Un interesado que solicita acceso, rectificación o supresión de sus datos tiene derecho a una respuesta en el plazo de un mes a partir de la recepción de la solicitud. Esta es la regla principal del RGPD. Si se trata de una solicitud de alcance complicado, o recibe varias simultáneamente, el Reglamento ofrece margen para prorrogar ese plazo hasta dos meses adicionales — siempre que informe al interesado dentro del primer mes y le explique el motivo.
En la práctica, el plazo legal rara vez es el problema. Donde los empresarios encuentran dificultades es en el proceso previo: determinar exactamente quién solicita qué datos, averiguar en qué sistemas se encuentran esos datos y evaluar si aplican excepciones antes de suprimir o facilitar nada. Quien no haya organizado ese proceso, descubre que el reloj ha estado corriendo durante una semana antes de que alguien internamente haya siquiera mirado la solicitud.
Cuándo comienza a correr el plazo
El plazo comienza cuando la solicitud le llega, no cuando usted la aborda en el fondo. Una solicitud por correo electrónico a una dirección general, a través de recepción o dirigida a un empleado individual cuenta igualmente. Esto significa que una empresa donde estos mensajes no se reenvían rápidamente a la persona adecuada, pierde tiempo que no se recuperará. Quien sabe exactamente qué es una solicitud válida y dónde debe llegar, gana aquí los primeros y más importantes días.
Qué significa la prórroga en la práctica
La posibilidad de prórroga no es un salvoconducto para esperar hasta que convenga. El RGPD vincula la prórroga a la complejidad de la solicitud en sí — por ejemplo, porque los datos están dispersos en varios sistemas o períodos, o porque primero debe determinarse si la facilitación afecta los derechos de terceros. Una solicitud que simplemente se dejó sin responder no entra en esa categoría. Los supervisores y los tribunales miran la naturaleza de la solicitud, no la carga de trabajo.
Dónde se atasca en la práctica el plazo
Tres puntos aparecen constantemente. Primero, la verificación de identidad: debe estar razonablemente seguro de que está facilitando datos a la persona a la que le conciernen, sin solicitar información complementaria innecesaria. Segundo, la dispersión de datos entre diferentes herramientas SaaS — un CRM, un software de contabilidad, un gestor de correo — por lo que una solicitud rápidamente afecta varios puntos simultáneamente. Tercero, la cuestión de si los datos que realmente deberían haber sido suprimidos todavía se encuentran en una copia de seguridad o un archivo antiguo. Este último aspecto está estrechamente relacionado con períodos de retención que no se han fijado claramente.
Una empresa que sabe de antemano qué datos personales procesa y dónde, no necesita buscar en una solicitud sino que puede examinar directamente. Es precisamente por eso que un registro de actividades de tratamiento actual es más que un formalismo: es la obra de referencia con la que resuelve una solicitud dentro del plazo en lugar de tener que buscarla. En la base de conocimientos, los temas se explican por situación, incluida la referencia en el texto oficial.
Qué puede hacer usted para cumplir con el plazo
Establezca quién reconoce una solicitud y a dónde va. Asegúrese de que quede claro qué datos se encuentran en qué herramienta, para no tener que averiguarlo de nuevo en cada solicitud. E implemente de antemano una rutina para la verificación de identidad, para que no se improvise ad hoc cuando el reloj ya está corriendo. Si duda si una solicitud específica se acoge a la regla principal o a la prórroga, lo mejor es someterlo a un abogado o consultar con la Autoridad de Protección de Datos.
Si un evento relacionado con datos es de comunicación obligatoria es otra cuestión diferente al plazo para una solicitud de un interesado — se aplican otras reglas y un reloj más corto. Si duda si algo entra en esa categoría, puede comprobarlo en pocas preguntas con una indicación. Cómo gdpria.eu vincula los plazos, plantillas y recordatorios por obligación a su propio registro, puede leerlo en la página que explica de dónde procede la información.
¿Desea saber cómo se encuentra su empresa en este momento, sin que suponga ningún coste inmediato? Realice el análisis rápido gratuito o lea los temas que más se ajusten a su situación a través de las preguntas frecuentes sobre solicitudes de interesados.