El RGPD otorga a los interesados una serie de derechos en virtud de la ley de protección de datos que requieren una respuesta por parte de la empresa correspondiente. Pero, como empresa, ¿con qué rapidez debe responder realmente a una solicitud de un interesado?
¿Cuáles son los derechos del interesado?
Los llamados derechos de los interesados se regulan en los artículos 15 a 22 del RGPD. Según éstos, toda persona física cuyos datos hayan sido tratados tiene derecho a la información, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Además, existe el derecho a ser objeto de una decisión no basada exclusivamente en el tratamiento automatizado.
El interesado puede reclamar sus derechos al responsable del tratamiento.
¿Qué plazo se aplica?
Según el artículo 12 III del RGPD, el responsable del tratamiento, frente al que el interesado puede hacer valer estos derechos, debe responder a una solicitud "sin dilaciones indebidas y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud".
Entre los juristas, "sin demora" significa "sin vacilación culpable" (§ 121 I BGB). Esto significa que la persona responsable no siempre dispone de un mes entero para reaccionar. El plazo de un mes es más bien un plazo máximo. Si es posible reaccionar en un plazo más breve, también debe hacerse en ese momento. En la práctica, por supuesto, esto es difícil de demostrar. Por eso, en la práctica se suele reducir al plazo de un mes.
Sólo se aplica una excepción en el caso del artículo 12 III del RGPD. Si es necesario, teniendo en cuenta la complejidad y el número de solicitudes, podrá ampliarse el plazo. No obstante, el responsable del tratamiento también deberá informar de ello al interesado e indicar los motivos.
¿Cuándo empieza a correr el plazo?
El plazo empieza a contar cuando el responsable del tratamiento recibe la solicitud del interesado. Para ello, el interesado debe utilizar un canal oficial del responsable del tratamiento, de modo que éste también tenga la posibilidad de tener conocimiento directo de la solicitud. No obstante, aunque el responsable del tratamiento no tenga conocimiento directo de la solicitud recibida, el plazo empezará a contar a partir de la recepción.
Por tanto, como responsable, es importante estar siempre atento a los canales pertinentes.
¿Quién puede recibir información?
Los derechos del interesado contemplados en el RGPD son derechos personalísimos. Por lo tanto, la información solo puede transmitirse al propio interesado.
En condiciones más estrictas, también puede tener derecho una persona autorizada.
El responsable del tratamiento siempre está obligado a identificar al interesado antes de facilitarle información. Si el responsable del tratamiento tiene que pedir una identificación adicional porque la información facilitada en la solicitud no es suficiente, el plazo no empieza a correr hasta que el responsable del tratamiento haya identificado a la persona con certeza. El interesado no dispone de un plazo legal para responder a una solicitud de identificación. Si no recibe respuesta, es aconsejable que el responsable del tratamiento envíe posteriormente un recordatorio.
Mientras tanto, se ha convertido casi en un modelo de negocio que se hagan solicitudes que ni siquiera tienen por objeto la información en sí. Más bien, los particulares esperan que el responsable del tratamiento cometa un error al tratarlos para poder luego demandar por daños y perjuicios. Por tanto, para los responsables del tratamiento es aún más importante poder demostrar que la respuesta a las solicitudes de los interesados se ajusta a la ley.
¿Tiene preguntas sobre cuestiones de protección de datos, como los derechos de los interesados, o necesita ayuda para aplicar los requisitos de protección de datos? Nuestro equipo de expertos estará encantado de ayudarle. Póngase en contacto con nosotros aquí!
Español 
Deutsch 
English 
Français 
Polski