TÍTULO III
Derechos de las personas
Artículo 12. Impugnación de valoraciones basadas exclusivamente en datos automatizados.
El afectado podrá impugnar los actos administrativos o decisiones privadas que impliquen una valoración de
su comportamiento cuyo único fundamento sea un tratamiento automatizado de datos de carácter personal
que ofrezca una definición de sus características o personalidad.
Artículo 13. Derecho de información.
Cualquier persona podrá conocer, recabando a tal fin la información oportuna del Registro General de
Protección de Datos, la existencia de ficheros automatizados de datos de carácter personal, sus finalidades y
la identidad del responsable del fichero. El Registro General será de consulta pública y gratuita.
Artículo 14. Derecho de acceso.
1. El afectado tendrá derecho a solicitar y obtener información de sus datos de carácter personal incluidos en
los ficheros automatizados.
2. La información podrá consistir en la mera consulta de los ficheros por medio de su visualización, o en la
comunicación de los pertinentes mediante escrito, copia, telecopia o fotocopia, certifio no, en forma legible e
inteligible, sin utilizar claves o códigos onvencionales que requieran el uso de dispositivos mecánicos
específicos.
3. El derecho de acceso a que se refiere este artículo sólo podrá ser ejercitado a intervalos no inferiores a doce
meses, salvo que al afectado acredite un interés legítimo al efecto, en cuyo caso podrá ejercitarlo antes.
Artículo 15. Derecho de rectificación y cancelación.
1. Por vía reglamentaria se establecerá el plazo en que el responsable del fichero tendrá la obligación de hacer
efectivo el derecho de rectificación o cancelación del afectado.
2. Los datos de carácter personal que resulten inexactos o incompletos serán rectificados y cancelados en su
caso.
3. Si los datos rectificados o cancelados hubieran sido cedidos previamente, el responsable del fichero deberá
notificar la rectificación o cancelación efectuada al cesionario.
4. La cancelación no procederá cuando pudiese causar un perjuicio a intereses legítimos del afectado o de
terceros o cuando existiese una obligación de conservar los datos.
5. Los datos de carácter personal deberán ser conservados durante los plazos previstos en las disposiciones
aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del fichero y el
afectado.
Artículo 16. Procedimiento de acceso.
1. El procedimiento para ejercitar el derecho de acceso, así como el de rectificación y cancelación será
establecido reglamentariamente.
2. No se exigirá contraprestación alguna por la rectificación o cancelación de los datos de carácter personal
inexactos.
Artículo 17. Tutela de los derechos y derecho de indemnización.
1. Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los
afectados ante la Agencia de Protección de Datos, en la forma que reglamentariamente se determine.
2. Contra las resoluciones de la Agencia de Protección de Datos procederá recurso contencioso-
administrativo.
3. Los afectados que, como consecuencia del incumplimiento de lo dispuesto en la presente Ley por el
responsable del fichero, sufran daño o lesión en sus bienes o derechos tendrán derecho a ser indemnizados.
4. Cuando se trate de ficheros de titularidad pública, la responsabilidad se exigirá de acuerdo con la
legislación regutadora del régimen de responsabilidad de las Administraciones Públicas.
5. En el caso de los ficheros de titularidad privada la acción se ejercitará ante los órganos de la jurisdicción
ordinaria.