El derecho de acceso de los interesados en la actual normativa de protección de datos personales

Día europeo de protección de datos.

El 28 de enero es, desde el año 2006, la fecha elegida por la Comisión Europea y el Consejo de Europa para celebrar el Día Europeo de la Protección de Datos. La finalidad de dicha celebración es concienciar tanto a los ciudadanos como a los responsables del tratamiento de datos personales, de la necesidad de salvaguardar el derecho a la privacidad y de respetar los principios consagrados en la normativa vigente de protección de datos personales, que deben guiar e informar todas las operaciones de tratamiento de datos. En este sentido, debemos recordar que la normativa vigente en la materia está constituida actualmente por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos (RGPD) y por la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Con la intención de contribuir a la divulgación de los principios y derechos contenidos en la citada normativa, se abordará brevemente en la presente publicación el contenido del derecho de acceso reconocido a los interesados. Dicho derecho reviste especial interés por ser, quizás, desconocido para el público general y por ser de especial utilidad para que el interesado pueda recabar la información necesaria para que, en su caso, pueda entablar la correspondiente reclamación bien ante la Agencia Española de Protección de Datos (AEPD) o incluso ante la autoridad judicial competente.

El derecho de acceso aparece regulado en el artículo 13 RGPD y LOPDGDD como de y supone la facultad de que dispone todo interesado de dirigirse al responsable del tratamiento de sus datos personales para conocer si está realizando o ha realizado alguna operación de tratamiento respecto a sus datos personales y, en caso de que así sea, para que le remita toda la información referida a las operaciones realizadas. Ello implica la obligación del responsable de facilitar una copia de todos los datos personales tratados, pero también la obligación de suministrar toda la información referida a los Fines para los que se ha realizado el tratamiento; los destinatarios de dichos datos que han tenido acceso a los mismos, tanto a nivel nacional como internacional; el plazo previsto de conservación de los datos personales; la información relativa al origen de los datos personales cuando no se hayan obtenido directamente del interesado; así como los diferentes derechos que puede ejercer el interesado en relación a sus datos.