Modelo denuncia ante la Agencia Española de Protección de Datos
Cuando una compañía o una organización, tanto privada como pública, comete algún tipo de infracción en el uso de nuestros datos personales, tenemos la posibilidad de denunciar ante la Agencia Española de Protección de Datos; en esta entrada te explicamos cómo hacerlo y te facilitamos un modelo de denuncia AEPD.
¿Quién y por qué presenta una denuncia en la AEPD?
Cualquier persona que sea testigo de una infracción en el uso de datos personales, puede denunciar ante la AEPD, puesto que no es necesario ser afectado directamente por ello para poder denunciarlo.
Pero ¿cuáles son estas infracciones? La LOPDGDD (o también LOPD) recoge entre los artículos 72 y 74 todas las infracciones que son susceptibles de denuncia ante la AEPD, en cuyo caso de prosperar y demostrarse, pueden acabar suponiendo la imposición de una sanción para el infractor.
Estas infracciones son las mismas que recoge también el RGPD y por citar algunos ejemplos de motivos para poner una denuncia LOPD, tenemos la colocación de cámaras de videovigilancia que apuntan y graban la calle, envío de comunicaciones comerciales (por teléfono o por correo electrónico) para las que no se ha dado consentimiento, no atender las solicitudes de alguno de los derechos ARCO o ARSULIPO, realizar cesiones de datos personales a terceros sin consentimiento previo de los interesados, publicar fotografías en las que se pueda reconocer a la persona o personas sin su consentimiento previo, denunciar a una web sin aviso legal y un largo etc.
Contenido que debe tener la denuncia
Para que la denuncia ante la Agencia Española de Protección de Datos pueda prosperar, es necesario que esta contenga la siguiente información:
- Nombre y apellidos de la persona afectada o, en su caso, de la persona que presente la denuncia por vulneración de protección de datos.
- Dirección o medio por el que se quieren recibir las notificaciones respecto al estado de la denuncia.
- Descripción de los hechos, razones y petición.
- Lugar y fecha.
- Firma del denunciante.
- Órgano, centro o unidad administrativa a la que se dirige.
- Identificación de los presuntos infractores.
Además de esta información, que se consignará en el escrito de reclamación ante la AEPD, también se deben aportar todas las pruebas que acrediten la infracción que motiva la denuncia ante la agencia de protección de datos.
Si necesitas un modelo de denuncia de protección de datos, a continuación encontrarás una plantilla que podrás usar para presentar tu denuncia ante la AEPD.
Pasos a seguir para tramitar una denuncia
Ya sabes que puedes denunciar infracciones de la Ley de Protección de Datos y el contenido que debe tener la denuncia, pero puede que te estés preguntando «¿cómo denunciar el uso de mis datos personales?»
Vamos a ver qué pasos hay que seguir para presentar esta denuncia ante la AEPD.
Ejerce tus derechos
El primer paso antes de denunciar ante la AEPD es ejercer nuestros derechos ARCO, es decir, tendremos que hacer una solicitud al responsable del tratamiento de alguno de estos derechos (acceso, rectificación, supresión, limitación, portabilidad u oposición), en función del tipo de infracción o abuso que se esté cometiendo.
Por ejemplo, si estamos recibiendo comunicaciones comerciales para las que no hemos dado nuestro consentimiento, enviaremos una solicitud de supresión de nuestros datos o de oposición a que se usen nuestros datos para ese fin.
Si una organización ha publicado una foto en la que aparecemos y se nos puede reconocer, enviaremos una solicitud de supresión para que la retiren.
Estas solicitudes de derechos ARCO solo las pueden realizar los titulares de los datos personales afectados. En el caso de que la infracción no nos afecte directamente, podremos pasar directamente a la denuncia.
En cuanto a los titulares de los datos, deberán esperar respuesta del responsable del tratamiento dando cumplimiento a su petición. Si pasado el plazo que la ley establece para cada derecho, no se recibe contestación o esta no es satisfactoria, podrán pasar a la denuncia.
Recabar pruebas de la infracción cometida
Para que la denuncia por infracción de la Ley de Protección de Datos pueda prosperar, es imprescindible, como ya señalamos, que vaya acompañada de las pruebas que acreditan la comisión de dicha infracción.
Estas pruebas pueden ir en cualquier formato en que hayan sido capturadas, siempre que se pueda reproducir sin problemas, y deben demostrar de forma inequívoca la vulneración de la normativa de protección de datos.
Además, también se adjuntará (si es posible) la siguiente documentación respecto a la solicitud de alguno de los derechos ARCO:
- Negativa del responsable del tratamiento al ejercicio del derecho solicitado.
- Copia sellada del responsable del tratamiento del modelo de petición del derecho.
- Copia del resguardo del envío por correo certificado o de la copia de la solicitud con el sello de la oficina de Correos.
- Otros medios de prueba facilitados por el responsable del tratamiento que puedan acreditar la recepción de la solicitud.
Rellena el formulario de denuncia
El siguiente paso para presentar la denuncia ante la Agencia de Protección de Datos es cumplimentar el formulario de denuncia, el modelo que os hemos facilitado un poco más arriba, en el que deberás incluir todo el contenido que ya especificamos más arriba (datos identificativos, descripción de los hechos, etc.).
Junto al formulario de denuncia se aportará:
- Fotocopia del DNI/NIE o documento equivalente.
- A través de representante legal, en cuyo caso deberá aportarse, además, DNI y documento acreditativo que valide la representación.
Envía la solicitud de denuncia a la AEPD
Finalmente, con toda la documentación cumplimentada y las pruebas reunidas, enviaremos la solicitud de denuncia a la AEPD, para lo que disponemos de dos opciones:
- Presentar la denuncia online a través del registro electrónico habilitado en la página web de la AEPD, para lo que necesitarás disponer de certificado digital. Solo tendrás que seguir los pasos que se te irán indicando para ello.
- De forma presencial acudiendo a la sede de la AEPD con toda la documentación, sita en la C/ Jorge Juan 6, 28001-Madrid.
¿Cuánto dura un procedimiento de denuncia?
Ya sabes cómo denunciar por protección de datos, veamos cuánto dura todo el procedimiento una vez enviada la solicitud de denuncia a la AEPD.
Un procedimiento de denuncia ante la AEPD se divide en dos fases:
- Investigaciones previas, en las que la AEPD recopila información para valorar si se ha incumplido o no la LOPDGDD.
- Procedimiento sancionador en sí, en el que se resuelve la hipotética sanción, dictándose para ello una resolución, que puede ser recurrida en reposición o ante la Jurisdicción Contencioso-Administrativo.
La fase de actuaciones previas no tiene un plazo determinado por ley, pero suele pasar el plazo de un año. La fase del procedimiento sancionador, entre que se acuerda su apertura y la resolución, no pueden pasar más de 6 meses.
¿Puedo denunciar de manera anónima?
Sí se puede denunciar por infracción de la Ley de Protección de Datos de manera anónima, pero dentro del ámbito laboral, es decir, a través del canal de denuncias de las empresas.
Cabe destacar que la AEPD recomienda a las empresas que las denuncias no sean anónimas.
Se garantiza la confidencialidad del denunciante y su identidad nunca será revelada al trabajador denunciado, en el caso de que este quiera ejercer los derechos ARCO.
Por este motivo, al quedar registrado el denunciante, la empresa podría imponer sanciones y adoptar las medidas disciplinarias oportunas para el caso de denuncias falsas o malintencionadas.
Si interpongo una denuncia y el responsable es sancionado ¿Puedo obtener una indemnización económica?
No. Las sanciones que impone la AEPD son sanciones administrativas que recauda la propia Agencia. Además, las denuncias por protección de datos no dan derecho a indemnización, aunque la resolución de la razón al denunciante.
Si una infracción en materia de protección de datos te ha provocado alguna clase de perjuicio por el que creas que tienes derecho a indemnización, deberás acudir a los tribunales ordinarios de justicia para denunciar al infractor.