Una solicitud de un interesado es cualquier solicitud de una persona cuyos datos personales usted trata, mediante la cual esa persona ejerce uno de los derechos que le otorga el RGPD. Esto va más allá de las dos formas más conocidas, acceso y supresión. El Reglamento también reconoce el derecho a la rectificación, el derecho a limitar el tratamiento, el derecho a la portabilidad de los datos y el derecho de oposición a un determinado tratamiento. Todas estas solicitudes se engloban bajo el mismo concepto y generan la misma obligación: usted debe responder.
El detalle que más se pasa por alto en este tema es que una solicitud no necesita una forma específica. Un cliente que escribe en un correo electrónico normal «quiero saber qué datos tienen de mí» o un antiguo empleado que dice en el mostrador «¿pueden eliminar mi nombre de vuestro sistema?» ya presenta una solicitud, incluso sin formulario, sin usar la palabra RGPD y sin que llegue a través de una persona de contacto designada. Precisamente esa recepción informal es donde a menudo las cosas salen mal: no en la ejecución de la solicitud, sino en su reconocimiento.
Qué derechos se incluyen en una solicitud de un interesado
El RGPD otorga a una persona cuyos datos usted trata varios derechos interconectados. Acceso significa que una persona puede saber qué datos tiene usted de ella y para qué. Rectificación significa que los datos inexactos deben poder corregirse. Supresión, también conocida como el derecho al olvido, significa que los datos deben eliminarse en determinadas situaciones. Limitación significa que los datos no pueden usarse temporalmente, por ejemplo durante una disputa sobre su exactitud. Portabilidad otorga a una persona el derecho a recibir los datos que ella misma ha proporcionado en un formato común. Y oposición otorga a una persona la posibilidad de oponerse a un tratamiento específico, por ejemplo al uso de sus datos con fines de marketing.
Ninguno de estos derechos es incondicional. El RGPD vincula a cada derecho sus propias condiciones y excepciones, y si una solicitud debe ser efectivamente aceptada depende de la situación. Por eso la explicación general nunca puede reemplazar un juicio sobre un caso individual.
Por qué el reconocimiento es más difícil que la tramitación
Muchas empresas dirigen su atención al proceso tras una solicitud: quién responde, en qué plazo, con qué documento. Eso es correcto, pero no es el primer punto débil. El primer punto débil es que una solicitud rara vez llega a través del canal que usted había establecido. Llega al empleado que atiende el teléfono, al colega que gestiona el buzón de correo de atención al cliente, o al gerente de oficina que casualmente está en el vestíbulo. Si nadie en la organización sabe que una frase así ya es una solicitud, el plazo comienza a correr sin que usted se dé cuenta.
Por eso los supervisores en sus directrices hacen hincapié en que una solicitud no está vinculada a un canal específico o a una formulación específica. La organización responsable, no el interesado, tiene la carga de reconocer una solicitud tan pronto como se presente. la base de conocimientos con explicaciones para cada derecho del interesado profundiza en lo que cuenta como una solicitud válida para cada uno de estos derechos y qué no.
Lo que esto significa para su organización
En la práctica, funciona mejor si todos los que tienen contacto con clientes saben que expresiones como "elimínenme de vuestros archivos" o "envíenme todo lo que tienen sobre mí" son una señal para transmitir a quien gestiona las solicitudes. No se trata de formación jurídica, sino de reconocimiento de un patrón. Solo cuando la solicitud ha sido reconocida y transmitida surge la cuestión de cómo la identifica usted, qué información exacta debe proporcionar y dentro de qué plazo.
La propia RGPD establece un plazo de un mes para responder a una solicitud, con la posibilidad de prorrogarlo en casos más complejos. Este plazo comienza a correr desde el momento en que se presenta la solicitud, no desde el momento en que llega a la persona adecuada. Quien desee supervisar ese momento sin tener que recordarlo manualmente puede hacerlo a través de un sistema que inicia automáticamente el contador. cómo gdpria.eu supervisa ese plazo muestra en qué se basa esa automatización.
Qué puede hacer si tiene dudas
No todo mensaje que parece una solicitud lo es, ni toda solicitud debe ser completamente aceptada. Las dudas al respecto forman parte de la ejecución, no del reconocimiento: en el momento en que alguien declara que desea ejercer uno de sus derechos, le corresponde a usted tratarlo con seriedad y evaluar qué debe ocurrir exactamente, incluso con la ayuda de un abogado o de la Autoridad de Protección de Datos, si es necesario. respuestas a preguntas que las empresas suelen hacer sobre este tema aborda varios de estos casos límite.
¿Desea saber la situación de su organización antes de que llegue una solicitud real? El análisis rápido gratuito en brechas de datos y solicitudes en pocas preguntas para obtener claridad proporciona una primera indicación, y la base de conocimientos explica por cada derecho lo que dice la RGPD al respecto, con la referencia incluida.