GDPR Learning Hub

Plazo para responder y cumplir un derecho

Existe un plazo para responder y cumplir con un derecho que los interesados tienen en virtud del RGPD. En el RGPD, los interesados tienen ocho (8) derechos fundamentales. Las empresas informarán sobre los derechos y establecerán medidas organizativas y técnicas para poder cumplirlos. Cuando un interesado desea que se cumpla un derecho, la empresa puede necesitar identificar al interesado. Por ejemplo, si la persona ha creado una cuenta con una dirección de correo electrónico pero solicita que se eliminen sus datos personales de otra dirección de correo electrónico. En tales casos, la empresa puede tener que demostrar la identidad del interesado. Tenga en cuenta que esto no significa que la empresa pueda solicitar ninguna información, ya que debe ser proporcionada.

Plazo para responder y cumplir con un derecho en virtud del RGPD

Las empresas tramitarán una solicitud de ejercicio de un derecho de un interesado lo antes posible. Sin embargo, esto debe hacerse dentro de un mes de la compañía que recibe la solicitud. La definición de un mes en este caso es la misma fecha del mes siguiente después de que la empresa reciba la solicitud. Por ejemplo, si reciben una solicitud el 15.8.2024, el plazo expira el 15.9.2024. En algunos casos, la fecha de finalización puede ser un día durante el fin de semana o el día festivo, y en tales casos el plazo expira el siguiente día hábil.

Posibilidad de ampliar el plazo

En algunos casos, es posible ampliar el plazo para tramitar una solicitud de un interesado. Sin embargo, debe estar justificado. Una empresa puede ampliar el plazo en dos meses adicionales si, por ejemplo, ha recibido un gran número de solicitudes al mismo tiempo o si se refiere a una solicitud compleja. Tenga en cuenta que la empresa debe informar al interesado del plazo ampliado e incluir la justificación dentro del primer mes.

Establecer procedimientos internos, plantillas y listas de comprobación

Para poder cumplir los derechos de los interesados en virtud del RGPD y hacerlo dentro del plazo, la empresa debe establecer procedimientos internos sobre cómo deben proceder los empleados que reciben una solicitud. Además, es bueno tener plantillas de respuesta listas para asegurarse de que toda la información necesaria sea clara. Esto también ahorra tiempo a los empleados y facilita el proceso.

Una vez que una empresa haya cumplido un derecho a petición, la empresa informará de ello al interesado. Por ejemplo, si una persona solicita a una empresa que elimine todos los datos personales sobre ella. La empresa informará al interesado después de que haya eliminado los datos personales.

Scroll al inicio