La transparencia es uno de los pilares del RGPD, ello implica que el responsable del tratamiento de los datos debe proporcionar información clara y accesible. En el caso de que los datos no hayan sido facilitados directamente por el interesado, el responsable ha de indicar en su política de privacidad la fuente de la que provienen, ya sea pública o privada y las categorías de datos personales procesados.

Esta comunicación debe realizarse en un plazo razonable, a más tardar dentro de un mes, o bien, en el momento de la primera comunicación que se realice con el interesado.

El apartado 14.5 del RGPD establece excepciones a la obligación de informar cuando los datos no provienen del interesado. Los supuestos, entre otros, son que el interesado ya tenga la información, cuando exista una imposibilidad de informar o suponga esfuerzos desproporcionados en el caso de uso con fines históricos, científicos o estadísticos, o si revelar la información afectara negativamente los objetivos del tratamiento.

IMPORTANTE

No es obligatorio informar cuando los datos personales sean confidenciales sobre la base de la obligación de secreto profesional regulada por el Derecho de la Unión o Estados Miembros.

La entrada Información y transparencia (II) se publicó primero en Adaptación RGPD.

Requisitos de Información

Los responsables del tratamiento están obligados a proporcionar esta información de manera clara, concisa y accesible en el momento de la recopilación de los datos. Entre los datos que deben facilitarse se incluyen:

• Identidad del Responsable: Quién es el responsable del tratamiento de los datos.
• Finalidad del Tratamiento: Para qué se utilizarán los datos recopilados.
• Base Legal: La justificación legal para el tratamiento de los datos.
• Destinatarios: Quiénes recibirán los datos.
• Derechos del Interesado: Información sobre los derechos del interesado, como acceso, rectificación y supresión de datos.
• Transferencias Internacionales: Si los datos se transferirán fuera del Espacio Económico Europeo.

Decisiones Automatizadas

El artículo también subraya la importancia de informar sobre la existencia de decisiones automatizadas, como la elaboración de perfiles, y sus posibles implicaciones para el interesado.

Importancia del Artículo 13

Este artículo es fundamental para garantizar que las personas estén informadas sobre el uso de sus datos personales. Promueve la transparencia en las actividades de los responsables del tratamiento y refuerza el respeto por los derechos fundamentales de los individuos.

Este enfoque no solo cumple con las normativas legales, sino que también fomenta la confianza de los usuarios en las organizaciones que manejan sus datos.

IMPORTANTE

La falta de información al interesado sobre el tratamiento de sus datos personales, conforme a lo dispuesto en el RGPD y LOPDGD, supone una infracción muy grave.

La entrada Transparencia y Derechos en el RGPD se publicó primero en Adaptación RGPD.