Cuándo usarla
- En la Unidad 7, al tratar identidad digital y protección de datos, después de definir qué es un dato personal.
- Para pasar del concepto abstracto —«datos personales»— a un inventario concreto de lo que cada persona tiene publicado o cedido.
- Antes del debate sobre reconocimiento facial: cuesta discutir sobre vigilancia sin haber mirado primero el rastro propio.
Qué tener en cuenta
Aquí lo interesante no es asustar, es conectar cada rastro con un derecho. El RGPD reconoce derechos concretos y ejercitables: acceso, rectificación, supresión, limitación, portabilidad y oposición. No son declaraciones de principios: se ejercen por escrito ante quien trata los datos, y la autoridad de protección de datos resuelve si no se atiende la solicitud.
Conviene distinguir dos cosas que se confunden: borrar un contenido y retirar un consentimiento. Lo primero afecta a lo publicado; lo segundo, a la base que legitima el tratamiento hacia adelante. Y recordar que el consentimiento no es la única base legal posible, así que retirarlo no siempre detiene el tratamiento.
Para ir más allá
Pide que cada persona identifique un tratamiento de sus datos que jamás autorizó de forma consciente —una lista de correo heredada, una foto etiquetada, una app con permisos de más— y redacte la solicitud correspondiente. Ejercer un derecho una vez enseña más sobre protección de datos que tres sesiones de teoría, y deja claro por qué el principio de minimización existe: cuantos menos datos se recojan, menos hay que proteger después.