RGPD – Derecho de Acceso

El derecho de acceso juega un papel central en el Reglamento General de Protección de Datos (GDPR). Por un lado, porque solo el derecho de acceso permite al interesado ejercer otros derechos (como la rectificación y supresión). Por otro lado, porque una divulgación omitida o incompleta está sujeta a multas.

La respuesta a una solicitud de derecho de acceso incluye dos etapas. Primero, el responsable del tratamiento debe verificar si se están procesando datos personales de la persona que busca información. En cualquier caso, se debe informar de un resultado positivo o negativo. Si la respuesta es positiva, la segunda etapa involucra una serie completa de información. El derecho de acceso incluye información sobre los fines del procesamiento, las categorías de datos personales procesados, los destinatarios o categorías de destinatarios, la duración prevista del almacenamiento o los criterios para su definición, información sobre los derechos del interesado como la rectificación, supresión o restricción del procesamiento, el derecho a oponerse, instrucciones sobre el derecho a presentar una queja ante las autoridades, información sobre el origen de los datos, siempre que estos no hayan sido recogidos del propio interesado, y cualquier existencia de un proceso de toma de decisiones automatizadas, incluida la elaboración de perfiles, con información significativa sobre la lógica involucrada así como las implicaciones y efectos previstos de dichos procedimientos. Por último, si los datos personales son transmitidos a un tercer país sin un nivel de protección adecuado, los interesados deben ser informados de todas las garantías apropiadas que se han adoptado.

La información puede ser proporcionada al interesado por escrito, electrónicamente o verbalmente según el Art. 12(1) oraciones 2 y 3 del RGPD, dependiendo de las circunstancias. De acuerdo con el Art. 12(3) RGPD, la información debe proporcionarse sin demora indebida pero a más tardar dentro de un mes. Solo en casos justificados se puede excepcionalmente exceder este plazo de un mes. Como regla, la información debe proporcionarse de manera gratuita. Si además se solicitan copias adicionales, se puede solicitar un pago razonable que refleje los costos administrativos. El responsable del tratamiento también puede rechazar las solicitudes de acceso del interesado si son injustificadas o excesivas. El responsable del tratamiento además tiene el derecho, si está procesando un gran volumen de información sobre el interesado, de que él o ella especifique su solicitud dentro del derecho de acceso respecto a un procesamiento de datos concreto o tipo de información.