Los datos de carácter personal han ser tratados de forma leal y lícita.
Está prohíbida recogida de datos por medios desleales, fraudulentos o ilícitos.
Sólo podrán recogerse para el cumplimiento de determinados fines, explícitos y legítimos del responsable del tratamiento.
Los datos de carácter personal que sean objeto de tratamiento no pueden usarse para fines incompatibles con los que hubieran sido recogidos.
Sólo pueden ser objeto de tratamiento los datos que sean
- adecuados,
- pertinentes y
- no excesivos
en relación con las finalidades
- determinadas,
- explícitas y
- legítimas para las que se hayan obtenido.
Los datos de carácter personal han de ser
- exactos y
- puestos al día
para que respondan verazmente a la situación actual del afectado.
Cuando los datos son recogidos directamente del afectado, se considerarán exactos los datos facilitados por éste.
Si los datos de carácter personal que sean sometidos a tratamiento resultaran ser
- inexactos, en todo o en parte,
- o incompletos,
serán cancelados y sustituidos de oficio por los datos
- rectificados o
- completados
en el plazo de diez días desde el conocimiento de la inexactitud, excepto que la legislación aplicable al fichero dicte
- un procedimiento
- o un plazo específico para ello.
Cuando los datos de carácter personal hubieran sido previamente comunicados, el responsable del fichero o tratamiento debe notificar al cesionario, en plazo de 10 días, la rectificación o cancelación efectuada, siempre que el cesionario sea conocido.
En el plazo de 10 días desde la recepción de la notificación, el cesionario que mantuviera el tratamiento de los datos, debe proceder a la rectificación y cancelación notificada.
Esta actualización de datos no requerirá comunicación alguna al interesado, sin perjuicio del ejercicio de los derechos por parte de los interesados que reconoce la Ley Orgánica 15/1999, de 13 de diciembre.
Los datos de carácter personal deberán ser cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la que se recabaron o fueron registrados.
Podrán conservarse durante el tiempo en que puedan exigirse responsabilidades derivada de una
- relación u
- obligación jurídica
- o de la ejecución de un contrato
- o de la aplicación de medidas precontractuales solicitadas por el interesado.
Una vez cumplido el este tiempo, los datos sólo podrán conservarse previa disociación de los mismos, sin perjuicio de la obligación de bloqueo que pree la Ley Orgánica 15/1999, de 13 de diciembre, y en el Reglamento de desarrollo de la Ley Orgánica 15/1999, 13 de Diciembre, de Protección de Datos de Carácter Personal.
Los datos de carácter personal se tratarán de forma que permitan el ejercicio del derecho de acceso, en tanto no proceda su cancelación.
Artículo 8. Principios relativos a la calidad de los datos. RD 1720/2007, 21 de Diciembre, por le que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, 13 de Diciembre, de Protección de Datos de Carácter Personal.