Qué tiene que responder su empresa.
Al responder al solicitante que ejerce el derecho de acceso a sus datos, pueden darse tres situaciones, en cada una de las cuales debe actuar de una forma:
- Que no haya información de esa persona en los ficheros de su empresa. Su empresa deberá comunicárselo al solicitante.
- Que se le deniegue el acceso a los datos por razones motivadas. Su empresa puede tener en sus ficheros la información que se le solicita, pero denegar al solicitante su acceso a ella. Podría ocurrir en los siguientes casos:
- Si esa persona ya ha ejercido su derecho de acceso en los 12 meses anteriores
- Si se trata de una persona distinta del titular de los datos personales o su representante
- Cuando así lo prevea una ley o una norma de aplicación directa o cuando éstas impidan al responsable del tratamiento revelar a los afectados los datos a los que se refiera el acceso (por ejemplo, en el caso de las historias clínicas, determinadas investigaciones judiciales, etc.)
- si la solicitud no reúne los requisitos formales necesarios
- Que su solicitud sea conforme y en su empresa haya datos de esa persona. Su empresa debe facilitar los datos personales que figuren en sus ficheros, independientemente de cómo esté estructurado ese fichero o de la dificultad que tenga para proporcionar esta información.
Cómo puede reaccionar el solicitante.
Si el interesado está en desacuerdo, o bien considera que su empresa no le ha contestado satisfactoriamente, esa persona puede solicitar ante la AEPD la tutela por denegación del derecho de acceso. La Agencia, tras estudiar el asunto, puede dar la razón a su empresa (desestimando la reclamación dirigida contra ésta) o bien al ciudadano (estimándola), instando en ese caso a su empresa a responder adecuadamente al derecho de acceso, que de no satisfacer podría incurrir en una infracción.
Infracción y sanción
Recuerde que no atender el derecho de acceso y no facilitar la información que se le requiere es una infracción grave. Es decir, que el silencio ante una solicitud de acceso, responder fuera de plazo, o dar información insuficiente puede tener como consecuencia una multa importante.
Pidan presupuesto sin compromiso de implantación de la normativa vigente