No, no tenés que responder cada pedido exactamente igual: lo que determina si podes cumplir es qué derecho piden, qué datos solicitás, cómo probás la identidad y si podés automatizar la respuesta. Primer paso: identificar y agrupar las solicitudes por tipo y nivel de complejidad, y abrir un registro interno con la fecha de recepción, identidad del solicitante y copia del pedido.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Cuando recibís una solicitud masiva de ejercicio de derechos (acceso, rectificación, supresión, oposición o portabilidad) no hay una única respuesta correcta; hay cuatro factores que determinan si podés y debés atender cada pedido:
1) Tipo de derecho solicitado: no todos los derechos se tramitan igual. Un pedido de acceso es distinto a uno de supresión o portabilidad. Algunos derechos implican revisar sistemas y otros sólo entregar una copia.
2) Identidad y legitimación del solicitante: tenés que comprobar quien pide los datos. Si la solicitud llega sin medios para acreditarla, podés pedir datos adicionales, pero eso no paraliza el trámite: debés dejar constancia de la solicitud y de lo que pediste para acreditar identidad.
3) Alcance de los datos reclamados: si la petición solicita datos de múltiples sistemas, distintas bases o incluso datos de terceros, el volumen y la complejidad cambian lo que podés hacer con recursos internos.
4) Riesgos y excepciones legales: hay supuestos en que la ley permite limitar o denegar derechos (por ejemplo, por secreto profesional, obligación legal, o riesgo para los derechos de terceros). Evaluar estas excepciones es clave antes de dar una negativa.
Si cumplís con lo anterior, tu posición es defensable; si no, podés responder mal y abrir la vía a una denuncia ante la autoridad de control o a reclamos judiciales.
Qué puede hacer un usuario solo: contestar solicitudes simples, pedir acreditación de identidad y trasladar al registro. Qué requiere abogado o consultor: interpretar excepciones legales, contestar denegaciones complejas y preparar plantillas defensivas para la autoridad de control.
1) Se arregla con carta o respuesta administrativa: lo más habitual es que, después de acreditar identidad y recibir la entrega correcta de datos, la mayoría de los pedidos se cierran con la respuesta. La comunicación clara y la entrega ordenada reducen la escalada.
2) Acuerdo o conciliación: si hay desacuerdo —por ejemplo, pediste información parcial y el solicitante exige más— podés llegar a un acuerdo sobre el alcance y formato. A veces ofrecer una exportación en un formato común es suficiente para evitar una queja.
3) Denuncia ante la autoridad o juicio: si el solicitante denuncia una negativa o demora, la autoridad de control investigará. Si la resolución es adversa, podés recibir una sanción administrativa o quedar obligado a remediar, pero si el reclamante inicia un juicio, el resultado depende de la prueba documental y del cumplimiento de los deberes de seguridad y registro por tu parte. Si perdés en un proceso judicial y la empresa es insolvente, una sentencia no garantiza cobro efectivo; la ejecución depende de los activos del responsable.
Y si ganás, ¿cobrás? En este tipo de asuntos la “venta” es la rectificación o la entrega correcta; no siempre hay una indemnización económica. Una sentencia favorable puede forzar el cumplimiento, pero si el responsable no tiene recursos, la sentencia es un título valioso pero no una garantía inmediata de cobro.
La primera triage lo podés hacer vos: abrí el registro, clasificá las solicitudes y contestá las simples pidiendo identificación. Necesitás un abogado cuando la solicitud afecta datos de terceros, cuando vas a denegar por excepciones legales o cuando recibís amenazas de denuncia o una oferta de acuerdo: en esos momentos conviene que un profesional redacte la respuesta y evalúe riesgos de sanción. Si no tenés recursos, podés consultar a defensorías o servicios pro bono que existen en muchas provincias.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Podés usar plantillas para pedidos homogéneos, pero cada respuesta debe ajustarse al caso concreto: la identidad del solicitante, el alcance de los datos y cualquier excepción aplicable. Documentá las adaptaciones.
Sí, si podés exportar el chat y mostrar remitente y fecha. Las capturas pueden manipularse; exportá el archivo completo y guardalo en formato que conserve metadatos.
Agrupalas, automatizá la verificación de identidad cuando sea posible y priorizá las que impliquen riesgo o datos sensibles. Documentá el procedimiento de priorización.
Sí, podés pedir medios razonables para verificar identidad. Si no la aportan, registrá la solicitud y las pruebas solicitadas; no ignores el pedido.
Dar respuestas parciales puede aumentar la disputa. Si necesitás más información para completar la entrega, explicalo y pedila por escrito; documentá los plazos internos y las gestiones realizadas.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
