ARTÍCULO 16 DEL RGPD
Derecho a la rectificación de los datos personales de acuerdo con el RGPD
El derecho a la rectificación de los datos personales en virtud del RGPD significa que los datos personales se rectificarán si son incorrectos o incompletos. Los interesados tienen derecho a solicitar que se rectifiquen sus datos personales. Además, los interesados tienen derecho a que se completen sus datos personales si están incompletos.
Derecho del interesado a la rectificación de los datos personales en virtud del RGPD
El derecho a la rectificación de los datos personales es uno de los ocho (8) derechos fundamentales que los interesados tienen en virtud del RGPD. El artículo 16 del RGPD regula el derecho a la rectificación de los datos personales.
Plazo para llevar a cabo una rectificación tras la recepción de la solicitud del interesado
Cuando una empresa reciba una solicitud de rectificación del interesado, la empresa responderá en un plazo razonable. De acuerdo con la regla general, la empresa debe manejar el caso dentro de un mes.
Sin embargo, la empresa puede ampliar este plazo en ciertos casos. Si la empresa necesita una prórroga del plazo, informará de ello al interesado en el primer mes. Incluida la exposición de los motivos de la prórroga. La empresa podrá ampliar el plazo por un máximo de dos meses más.
Tenga en cuenta que la empresa debe justificar su decisión de ampliar el período. Una de las razones por las que puede ser permisible extender el tiempo es si se refiere a una solicitud compleja. Alternativamente, si la empresa ha recibido un gran número de solicitudes en un corto período de tiempo.
Las seis bases jurídicas del RGPD
- Consentimiento
- Contratos con los interesados
- Obligación jurídica
- Protección de intereses vitales
- Interés legítimo
- Ejercicio del poder público y funciones de interés público
Cobrar una tasa por rectificación de datos personales
En algunos casos, una empresa puede cobrar una tarifa por corregir datos personales. Sin embargo, en la gran mayoría de los casos, una empresa no tiene derecho a cobrar una tarifa. Un ejemplo de cuándo puede ser permisible cobrar es si se refiere a una solicitud irrazonable o infundada. Por ejemplo, si una persona solicita una corrección u otro derecho cada semana. En tales casos, la tasa debe ser razonable y, por lo tanto, no debe ser demasiado alta.
Negativa a cumplir con la solicitud de rectificación de datos personales de un interesado en virtud del RGPD
Las empresas corregirán los datos personales que sean incorrectos, ya sea previa solicitud o cuando la propia empresa descubra datos personales incorrectos. Sin embargo, en algunos casos, una empresa puede considerar que los datos personales son correctos o completos, incluso si el interesado no lo hace.
La empresa debe informar al interesado si se niega a rectificar los datos personales. La información incluirá, entre otras cosas, la justificación de la denegación. Además, la empresa informará al interesado sobre su derecho a presentar una reclamación ante la autoridad nacional de control en relación con el RGPD.
Una empresa no facilitó el derecho del cliente a la rectificación de los datos personales
La autoridad sueca de protección de datos señaló que una empresa internacionalmente conocida no facilitó el derecho del cliente a la rectificación cuando el cliente quería que se corrigiera su dirección de correo electrónico. Además, la empresa en cuestión carecía de medidas técnicas que permitieran al cliente cambiar su propia dirección de correo electrónico. Como resultado, la compañía no cumplió con los requisitos del RGPD. La consecuencia para la empresa fue una amonestación en lugar de una multa (véase el considerando 148 del RGPD). Una amonestación es una forma de advertencia por escrito. Esto es a menudo emitido por la autoridad de control en caso de una infracción menor.
Las empresas deben verificar la identidad del interesado antes de que la empresa comience a procesar la solicitud.
Una empresa que recibe una solicitud de cumplimiento de un derecho debe, en primer lugar, verificar la identidad del interesado. Por ejemplo, con respecto a las solicitudes sobre el derecho de rectificación y otros derechos. Estos son algunos ejemplos de derechos que los interesados no pueden ejercer si no pueden ser identificados por la empresa:
El derecho a:
Acceso
Acceder a los datos personales.
Restificación
Reciba datos personales corregidos o completados.
Borrado
Eliminar los datos personales.
Restricción del tratamiento
Hacer que la empresa restrinja el procesamiento de datos personales.
Mover datos personales
Transferencia de datos personales entre diferentes sistemas (dataportability).
Las empresas deben informar sobre una rectificación completa
Si los datos personales se rectifican a petición del interesado, la empresa informará sobre la rectificación. La empresa proporcionará información sobre la rectificación a cualquier tercero a quien la empresa haya revelado los datos personales. Esto se hará para garantizar que dichos terceros también corrijan los datos personales en consecuencia.
Sin embargo, este requisito de información no se aplica si dicha notificación resulta demasiado onerosa para la empresa. Tampoco se aplica si la empresa puede demostrar que les sería imposible hacerlo. Además, el interesado tiene derecho a recibir información de la empresa sobre los terceros a los que la empresa ha divulgado los datos personales del interesado.
DERECHOS DE OTROS SUJETOS DE DATOS CON ARREGLO AL RGPD
Derecho de supresión
Los interesados tienen derecho, en virtud del RGPD, a solicitar a una empresa que elimine sus datos personales que procesan. Sin embargo, esto no siempre significa que la empresa deba hacerlo, ya que existen ciertas excepciones en virtud de la ley. Las empresas deben, entre otras cosas, eliminar los datos personales si ya no son necesarios para la finalidad para la que fueron recogidos o si la base jurídica es el consentimiento y el interesado los retira.