Si no responde dentro del plazo legal a una solicitud de un interesado, no se impone automáticamente una multa. El RGPD funciona de otra manera: la normativa describe un plazo para responder, y lo que ocurra si no lo hace depende de las medidas que el interesado adopte a continuación. Puede presentar una reclamación ante la autoridad de control, o acudir a los tribunales civiles. Ambas vías existen en paralelo y no se excluyen mutuamente.
Por lo tanto, no se trata de una cantidad fija que resulte del incumplimiento de la fecha, sino de una situación en la que no puede demostrar que ha cumplido su obligación. Esta es una posición distinta a la de responder a tiempo, incluso si la respuesta a la solicitud en sí es más compleja.
Lo que el RGPD prescribe sobre el plazo
La normativa otorga al interesado el derecho a recibir una respuesta a una solicitud de acceso, rectificación o supresión en el plazo de un mes. Ese mes comienza a contar desde el momento en que recibe la solicitud, no desde el momento en que la aborda desde el punto de vista material. Quién evalúa la solicitud, qué es necesario para verificar la identidad y qué sistemas deben consultarse, todo cuenta dentro de ese período.
El texto legal en sí es la fuente a la que recurrir en caso de duda sobre la formulación exacta; en la base de conocimientos puede encontrar por tema la respuesta breve y la fuente. Esto deliberadamente no es una función de pago: la trazabilidad hacia la fuente forma parte de un sistema que dice que debe poder verificar por sí mismo de dónde procede algo.
Qué ocurre cuando vence el plazo
Si el mes vence sin respuesta, el interesado puede considerarlo un incumplimiento independiente, independientemente de si finalmente hubiera podido denegar la solicitud. La Autoridad de Protección de Datos trata las reclamaciones sobre este tipo de situaciones, y la autoridad de supervisión decide por sí misma cómo tramita una reclamación. No podemos hacer una declaración al respecto para su caso específico; eso corresponde a la autoridad de supervisión o, en caso de duda sobre su posición, a un abogado.
Lo que sí está claro: una respuesta tardía tiene un aspecto diferente en la práctica que ninguna respuesta. Una empresa que explica por qué algo tarda más se encuentra en una posición diferente que una empresa que no responde en absoluto. Esta distinción es relevante, aunque no existe una fórmula mediante la cual esa diferencia pueda expresarse en un porcentaje o cantidad.
Prórroga del plazo: cuándo está permitido
El RGPD ofrece margen para prorrogar el plazo si una solicitud es compleja o si llegan muchas solicitudes simultáneamente. Esa prórroga no es automática: debe notificar al interesado dentro del mes original que necesita más tiempo y por qué. Quien omita hacerlo y solo se manifieste después del primer mes no ha hecho un uso correcto de la prórroga, aunque tal vez había razones de contenido para más tiempo.
Este es precisamente el punto en el que las empresas a menudo cometen un error: no porque no quieran responder, sino porque nadie ha registrado la fecha en que llegó la solicitud. Una solicitud por correo electrónico que queda pendiente hasta que alguien tenga tiempo es el escenario más común.
Qué hacer si advierte que el plazo corre peligro
Si se encuentra cerca de la fecha límite o ya la ha incumplido, el primer paso es responder de todas formas, con una breve explicación de lo que ha sucedido. El silencio es la situación que más motivos le da al interesado para continuar con una reclamación o acudir a los tribunales. Una respuesta tardía pero completa, con un registro claro de cuándo llegó la solicitud y qué se ha hecho, demuestra que efectivamente se ha tomado alguna medida.
Documente en cualquier caso: la fecha de recepción, quién ha evaluado la solicitud, y qué consideración se ha hecho. Si tiene dudas sobre si una solicitud es procedente, o qué información debe proporcionar exactamente, la página de preguntas frecuentes es un primer punto de referencia, y para los casos más complejos, un abogado sigue siendo la opción más adecuada.
Cómo supervisar un plazo en curso
Lo más difícil de esta obligación no es el contenido de la respuesta, sino llevar la cuenta del plazo una vez que una solicitud llega a algún lugar de la organización: en recepción, en un buzón general, o directamente a un empleado. gdpria.eu hace que ese plazo de un mes se ejecute automáticamente una vez que se registra una solicitud, con una alerta mucho antes de que venza la fecha. Cómo está estructurado ese sistema y de dónde proceden las normas subyacentes se explica en la página que explica de dónde procede la información.
Si para su empresa es una adición que tiene sentido depende de cuántas solicitudes reciba y cómo las documente actualmente. Una crear una cuenta de empresa es posible revisar sin compromiso; la base de conocimientos y la primera evaluación siguen siendo de acceso gratuito.
¿Desea ver primero dónde se encuentra? Los componentes gratuitos de gdpria.eu ofrecen por tema la respuesta corta y la referencia en el texto legal, sin necesidad de crear una cuenta.