Aplicable en España — basado en normativa española (BOE).El derecho a saber qué datos propios trata una organización, gratuito y con reglas específicas contra su abuso
Resumen rápido: El derecho de acceso a datos personales es la facultad del afectado a obtener del responsable del tratamiento confirmación de si están tratando datos personales que le conciernen y, en tal caso, a acceder a ellos, ejercitable conforme al artículo 15 del Reglamento (UE) 2016/679 y desarrollado en sus aspectos procedimentales por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Definición flash: El derecho del afectado a conocer qué datos suyos trata una organización, gratuito, con reglas específicas frente a solicitudes repetitivas o excesivas.
Etiqueta lingüística
El derecho de acceso es, en la práctica, el primer eslabón del conjunto de derechos digitales -acceso, rectificación, supresión, portabilidad, oposición-: conocer qué datos se tratan es el presupuesto necesario para poder ejercer después cualquiera de los demás derechos frente a esos mismos datos.
Definición técnica
El artículo 13 de la LOPDGDD remite, para el ejercicio del derecho de acceso, al artículo 15 del Reglamento europeo, pero añade tres reglas propias del Derecho español: primero, cuando el responsable trate una gran cantidad de datos y el afectado no especifique a cuáles se refiere su solicitud, el responsable puede pedirle que concrete los datos o actividades de tratamiento afectados; segundo, el derecho se entiende otorgado si el responsable facilita al afectado un sistema de acceso remoto, directo y seguro que garantice de modo permanente el acceso a la totalidad de sus datos, bastando con comunicarle cómo acceder a ese sistema; tercero, se puede considerar repetitivo -y por tanto sujeto a las reglas del artículo 12.5 del Reglamento europeo sobre solicitudes manifiestamente infundadas o excesivas- el ejercicio del derecho de acceso más de una vez en un plazo de seis meses, salvo causa legítima que lo justifique.
Aplicación práctica
En la práctica, las empresas y Administraciones que gestionan grandes volúmenes de datos de una misma persona -un banco, una aseguradora, un hospital- recurren con frecuencia a la regla del sistema de acceso remoto y permanente del artículo 13.2 LOPDGDD, porque les permite satisfacer el derecho de acceso una sola vez, mediante una plataforma online, en lugar de tener que responder individualmente a cada solicitud puntual; y la regla de los seis meses protege a los responsables frente a solicitudes de acceso reiteradas sin causa legítima, que de otro modo podrían usarse de forma abusiva.
Contexto legal en España
El derecho de acceso se regula en el artículo 15 del Reglamento (UE) 2016/679 y en el artículo 13 de la Ley Orgánica 3/2018, que desarrolla sus aspectos procedimentales en el Derecho español.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Derecho de acceso a la información pública (Ley 19/2013)
- El derecho de acceso a datos personales protege el control de cada persona sobre sus propios datos, tratados por un responsable concreto; el derecho de acceso a la información pública, regulado en otra ley distinta, permite a cualquier ciudadano solicitar información en poder de las Administraciones Públicas, con independencia de que le afecte personalmente.
Términos relacionados
Dato de autoridad
El artículo 13.3 de la LOPDGDD permite considerar repetitivo el ejercicio del derecho de acceso «en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello».
Preguntas frecuentes sobre derecho de acceso a datos personales
¿Qué es el derecho de acceso a datos personales?
El derecho a conocer si una organización trata datos personales propios y, en tal caso, a acceder a ellos, regulado en el artículo 15 del RGPD y desarrollado por el artículo 13 de la LOPDGDD.
¿Puede cobrarse por atender una solicitud de acceso?
No, con carácter general es gratuito, sin perjuicio de las reglas especiales sobre solicitudes manifiestamente infundadas, excesivas o repetitivas del RGPD y de la LOPDGDD.
¿Cuántas veces se puede ejercer el derecho de acceso?
Sin límite legal fijo, pero el artículo 13.3 LOPDGDD permite considerar repetitivo su ejercicio más de una vez en seis meses, salvo causa legítima.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.