OpoSERGASLa Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, BOE-A-2018-16673) completa en España el Reglamento (UE) 2016/679 (RGPD). Un matiz importante: «derechos ARCO» (acceso, rectificación, cancelación y oposición) es el vocabulario de la antigua ley de 1999. Hoy los derechos de las personas afectadas son más y se nombran de otra manera.
Los derechos hoy (arts. 13 a 18 LOPDGDD)
| Derecho | LOPDGDD | RGPD |
|---|---|---|
| Acceso | Art. 13 | Art. 15 |
| Rectificación | Art. 14 | Art. 16 |
| Supresión | Art. 15 | Art. 17 |
| Limitación del tratamiento | Art. 16 | Art. 18 |
| Portabilidad | Art. 17 | Art. 20 |
| Oposición | Art. 18 | Art. 21 |
Un truco: ARSULIPO (Acceso, Rectificación, SUpresión, LImitación, POrtabilidad, Oposición) reúne los seis. Para ver la relación con el RGPD, tienes RGPD y LOPDGDD: diferencias.
Cómo se ejercen (art. 12)
- Pueden ejercerse directamente o mediante representante legal o voluntario.
- El responsable debe informar de los medios disponibles, que han de ser fácilmente accesibles, y no puede denegar el ejercicio solo porque la persona use otro medio.
- La prueba del cumplimiento del deber de responder recae en el responsable.
- Las actuaciones son gratuitas (art. 12.7), salvo lo previsto para las solicitudes repetitivas o excesivas.
- Art. 13.3: el derecho de acceso se puede considerar repetitivo si se ejerce más de una vez en seis meses, salvo causa legítima.
Qué exige cada derecho
| Derecho | Detalle que conviene recordar |
|---|---|
| Acceso (art. 13) | Se rige por el art. 15 RGPD. Si la persona elige un medio de entrega costoso, ese coste adicional corre de su cuenta |
| Rectificación (art. 14) | Quien la pide debe indicar a qué datos se refiere y la corrección que solicita, y aportar la documentación justificativa cuando sea necesaria |
| Supresión (art. 15) | Si procede de la oposición al marketing directo, el responsable puede conservar los datos identificativos necesarios para evitar nuevos envíos |
| Limitación (art. 16) | El hecho de que el tratamiento esté limitado debe constar claramente en los sistemas de información del responsable |
| Portabilidad (art. 17) | Remite al art. 20 RGPD |
| Oposición (art. 18) | Incluye las decisiones individuales automatizadas y la elaboración de perfiles, que regulan los arts. 21 y 22 RGPD |
Plazo de respuesta y sanciones
El responsable debe informar de lo que ha hecho con la solicitud en el plazo de un mes desde que la recibe; el plazo puede prorrogarse otros dos meses en caso necesario (art. 12.3 RGPD). Vulnerar los derechos de los interesados de los arts. 12 a 22 del RGPD se sanciona con las multas más altas del art. 83.5: hasta 20 millones de euros o, en una empresa, el 4 % del volumen de negocio anual global, aplicando la cifra mayor.
Menores de 14 años
Por debajo de los catorce años, el tratamiento solo puede basarse en el consentimiento de quien ostente la patria potestad o la tutela, y los derechos del art. 12 los ejercen sus padres o tutores. El RGPD (art. 8) fija 16 años como edad general para los servicios de la sociedad de la información y permite a los Estados bajarla hasta un mínimo de 13; España eligió 14.
Otros artículos de interés para el puesto
- Art. 3, personas fallecidas: las personas vinculadas al fallecido por razones familiares o de hecho y sus herederos pueden solicitar el acceso a sus datos, salvo que el fallecido lo hubiera prohibido expresamente o lo establezca una ley; esa prohibición no impide a los herederos acceder a los datos patrimoniales. También pueden pedirlo las personas o instituciones que el fallecido designó expresamente.
- Art. 5, confidencialidad: es un deber que se mantiene aunque haya terminado la relación con el responsable. Es el artículo que más se acerca a lo que hace un PSX con datos de pacientes.
- Art. 7, menores: el tratamiento de sus datos puede basarse en su consentimiento cuando sean mayores de 14 años.
Preguntas de práctica
1. Según la LOPDGDD, ¿a partir de qué edad puede un menor consentir el tratamiento de sus datos personales? a) 12; b) 14; c) 16; d) 18.
Solución: b). Art. 7.1: cuando sea mayor de catorce años. Cuidado con otras normas sanitarias, que fijan 16 años para el consentimiento informado en la asistencia.
2. ¿Cuál de los siguientes NO es un derecho de las personas afectadas en el RGPD y la LOPDGDD? a) Portabilidad; b) Limitación; c) Cancelación como derecho independiente de la supresión; d) Oposición.
Solución: c). Hoy se habla de supresión, no de «cancelación» como en la ley de 1999.
3. ¿En qué plazo debe el responsable informar al interesado de las actuaciones derivadas de una solicitud de ejercicio de derechos? a) 10 días; b) 15 días; c) Un mes, prorrogable otros dos si es necesario; d) Tres meses sin prórroga.
Solución: c). Art. 12.3 del RGPD.
Si quieres ver cómo se aplica en sanidad, lee derechos ARSULIPO y protección de datos en sanidad y el artículo LOPDGDD en el examen PSX.
Importante: según el DOG 170/2025, los textos legales que se aplican son los vigentes en la fecha de publicación de la resolución que nombra los tribunales de cualificación, así que antes del examen comprueba que tu versión de la norma está al día.
Fuente: LOPDGDD en el BOE.
Practica este tema
Puedes practicar con tests y simulacros en la preparación de PSX de OpoSERGAS o crear tu cuenta gratuita: el plan Free incluye 5 temas, 5 tests al día y 2 simulacros al mes.