Siguiendo con los derechos que el RGPD reconoce a los ciudadanos sobre sus datos personales, os hablaré ahora del derecho de rectificación.

¿Sabes en qué consiste este derecho?

¿quién lo puede ejercer y cuándo?

Aquí te explico todo.

¿Qué es el derecho de rectificación?

El derecho de rectificación aparece regulado en la Carta de Derechos fundamentales de la Unión Europea.

Se define como el derecho que tiene el interesado, cuando los datos personales son inexactos o están incompletos, a instar al responsable del tratamiento a que rectifique esos datos.

De esa manera se garantiza su exactitud y, por tanto, un tratamiento lícito.

También el RGPD hace referencia a este derecho. Indica que los interesados tienen derecho a que el responsable del tratamiento rectifique los datos que sean inexactos sin dilación indebida. Por otro lado, también pueden solicitar, atendiendo a las finalidades del tratamiento, que se completen sus datos personales.

La rectificación de datos personales inexactos o incompletos es también una obligación del responsable del tratamiento para garantizar el principio de exactitud de los datos. El RGPD exige que los datos personales sean exactos y, si fuera necesario, actualizados.

Y, para garantizar la licitud del tratamiento, es necesario que el responsable del tratamiento adopte las medidas adecuadas para rectificar los datos personales inexactos de inmediato.

Características de este derecho

Se trata de un derecho independiente.

Esto quiere decir que no es requisito previo ejercer este derecho para poder ejercer los otros o viceversa.

También es un derecho personalísimo.

Debe ser el propio interesado o su representante legal quien ejercite el derecho.

El responsable del tratamiento debe identificar al interesado que desea ejercer su derecho de rectificación a través de medios adecuados. Y puede solicitar a este que le facilite información adicional para poder confirmar su identidad. Puede pedirle que le presente documentos o información relativa a la inexactitud de los datos personales. Ya que deberá poder verificar en su caso la misma.

En los casos en que la rectificación se refiera a datos incompletos, el interesado puede completar esos datos mediante declaración adicional. En esta declaración proporcionará al responsable los datos necesarios para completar los que este tiene en su poder. Es necesario, por tanto, plantearse si los datos personales obtenidos del interesado, o de otra fuente, son los necesarios para cumplir con la finalidad o finalidades de que se trate en cada caso.

Respecto a la forma de atender el ejercicio de este derecho, en algunos casos se permitirá al propio interesado que sea él quien rectifique esos datos. Se posibilitará al interesado:

Es decir, se trataría, por ejemplo, de casos en los que el usuario, accediendo a su área de usuario como cliente, usuario u otro, pueda rectificar directamente sus datos personales.

Por último, debemos tener en cuenta que la rectificación de los datos personales por el responsable constituye un tratamiento de datos personales.

Obligaciones del responsable del tratamiento

Cuando el interesado ejerce el derecho a rectificar sus datos personales inexactos o incompletos, el responsable del tratamiento tiene la obligación de rectificarlos.

Además de proceder a la rectificación, el responsable también tendrá que comunicar dicha rectificación a otros responsables del tratamiento a los que hubiera comunicado los datos personales. No existirá esta obligación, relativa a la comunicación, cuando sea imposible o exija un esfuerzo desproporcionado.

El responsable del tratamiento debe también indicar un procedimiento adecuado para que el interesado pueda ejercer el derecho de rectificación. Ese procedimiento debe permitirle atender en tiempo y forma las solicitudes de rectificación presentadas.

El responsable del tratamiento tiene la obligación de responder a cualquier solicitud de rectificación que reciba, sea o no procedente.

Por último, el responsable del tratamiento tiene obligación de informar al interesado sobre su derecho de rectificación. Tanto si los datos personales se obtienen del interesado como si no se han obtenido del mismo. En ambos casos, tendrá que informar al interesado sobre la existencia del derecho a solicitar:

  • acceso a sus datos personales,
  • su rectificación o supresión,
  • limitación de su tratamiento,
  • oposición al tratamiento, y
  • portabilidad de los datos.

Procedimiento de rectificación de datos

El responsable del tratamiento no está obligado a solicitar información adicional para identificar al interesado, pero el interesado podrá facilitar información adicional que permita su identificación. Se establece un supuesto en que el responsable puede negarse a tramitar esa solicitud de rectificación: cuando no pueda identificar al interesado.

El ejercicio de este derecho es gratuito, salvo que la solicitud sea “manifiestamente infundada  o excesiva, especialmente debido a su carácter repetitivo”. El responsable del tratamiento es quien debe demostrar estos extremos.

En estos casos se podrá aplicar un canon razonable según los costes administrativos soportados o bien negarse a dar curso a la solicitud.

El responsable está obligado a dar respuesta a toda solicitud sobre el ejercicio de derechos en el plazo máximo de un mes desde su recepción. Salvo que, dada la complejidad o el número de solicitudes, no pueda atenderse. En ese caso se podrá prorrogar hasta dos meses.

En este caso, el responsable, en el plazo de un mes desde que reciba la solicitud, debe informar al interesado de dicha circunstancia e indicar las razones de la dilación. También debe informarle de la posibilidad de presentar una reclamación ante la AEPD y de ejercitar acciones judiciales.

Las comunicaciones que el responsable haga al interesado deben hacerse de forma:

  • concisa,
  • transparente,
  • inteligible,
  • de fácil acceso y
  • con un lenguaje claro y sencillo.

Si la solicitud se ha presentado por medios electrónicos, la respuesta también debe facilitarse por ese medio. Salvo que el interesado indique que desea recibirla de otra forma.

¿Qué ocurre en caso de incumplimiento?

El incumplimiento por el responsable del tratamiento de sus obligaciones sobre el derecho de rectificación puede dar lugar a una infracción. Y podría ser sancionada, en caso de empresas, con multa administrativa de veinte millones de euros o una cuantía equivalente al 4% como máximo del volumen de negocio total anual global del ejercicio financiero anterior. Optándose por la de mayor cuantía.

La AEPD también tiene poderes correctivos. Esto significa que, en relación con los derechos, puede “ordenar al responsable o encargado del tratamiento que atiendan las solicitudes de ejercicio de los derechos del interesado”.

En el caso de las Administraciones Públicas, en España, este incumplimiento podría dar lugar a una resolución de la autoridad de protección de datos que declare la infracción. Salvo por lo que se refiere a los tribunales en el ejercicio de su función judicial.

Modelos

Aquí tienes el modelo de solicitud para ejercer el derecho de rectificación y de respuesta al mismo. También el modelo de denuncia ante la AEPD.

Espero haberte aclarado cómo ejercer tu derecho a la rectificación de datos personales.

Pero si tienes cualquier duda, estaré encantada de ayudarte.

Derecho de rectificación, ¿qué es?
4.8 (96%) 5 votos