00:02:51,300 Por ejemplo, si la dirección de contacto es incorrecta o no está actualizada y se pide su modificación. 33 00:02:52,240 --> 00:02:59,939 El derecho de supresión o derecho al olvido es el que no permite eliminar los datos cuando ya no son necesarios para la finalidad para la que se recogieron. 34 00:03:00,580 --> 00:03:07,180 Cuando se haya retirado el consentimiento, los datos están siendo tratados de forma ilícita o exista obligación legal de supresión. 35 00:03:07,180 --> 00:03:12,000 Por ejemplo, el caso de un docente que en el pasado se le concediera una ayuda para 36 00:03:12,000 --> 00:03:18,620 una formación, ésta se publicase en el BOECM y solicite su desindexación de los buscadores 37 00:03:18,620 --> 00:03:19,340 existentes. 38 00:03:19,979 --> 00:03:24,539 En este caso, la información del BOECM no se podría borrar, pero sí desindexarse. 39 00:03:24,960 --> 00:03:27,199 Este es un supuesto del ejercicio del derecho al olvido. 40 00:03:28,180 --> 00:03:32,719 Otro de los derechos es el de oposición, que permite evitar que los datos sean utilizados 41 00:03:32,719 --> 00:03:37,000 para ciertos fines, salvo que exista una obligación legal que así lo impida. 42 00:03:37,919 --> 00:03:43,099 Igualmente, existe el derecho de limitación del tratamiento, que permite restringir temporalmente 43 00:03:43,099 --> 00:03:47,960 el uso de los datos personales en determinadas situaciones. Por ejemplo, cuando se ha cuestionado 44 00:03:47,960 --> 00:03:52,599 la exactitud de los datos y se están verificando, cuando el tratamiento de los datos no es legal 45 00:03:52,599 --> 00:03:57,439 pero la persona prefiere que no se eliminen o cuando el centro ya no necesita los datos, 46 00:03:58,139 --> 00:04:01,180 pero la persona los requiere para presentar o defender una reclamación. 47 00:04:01,979 --> 00:04:06,419 Otro de los derechos es el de portabilidad, que permite que el titular reciba los datos 48 00:04:06,419 --> 00:04:10,599 en un formato estructurado de uso común y lectura mecánica, y los pueda trasladar 49 00:04:10,599 --> 00:04:15,680 a otro responsable. Por ejemplo, un alumno cambia de centro, al trasladarse debe solicitar 50 00:04:15,680 --> 00:04:20,379 en la secretaría de su centro de origen un certificado de traslado, que es el que presentará 51 00:04:20,379 --> 00:04:24,220 en un centro para formalizar la matrícula, y una vez formalizada la matrícula en el 52 00:04:24,220 --> 00:04:29,120 centro de destino, solicita la documentación académica al centro de origen. El titular 53 00:04:29,120 --> 00:04:33,379 también tiene derecho a no ser objeto de decisiones automatizadas que puedan tener 54 00:04:33,379 --> 00:04:39,420 un impacto significativo en él. El último derecho es el del titular a retirar el consentimiento, 55 00:04:39,899 --> 00:04:44,259 siempre y en cualquier momento, sin que ello afecte a los tratamientos realizados con anterioridad, 56 00:04:44,680 --> 00:04:49,120 por ejemplo, cuando se retira el consentimiento para la realización de fotografías y su uso por 57 00:04:49,120 --> 00:04:55,060 el centro. Todos los responsables del tratamiento tienen la obligación de informar a los interesados 58 00:04:55,060 --> 00:04:59,939 antes de realizar el tratamiento sobre quién es el responsable que va a tratar sus datos. En nuestro 59 00:04:59,939 --> 00:05:04,740 caso, de ser un centro público serán las diferentes direcciones generales de la 60 00:05:04,740 --> 00:05:08,180 conserjería de educación de la Comunidad de Madrid y en uno concertado 61 00:05:08,180 --> 00:05:13,220 será el propio centro. Junto con esta información, el responsable tendrá que 62 00:05:13,220 --> 00:05:17,180 informar de otra serie de puntos obligatorios conforme a la ley, que son la 63 00:05:17,180 --> 00:05:22,000 finalidad, es decir, todos los usos que se hará con estos datos, la base legal, es 64 00:05:22,000 --> 00:05:26,079 decir, en qué se justifica ese tratamiento, la normativa establece que 65 00:05:26,079 --> 00:05:31,079 esa base solo puede ser una obligación legal, el consentimiento del interesado, el interés 66 00:05:31,079 --> 00:05:36,120 público, la ejecución de un contrato o la existencia de un interés vital. También 67 00:05:36,120 --> 00:05:41,079 se debe informar de los destinatarios de los datos, esto es, si se van a comunicar a terceros. 68 00:05:41,639 --> 00:05:45,939 En el caso de encargados que actúan en nombre del responsable, se debe informar al menos 69 00:05:45,939 --> 00:05:50,720 de la categoría de encargados, es decir, del sector al que pertenece. Junto con esta 70 00:05:50,720 --> 00:05:55,319 información se debe incluir el tiempo de conservación o los criterios para determinar 71 00:05:55,319 --> 00:06:00,399 el tiempo por el cual se van a guardar los datos personales recopilados. También se 72 00:06:00,399 --> 00:06:04,319 informará de cómo ejercitar los derechos que hemos analizado antes y la posibilidad 73 00:06:04,319 --> 00:06:08,819 que tiene el interesado de presentar una reclamación ante la Agencia Española de Protección de 74 00:06:08,819 --> 00:06:13,899 Datos. Como mencionábamos antes, la información se tiene que dar en el momento de recogida 75 00:06:13,899 --> 00:06:18,579 de los datos personales. Si no fuese posible, en el momento inmediatamente posterior. 76 00:06:18,579 --> 00:06:26,180 Esta información debe ser concisa, transparente, inteligible y de fácil acceso, y con un lenguaje 77 00:06:26,180 --> 00:06:28,180 claro y sencillo. 78 00:06:28,180 --> 00:06:34,060 La información puede darse en su totalidad o informar en dos capas, es decir, incluir 79 00:06:34,060 --> 00:06:38,720 una información básica en la que se incluya el responsable, la finalidad principal y la 80 00:06:38,720 --> 00:06:43,300 base legal de esta finalidad principal, los destinatarios incluso si no los hay y una 81 00:06:43,300 --> 00:06:47,740 mención a los derechos más habituales e indicando que le existen derechos adicionales 82 00:06:47,740 --> 00:06:52,339 y el sitio al que se pueden dirigir para encontrar la información completa. 83 00:06:52,339 --> 00:06:56,459 Esto se hace así para permitir la información en los formularios y evitar una sobrecarga 84 00:06:56,459 --> 00:06:58,920 informativa del interesado. 85 00:06:58,920 --> 00:07:03,220 Esta información se puede proporcionar en distintos formatos, por ejemplo, en los formularios 86 00:07:03,220 --> 00:07:08,199 de matrícula de los alumnos o en la inscripción en actividades extraescolares del centro. 87 00:07:08,199 --> 00:07:12,079 Finalizamos con esto el repaso sobre los derechos y el deber de información. 88 00:07:12,079 --> 00:07:13,420 Muchas gracias.