Conocimientos - La divisa del nuevo milenio - Protección de datos. Los derechos de los clientes

Protección de datos. ¿Atendemos bien los derechos de los clientes?

La frase que encabeza este artículo podría parecer algo superfluo, pero se de al caso de empresas, grandes también, ¿por qué no?, que habiendo pagado una minuta bastante cara a la hora de adaptar su negocio a la normativa de protección de datos, luego, pasado el tiempo, ante una simple petición de un cliente como bien podría ser el simplemente querer saber de dónde obtuvieron sus datos, o de darse de baja, naufragan, yerran, y son objeto de más que severas sanciones. Antes de continuar con el presente artículo resulta obligado indicar que los derechos antes mencionados se aplicarán no sólo a clientes, sino a todas aquellas personas de las cuales poseamos datos de carácter personal (proveedores; visitantes; etc.).

Breve introducción a la cuestión de protección de datos

De forma muy sintética y apurada, podríamos decir que las obligaciones básicas de una sociedad – o empresario autónomo – en relación a la normativa de protección de datos ( representada sobre todo por la Ley 15/99, orgánica, de protección de datos de carácter personal, en adelante LOPD) consistirían en : inscribir los ficheros (ya sean en papel o no, automatizados o no, situados en Internet o fuera de la Red) en el Registro General de Protección de Datos; elaboración del llamado Documento de Seguridad ( y su aplicación, claro está), redacción del clausulado y contratos pertinentes según el caso; y comunicar a los titulares de los datos de carácter personal que estemos tratando, no sólo que existe un tratamiento en relación a ellos, sino que les asisten determinados derechos, teniendo nosotros la obligación de no obstaculizarlos en su ejercicio. Dichos derechos, cuya explicación constituye la base de este artículo, son: el de acceso, cancelación, oposición y rectificación. El problema habitual reside en que, generalmente, el que trata los datos desconoce no sólo el contenido de dichos derechos, sino cuándo y cómo se pueden ejercitar, en qué plazos, etc., jugando, por su desconocimiento, con fuego, y bien sabido es lo que ocurre en dicho tipo de “juegos”.

Derecho de acceso

Por tal habrá que entender el derecho consistente en poder solicitar, y obtener, de forma gratuita, además, el origen de sus datos; si existe o no un tratamiento en relación a los mismo; el conocimiento y la lógica usado con ellos; categorías de datos en los que están encuadrados los suyos; también la finalidad de su almacenamiento.

La solicitud del derecho de acceso habrá de resolverse por el responsable del fichero en el plazo de un mes desde la recepción de la misma. La obligación de contestar existe incluso para el caso de que no poseamos datos del solicitante, lo cual haremos constar debidamente en la correspondiente respuesta al mismo.

Cabe, no obstante, negarle al solicitante su pretensión de acceso para el caso en el cual la esté ejercitando más de una vez en el periodo de un año, caso éste en el cual, para su derecho de acceso, habrá de acreditar al responsable del mismo que le asiste alguna causa legítima ( en la primera petición dentro del año no se requiere alegar causa alguna por parte del solicitante, por lo que vemos que para las posteriores dentro de dicho intervalo temporal sí):

En el supuesto de no contestar dentro de plazo, o hacerlo de forma incompleta, posee el sujeto afectado derecho para acudir a la Agencia Española de Protección de Datos, donde si acredita mínimamente dichas circunstancias se abrirá por parte de la misma el correspondiente expediente sancionador, pudiendo terminar el mismo en sanción, cuyo monto – según el caso – podría ir de 600 euros hasta la friolera de 600.000 (sí, los antiguos cien millones de pesetas, ha leído bien).

Derecho de cancelación y rectificación

En este caso, el plazo para contestar es sensiblemente menor, pues es de tan solo diez días (antes de la LOPD era incluso más breve; cinco días), y el contenido de dichos derechos consiste en la facultad de solicitar que rectifiquen o cancelen los datos nuestros que sean inexactos o estén o permanezcan incompletos.

Hay que saber que, según la normativa en vigor, la cancelación dará lugar al borrado físico de los datos, aunque como en la praxis del día a día resulta una medida bastante radical – por no usar otra expresión -, pero si esto resultase imposible debido a razones técnicas o a las características del soporte utilizado (suele ser lo habitual) se procederá al bloque de dichos datos, conservándose únicamente a disposición de las Administraciones Públicas, jueces y tribunales, en orden ello a atender eventuales responsabilidades surgidas del tratamiento, durante el plazo de prescripción de las mismas, permitiéndose suprimir dichos ficheros una vez transcurrido el mencionado plazo prescriptito.

No obstante lo anterior, para aquel caso en el que se demuestre que la obtención de los datos fue realizada de modo fraudulento, desleal o ilícito, la cancelación habrá de comportar, obligada e inexcusablemente, la destrucción física del soporte en el que estén dichos datos.

Obligado es también indicar que la petición de rectificación habrá de ir acompañada, necesariamente, con mención expresa del dato o datos que el solicitante considere erróneos, así como con la propuesta de corrección, acompañando a tal fin la documentación que necesario fuese.

Por otro lado, si de cancelación tratase la solicitud, la misma habrá de indicar si revoca el consentimiento otorgado en los casos en los que proceda, y no procederá en aquellos supuestos en los que tal cancelación pudiese originar un perjuicio a los intereses legítimos del responsable del fichero, o existiese una obligación de conservación de los datos en cuestión, por lo que habrá que analizar caso por caso.

En el supuesto de que el peticionario no vea atendida su petición en plazo y/o forma, podrá acudir también a la Agencia Española de Protección de Datos a fin de interponer en ella la correspondiente reclamación contra nosotros. No está de más comentar, por tanto, que las sanciones a imponer oscilarían entre 600 y 60.000 euros.

Derecho de oposición

La LOPD alude a esta figura cuando nos dice que “… en los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto el responsable del fichero excluirá del tratamiento los datos relativos al afectado”.

Como vemos, el derecho que da título a este epígrafe podría encuadrarse en una categoría a medio camino entre el derecho de consentimiento y el de cancelación, y como no existe normativa – en el momento de la redacción del presente artículo, 15.11.4 – que regule cómo se ejercitaría el mismo, la doctrina y jueces vienen entendiendo que se le aplicarán al mismo los mismos trámites que hemos mencionado para los derechos de rectificación y cancelación.

La sanción por su no respeto se situaría en 600 euros para su grado mínimo, y 300.000 en su grado máximo.

Autor: Javier Hernández Martínez, abogado
Abogado especialista en Derecho de Internet y de las Nuevas Tecnologías