Audea procedimiento de tutela de derechos
Una carta certificada de la Agencia Española de Protección de Datos rara vez encierra buenas noticias, pero si la recibimos no nos alarmemos hasta saber de qué se trata. Es posible que solo se trate de una tutela de derechos.
23 de mayo · 314 palabras
Una carta certificada de la Agencia Española de Protección de Datos puede alarmar, pero a menudo solo anuncia un procedimiento de tutela de derechos.
La normativa reconoce a las personas los derechos de acceso, rectificación, cancelación y oposición, que deben tramitarse en plazos concretos: un mes para acceso y diez días para los demás, y siempre hay que contestar aunque no existan datos.
Si no se atiende o se responde fuera de tiempo, el afectado puede reclamar ante la AEPD solicitando que esta obligue a cumplir la petición.
Ese trámite aparece identificado con el código TD y no equivale a un expediente sancionador, por lo que su recepción no implica automáticamente una multa elevada.
No obstante, la desatención reiterada o la obstrucción al ejercicio de derechos puede derivar en un procedimiento sancionador con multas de 40.000 a 300.000 euros. Conviene por tanto gestionar las solicitudes con diligencia y registrar las respuestas.
Una carta certificada de la Agencia Española de Protección de Datos rara vez encierra buenas noticias, pero si la recibimos no nos volvamos locos hasta saber de qué se trata. Es posible que solo se trate de una tutela de derechos.
¿Y esto qué significa?
La LOPD concede a los ciudadanos los derechos de acceso, rectificación, cancelación y oposición. Estos derechos deben ser atendidos en unos plazos concretos (1 mes para acceso y 10 días para el resto), y contestados en todo caso, incluso cuando no nos constan datos del solicitante.
Si no hemos atendido bien uno de estos derechos, o no hemos respondido en plazo, el ciudadano puede quejarse a la AEPD y pedir su “tutela de derechos”, para que nos obligue a atender correctamente la solicitud (posiblemente el ciudadano no sea consciente de lo que está pidiendo, pero es lo que la AEPD le va a dar).
En otras palabras, el procedimiento de tutela de derechos no es una manifestación de la potestad sancionadora de la Agencia, y por lo tanto recibir una solicitud de información relativa a una tutela de derechos no implica que nos vayan a imponer una multa millonaria de las que salen publicadas en los periódicos.
Podremos reconocer una tutela de derechos porque se identifican con el código "TD".
No obstante, esto no es excusa para desatender todas las solicitudes ni para desobedecer a la AEPD, ya que si la AEPD aprecia un “impedimento o la obstaculización del ejercicio de los derechos de acceso, rectificación, cancelación y oposición” puede abrirnos un procedimiento sancionador por una infracción grave con multas entre 40.000 y 300.000 euros.
José Carlos Moratilla
Responsable del Departamento Legal
Audea Seguridad de la Información, S.L.
www.audea.com
Artículos relacionados
¿Phishing o fishing?
El término phishing proviene de la palabra inglesa "fishing" (pesca)....
Evolución de los hackers
Es un pequeño resumen de la evolución de los hackers y de cómo fueron...
Qué son los sistemas biométricos y los relojes biométricos
Gracias a los sistemas biométricos, y en particular a las cerraduras...
Latch: la herramienta digital que nos permite securizar nuestra vida en internet
Latch es una aplicación digital que permite abrir o cerrar nuestras cuentas...
Biometría aplicada, sistemas biométricos y control de acceso
Mediante el análisis de cualidades particulares, como las huellas o el iris, los...
Controles de asistencia y relojes biométricos
Los controles de asistencia son mecanismos usados para llevar un registro de las horas que...