Las empresas pueden solicitar más información para obtener una prueba de identidad cuando los interesados deseen ejercer un derecho en virtud del RGPD. El RGPD no especifica exactamente cómo una empresa debe llevar a cabo la identificación. En cambio, la empresa debe hacer su propia evaluación basada en las circunstancias del caso individual.
Solicitar una prueba de identidad cuando los interesados deseen ejercer un derecho en virtud del RGPD
Cuando una empresa tiene una razón razonable para dudar de la exactitud de la identidad cuando una persona solicita que se satisfaga uno de sus derechos en virtud del RGPD, la empresa tiene derecho a solicitar información adicional. Un ejemplo de cuándo una empresa puede tener dudas sobre la identidad es si una persona tiene una cuenta de usuario para el servicio de la empresa con una dirección de correo electrónico registrada, pero presenta la solicitud desde una dirección de correo electrónico diferente.
Minimizar el riesgo de acceso no autorizado a los datos personales
Si una empresa divulga datos personales previa solicitud, pero a otra persona que no sea la persona a la que pertenecen los datos personales, constituye una violación de datos personales. Las empresas evitarán las violaciones de datos personales a través de diversas medidas técnicas y organizativas. Por lo tanto, puede ser apropiado probar primero la identidad de la persona que presenta la solicitud de divulgación.
Debe ser proporcionado
Tenga en cuenta que las empresas no pueden procesar más datos personales de los necesarios para el propósito. Debe ser proporcionado. Por lo tanto, no tiene que significar que una empresa necesite solicitar una copia de un pasaporte para identificar a una persona, ya que puede suponer un riesgo para la seguridad. Sin embargo, puede ser apropiado en algunos casos. Las empresas deben pensar en poder justificar sus decisiones si son onerosas. En otras palabras, justifique, por ejemplo, por qué es estrictamente necesario solicitar un documento de identidad.
Llevar a cabo una evaluación de la proporcionalidad
Para que una empresa sepa qué información es necesaria a efectos de identificación, primero debe llevar a cabo una evaluación de proporcionalidad. Entre otras cosas, la empresa debe analizar las consecuencias que el tratamiento puede tener para el interesado. Además, la empresa debe tener en cuenta los tipos de datos personales a los que se refiere el procesamiento. Si el procesamiento se refiere a datos personales sensibles, la empresa puede necesitar tomar medidas adicionales para garantizar la identidad del destinatario, de modo que la información no se revele a ninguna persona no autorizada.
Exigir un documento de identificación para identificar a un interesado
En algunos casos, las empresas tienen derecho a solicitar una copia de un documento de identidad en el momento de la identificación, cuando el interesado desee tener un derecho satisfecho. Sin embargo, esto no siempre está permitido, ya que puede suponer un riesgo para la seguridad. Para ser permitido, debe ser estrictamente necesario y contar con el apoyo de una ley.
