A continuació revisarem cadascun dels drets sobre les dades personals més a fons.
Dret d’accés
Es configura com el dret d'accés a tota la informació de manera gratuïta, amb les consideracions següents:
- Si les teues dades personals estan sent tractats, les categories de dades d’aquest tractament i la finalitat d’aquest.
- Origen de les dades i les comunicacions d’aquestes.
- Termini previst de conservació de les dades si és possible.
- Dret a sol·licitar la rectificació, supressió o limitació del tractament i fins i tot a oposar-se al tractament.
- Es pot presentar reclamació davant l’autoritat de control AEPD.
- A ser informat quan es produïsquen cessions a tercers països i les garanties adoptades.
- Dret a obtenir una còpia de les dades objecte del tractament.
Dret de rectificació
És el dret que té l’interessat per a exigir que es corregisquen errors, inexactituds o quan no estiguen completes les dades personals, per a garantir la certesa de la informació que es tracte.
Dret de supressió i dret a l’oblit
És el dret que garanteix a l’interessat que se suprimisquen les dades en els casos següents:
- Quan la finalitat ja no siga la mateixa per a la qual van ser arreplegades
- Per revocació del consentiment i no hi haja cap més altra base jurídica que legitime el tractament.
- Quan l’interessat s’opose al tractament.
- Per tractament il·lícit.
- Quan les dades pertanguen a menors de tretze anys
Dret a la limitació del tractament
És el dret de l'interessat perquè no s'apliquen les operacions de tractament que correspondrien a les seues dades personals.
Només es podrà tractar durant el temps de conservació i amb el consentiment de l’interessat per a exercir alguna reclamació o protegir els drets de tercers, persones físiques o jurídiques.
Dret a la portabilitat de les dades
L’interessat té dret a rebre les dades que li incumbeixen i podrà sol·licitar que les seues dades es transmeten directament d’un responsable a un altre sense necessitat que siguen transmeses a ell prèviament, si és possible tècnicament.
Dret d'oposició i decisions individuals automatitzades
És el dret a oposar-te al tractament de les teues dades, de manera que el responsable només podrà seguir si acredita algun motiu que ho legitime.
Al seu torn, es té dret a no ser objecte d'una decisió basada en un tractament automatitzat de les dades, incloent-hi l’elaboració de perfils, excepte si hi ha un contracte que ho autoritze o siga autoritzat per una norma legal, o bé que es base en el consentiment explícit de l’interessat.
Qualsevol reclamació en l’exercici d’aquests drets ha de ser contestada en el termini d’un mes, fins i tot encara que no es tinguen dades del reclamant. Alhora cal informar de la possibilitat d’interposar una reclamació davant l’AEPD o d’exercir accions judicials.