Es obligación del Responsable del tratamiento informar a los interesados acerca del tratamiento de sus datos.
La vigente LOPD 15/1999 establece que en el momento en que se soliciten los datos del interesado, deberá informarse sobre:
-La existencia del fichero, finalidad y destinatarios.
-El carácter obligatorio o no de la respuesta así como de sus consecuencias.
-La posibilidad de ejercitar los derechos ARCO
-Identidad y dirección del Responsable del tratamiento
El nuevo RGPD 2016/679 exige informar ADEMÁS, de los siguientes aspectos:
-Los datos de contacto del DPD (en su caso)
-La base jurídica o legitimación para el tratamiento
-El plazo o los criterios de conservación de la información
-La existencia de decisiones automatizadas o elaboración de perfiles
-La previsión de transferencias a Terceros Países
-El derecho a presentar una reclamación ante las Autoridades de Control
-Si los datos no se obtienen del propio interesado, el origen de los mismos
-Las categorías de los datos tratados
IMPORTANTE
Si los datos se obtuvieron de cesiones legítimas (compras legales), o de fuentes de acceso público (FAP), el Responsable deberá informar a los interesados en el plazo un mes desde que se obtuvieron dichos datos
