Recibir un requerimiento de la autoridad de protección de datos no es lo mismo que una sanción, pero exige respuesta formal. Lo que determina tu obligación es el contenido del requerimiento: si pide documentación, medidas correctoras o explicaciones sobre un incidente. Primer paso: conservar la notificación y no contestar de forma improvisada; organizá la información y planteá una respuesta técnica y legal conjunta.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Un requerimiento de la autoridad de protección de datos puede tener distintos objetivos: obtener información para una investigación, solicitar medidas correctivas, o iniciar un procedimiento sancionador. Lo que determine si estás obligado a cumplir y cómo dependerá de lo que la autoridad pida en ese documento y de la naturaleza de los datos implicados. Importa si sos responsable del tratamiento o un tercero subcontratado: la responsabilidad y las obligaciones difieren. También cuenta si ya hubo comunicación con los titulares o si hay un expediente previo.
Las pruebas que tenés que conservar desde el primer minuto son la notificación original, cualquier comunicación previa con la autoridad, la documentación técnica (inventario de datos, políticas, registros de incidentes) y las acciones internas adoptadas tras el oficio. Una respuesta improvisada o incompleta puede empujar a la autoridad a endurecer la intervención. En cambio, una contestación ordenada, con pruebas y medidas concretas, suele mejorar la posición.
Si el requerimiento exige medidas concretas, debés evaluar su factibilidad técnica y legal. A veces la autoridad sugiere acciones que requieren correr riesgos operativos: documentá las razones técnicas para cualquier demora o imposibilidad. También tenés que revisar implicancias de confidencialidad y secreto profesional antes de entregar ciertos documentos.
1) Conservá y registrá el requerimiento: imprimí o guardá la notificación, anotá la fecha de recepción y quién la entregó. No respondas por redes sociales ni por mensajes informales.
2) Armá un equipo interno: asigná quién coordina la respuesta (técnico, legal y responsable del área). Reuní el inventario de datos, políticas de privacidad, registros de acceso y cualquier documentación que la autoridad pida.
3) Revisá el alcance de lo pedido: determiná qué información está bajo tu control y qué depende de terceros. Si hay documentación que involucra secreto comercial o datos de terceros, prepará una explicación sobre por qué se requieren salvaguardas antes de su entrega.
4) Prepará la respuesta técnica y legal: redactá un informe que contenga una descripción de los hechos, las medidas de seguridad vigentes, registros de accesos, y planes de acción si corresponde. Incluí evidencia (logs, capturas, backups) y cronogramas de actuación. Evitá especulaciones; limitate a hechos contrastables.
5) Comunicá y documentá las comunicaciones: enviá la respuesta por el medio que la autoridad indicó y guardá acuses. Si no podés cumplir algún requerimiento, explicá por qué y proponé alternativas o plazos razonables para su cumplimiento.
6) Si la autoridad inicia un procedimiento sancionador, consultá con un abogado que tenga experiencia en protección de datos y procedimiento administrativo. La defensa técnica importa, pero también la estrategia procesal y, si corresponde, la negociación de medidas reparadoras.
Qué podés hacer solo: reunir documentación básica, registrar la notificación y ejecutar medidas técnicas urgentes. Cuándo necesitar abogado: si el requerimiento es amplio, si pide documentación sensible, si hay indicios de infracción grave o si la autoridad comunica la posibilidad de sanción.
1) Se arregla con contestación y medidas: en muchos casos una respuesta completa y medidas de mejora convincentes convencen a la autoridad de que no es necesario avanzar a sanción. Se puede acordar un plan de cumplimiento y cierre del expediente.
2) Acuerdo o imposición de medidas: la autoridad puede aceptar medidas correctoras y un acuerdo para supervisar su cumplimiento; a menudo esto incluye auditorías o informes periódicos. Un acuerdo reduce el riesgo de sanción económica y reputacional.
3) Procedimiento sancionador: si la autoridad considera que hubo infracción, puede iniciar un procedimiento que puede derivar en sanciones administrativas. Si perdés el procedimiento, además de la sanción podrías afrontar obligación de reparar y publicar medidas de rectificación. El resultado también depende de la solvencia y de si demostraste diligencia.
Y si ganás, ¿cobrás? En este tipo de procesos la cuestión no es cobrar, sino evitar sanciones y mitigar daño reputacional. Ganar significa cerrar el expediente sin sanción o con medidas menores.
La respuesta inicial puede prepararla en parte el responsable técnico, pero conviene un abogado si el requerimiento es amplio, pide documentación sensible o anuncia sanciones. Un letrado con experiencia en protección de datos te ayuda a articular la respuesta técnica y a negociar medidas o acuerdos con la autoridad. Si no podés pagar, consultá opciones de patrocinio gratuito según el fuero y la jurisdicción.
Otros problemas frecuentes en protección de datos y privacidad
Sí: ignorar un requerimiento de la autoridad empeora la situación. Contestá con hechos, pruebas y, si corresponde, objeciones justificadas sobre alcance o confidencialidad.
La autoridad administrativa puede pedir documentación relacionada con un expediente; en casos que impliquen reserva o secreto de terceros, conviene plantear las limitaciones y solicitar salvaguardas para su entrega.
Documentá cualquier corrección y comunicá a la autoridad lo antes posible. Mostrar diligencia para corregir errores suele mejorar la posición defensiva.
La autoridad tiene facultades para imponer sanciones administrativas según su competencia. Si te enfrentás a la posibilidad de una sanción, buscá asesoramiento legal para evaluar la defensa y la negociación.
Depende del caso y del riesgo para los titulares. La autoridad puede indicar si considera necesaria la notificación; en todo caso, consultá con abogado para coordinar la comunicación.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
