Solicitud de ejercicio de derechos
Definición
Solicitud de una persona al responsable para ejercer un derecho de protección de datos, en especial el acceso a una copia de sus datos y a información sobre su tratamiento.
La solicitud de ejercicio de derechos es el lado operativo de los derechos de los interesados. Según el RGPD (arts. 12 y 15), quien pide acceso tiene derecho a confirmar si se tratan sus datos, a obtener una copia y a recibir información sobre fines, categorías, destinatarios, conservación, origen, derechos y decisiones automatizadas. El responsable debe responder sin dilación indebida, en general dentro de un mes, prorrogable en casos complejos, y normalmente sin costo. No se exige un formulario especial, y la verificación de identidad debe ser proporcional.
Las leyes latinoamericanas prevén solicitudes similares, a menudo bajo los derechos ARCO, y la CCPA/CPRA de California reconoce solicitudes comparables.
Un proceso maduro tiene un canal único de entrada, verificación de identidad, un mapa de datos para ubicar registros, revisión jurídica cuando hay datos de terceros y una pista de auditoría. En contextos de IA, debe cubrir los prompts, las respuestas y las inferencias sobre la persona.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 2: Derechos de los titulares y atención de solicitudes.
Fuentes primarias
- GDPR Arts. 12 and 15
- LGPD Arts. 18-19
- EDPB Guidelines 01/2022 on the right of access