Derecho de rectificación ¿Qué es y cómo ejercerlo?
Incluye modelos
Reconocido en la Constitución Española, el derecho de rectificación es también uno de los conocidos como derechos ARSULIPO, que los interesados pueden ejercer en cualquier momento sobre sus datos personales. En este artículo vamos a explicar en qué consiste el derecho de rectificación en protección de datos y cómo ejercitarlo.
¿Qué es el derecho de rectificación?
El derecho de rectificación es el derecho a través del cual los ciudadanos pueden solicitar la modificación de aquella información falsa o inexacta sobre su persona.
En la Constitución Española queda amparado por el artículo 20, donde se recogen el derecho a la libertad de expresión y el derecho a la información y se regula y desarrolla en la Ley Orgánica 2/1984, que en su artículo 1 dice que «Toda persona natural o jurídica tiene derecho a rectificar la información difundida por cualquier medio de comunicación social de hechos que le aludan, que considere inexactos y cuya divulgación pueda causarle perjuicio».
Respecto al derecho a la rectificación en el ámbito de la protección de datos, la Carta de Derechos Fundamentales de la Unión Europea recoge en su artículo 8 que:
Toda persona tiene derecho a acceder a los datos recogidos que la conciernan y a su rectificación
Por lo tanto, el derecho de rectificación aparece en el RGPD y la LOPDGDD, donde se recoge que los interesados tienen derecho a que el responsable del tratamiento rectifique los datos que sean inexactos sin dilación indebida. Por otro lado, también pueden solicitar, atendiendo a las finalidades del tratamiento, que se completen sus datos personales.
La rectificación de datos personales inexactos o incompletos es también una obligación del responsable del tratamiento para garantizar el principio de exactitud de los datos, así como para garantizar la licitud del tratamiento.
Ámbito de aplicación del derecho de rectificación
Como los otros derechos ARSULIPO (antes derechos ARCO), el derecho de rectificación es un derecho independiente, por lo que no es necesario ejercer previamente este derecho para poder ejercer otros o viceversa.
Además, es un derecho personalísimo, lo que significa que solo puede ejercerlo el propio interesado, su representante legal o sus herederos. Y puede ejercer siempre que el interesado detecte datos o información inexacta, falsa o incorrecta sobre su persona, así como sea necesario añadir nueva información que complemente a la que ya existe.Requisitos generales del procedimiento de la rectificación de datos
El responsable del tratamiento debe identificar al interesado que desea ejercer su derecho de rectificación de datos a través de medios adecuados. Y puede solicitar a este que le facilite información adicional para poder confirmar su identidad. Puede pedirle que le presente documentos o información relativa a la inexactitud de los datos personales. Ya que deberá poder verificar en su caso la misma.
En los casos en que la rectificación se refiera a datos incompletos, el interesado puede completar esos datos mediante declaración adicional. En esta declaración proporcionará al responsable los datos necesarios para completar los que este tiene en su poder. Es necesario, por tanto, plantearse si los datos personales obtenidos del interesado, o de otra fuente, son los necesarios para cumplir con la finalidad o finalidades de que se trate en cada caso.
¿Cómo se ejerce el derecho de rectificación? Procedimiento
Respecto al proceso de rectificación, cuando el interesado ejerce el derecho a rectificar sus datos personales inexactos o incompletos, el responsable del tratamiento tiene la obligación de rectificarlos.
Además de proceder a la rectificación, el responsable también tendrá que comunicar dicha rectificación a otros responsables del tratamiento a los que hubiera comunicado los datos personales. No existirá esta obligación, relativa a la comunicación, cuando sea imposible o exija un esfuerzo desproporcionado.
El responsable del tratamiento debe también indicar un procedimiento adecuado para que el interesado pueda ejercer el derecho de rectificación. Ese procedimiento debe permitirle atender en tiempo y forma las solicitudes de rectificación presentadas.
El responsable del tratamiento tiene la obligación de responder a cualquier solicitud de rectificación que reciba, sea o no procedente.
Por último, el responsable del tratamiento tiene obligación de informar al interesado sobre su derecho de rectificación. Tanto si los datos personales se obtienen del interesado como si no se han obtenido del mismo.
En algunos casos se permitirá al propio interesado que sea él quien rectifique esos datos. Se posibilitará al interesado:
- Acceso a sus datos personales
- Su revisión
- Si procede, su rectificación directamente
Es decir, se trataría, por ejemplo, de casos en los que el usuario, accediendo a su área de usuario como cliente, usuario u otro, pueda rectificar directamente sus datos personales.
Por último, debemos tener en cuenta que la rectificación de los datos personales por el responsable constituye un tratamiento de datos personales.
Aquí tienes el modelo de solicitud para ejercer el derecho de rectificación y de respuesta al mismo. También el modelo de denuncia ante la AEPD.
Modelos derecho de rectificación
Plazo para la contestación cuando se ejerce un derecho de rectificación
El responsable tiene un plazo máximo de un mes desde la recepción de la solicitud para rectificar datos del interesado. Salvo que, dada la complejidad o el número de solicitudes, no pueda atenderse. En ese caso se podrá prorrogar hasta dos meses.
En este caso, el responsable, en el plazo de un mes desde que reciba la solicitud, debe informar al interesado de dicha circunstancia e indicar las razones de la dilación. También debe informarle de la posibilidad de presentar una reclamación ante la AEPD y de ejercitar acciones judiciales.
Las comunicaciones que el responsable haga al interesado deben hacerse de forma:
- Concisa
- Transparente
- Inteligible
- De fácil acceso
- Con un lenguaje claro y sencillo
Si la solicitud se ha presentado por medios electrónicos, la respuesta también debe facilitarse por ese medio. Salvo que el interesado indique que desea recibirla de otra forma.
Limitaciones al derecho de rectificación
El derecho de rectificación queda limitado en los siguientes supuestos:
- Cuando los datos personales deban ser conservados por los plazos previstos en otras normativas o leyes de aplicación o cuando así esté recogido en las relaciones contractuales entre el interesado y el responsable del tratamiento.
- Cuando así lo prevea una ley o norma de derecho comunitario de aplicación directa.
- Cuando sea necesario modularse por razones de seguridad pública en aquellos casos previstos por las leyes.
Ejemplos
Son ejemplo del derecho de rectificación en protección de datos:
- Cuando un interesado cambia su lugar residencia y pide a las compañías de suministro energético que modifiquen su dirección postal para el envío de comunicaciones. O lo hace el mismo desde el área de clientes si la compañía dispone de esta función en su página web.
- Cuando un interesado detecta un error ortográfico en su nombre o en un número del DNI en las facturas que recibe de un servicio contratado y solicita a la empresa que lo corrija.
¿Qué ocurre en caso de incumplimiento? Sanciones
El incumplimiento por parte del responsable del tratamiento de sus obligaciones sobre el derecho de rectificación puede considerarse una infracción y ser motivo de sanción.
La cuantía de las sanciones que puede imponer la AEPD, que es la autoridad de control competente en España para la protección de datos y el organismo sancionador, dependen de la gravedad de la infracción cometida. En el caso de los derechos ARSULIPO a los que pertenece el derecho de rectificación, la LOPDGDD prevé las siguientes sanciones:
- Para infracciones leves del artículo 74: multa hasta 40.000 euros
- Para infracciones graves del artículo 73: multa de entre 40.001 euros a 300.000 euros
- Para infracciones muy graves del artículo 72: multa de entre 300.001 euros a 20 millones de euros o el 4% de la facturación anual (la cuantía que resulte mayor)
En el caso de las Administraciones Públicas, en España, este incumplimiento podría dar lugar a una resolución de la AEPD que declare la infracción. Salvo por lo que se refiere a los tribunales en el ejercicio de su función judicial.
Preguntas frecuentes
¿Existe algún supuesto en el que el responsable del tratamiento pueda negarse a tramitar la solicitud de rectificación?
Sí, el responsable del tratamiento puede negarse a tramitar una solicitud de rectificación de datos personales cuando no pueda identificar al interesado.
¿Es gratis ejercer el derecho de rectificación de datos?
Sí, ejercer el derecho de rectificación de datos personales es gratis, de hecho, solicitar un pago para ello es una de las infracciones contempladas en la ley.
Ahora, existe una excepción. Cuando la solicitud sea excesiva, infundada o de carácter repetitivo en el tiempo, será posible aplicar un canon al interesado para cubrir los costes administrativos derivados de la tramitación de la solicitud.
¿Qué es el derecho de rectificación en Internet?
El derecho de rectificación en Internet es el derecho que las personas físicas o jurídicas pueden ejercer para corregir cualquier información no veraz o incorrecta que se haya publicado sobre ellos en un medio online.
Este derecho, recogido en la LOPDGDD en su artículo 85, establece que los responsables de redes sociales, plataformas digitales y servicios de la sociedad de la información equivalentes deben adoptar y ejecutar los protocolos efectivos que sean necesarios para garantizar su ejercicio.
En concreto y especialmente cuando la información publicada atente contra el derecho al honor, la intimidad personal y familiar en Internet.
A través de este derecho de rectificación en Internet, los interesados pueden solicitar a los medios online la publicación de un aviso de actualización y corrección de la información visible junto a aquellas noticias o contenidos que estuvieran relacionados.
¿Necesitas ayuda?
¡Recibe hasta 4 presupuestos! Te ayudamos a encontrar una empresa especializada en la materia de protección de datos para poder resolver todas tus dudas.