Petición administrativa u orden judicial de acceso a datos: qué hacer

¿Tienes razón?

Tres elementos determinan si debes entregar datos: la autoridad que realiza la petición, el fundamento legal que presenta y el tipo de datos solicitados. Una orden judicial firmada tiene fuerza ejecutiva y exige cumplimiento salvo que exista un recurso válido; una petición administrativa depende de la competencia de la entidad y de la previsión legal para exigir la información. Además, datos sensibles o protegidos por secreto profesional requieren una valoración adicional.

Revisa el documento recibido: ¿viene con firma y sello de autoridad competente? ¿es una solicitud o una orden? ¿expresa la finalidad de la petición y la base legal? ¿enumera específicamente los datos que se solicitan? Si falta alguno de esos elementos, tienes motivos para pedir aclaraciones por escrito.

También determina quién es el responsable del dato y quién es el encargado. El responsable debe evaluar la petición y garantizar la protección de derechos de los titulares. Si hay duda razonable sobre la legitimidad de la solicitud, conviene registrar la petición y pedir instrucciones al asesor legal antes de entregar información.

Cómo se soluciona

1. Preserva la documentación. Haz copia fiel del requerimiento y registra la fecha y la persona o medio por el que te llegó. Conserva logs, backups y cualquier metadata asociada a los datos solicitados.

1. Clasifica los datos solicitados. Identifica si son datos personales, sensibles o cubiertos por secreto profesional o por reserva legal. Consulta las políticas internas y registros de tratamiento para saber dónde están y quién los custodia.

1. Verifica la competencia y la forma. Comprueba que la petición provenga de una autoridad competente y que indique el fundamento legal o la resolución que la habilita. Si la petición es genérica o excesivamente amplia, solicita por escrito que la delimiten.

1. Valora la posibilidad de invocar excepciones. Algunas comunicaciones pueden quedar amparadas por reserva legal, secreto profesional o protección de derechos de terceros. Documenta el fundamento de cualquier negativa parcial.

1. Coordina con tu asesor legal. Si hay dudas sobre la legitimidad, solicita orientación y, si procede, un pronunciamiento formal que justifique la entrega o negativa.

1. Entrega selectiva y segura. Si decides entregar, hazlo de manera mínima: suministra solo los datos estrictamente solicitados, utilizando canales seguros y dejando constancia de la entrega. Acompaña con un acta o certificado que describa lo entregado.

1. Notifica a titulares cuando proceda. Si la ley exige informar a los titulares sobre el acceso a sus datos, prepara la comunicación correspondiente. En algunos casos la autoridad prohíbe notificar; respeta esas instrucciones.

Qué puedes hacer hoy: guarda una copia fechada del requerimiento, identifica dónde están los datos y no borres nada. Qué necesita un abogado: evaluar la competencia, asesorar sobre excepciones, negociar la delimitación de la petición y preparar la respuesta formal.

Qué puede pasar

1) Solución documental y entrega limitada. Muchas solicitudes se resuelven entregando la información mínima requerida y documentando el proceso. Esto cierra la petición sin conflicto mayor.

2) Negociación sobre alcance o medidas de protección. Si la petición es amplia, puede lograrse una limitación por escrito o la imposición de medidas para proteger derechos de terceros (pago de resguardos, técnicas de minimización).

3) Recurso judicial o sanción por incumplimiento. Si se niega la entrega sin base o se entrega datos indebidamente, la autoridad o un afectado pueden iniciar acciones legales. En juicio se evaluará la legitimidad del requerimiento y las razones de tu comportamiento. Si pierdes, podrías enfrentar medidas correctivas y eventuales sanciones; si ganas, la resolución confirmará tu actuación.

Y si ganas, ¿cobras? Aquí no es una disputa patrimonial típica: el resultado suele ser un mandato de hacer o no hacer y, en caso de daño reconocido, una indemnización que depende de la evaluación judicial y de la capacidad económica del demandado.

Errores que arruinan el caso

• Entregar todo sin documentar ni acotar: perderás control sobre la prueba y sobre la protección del dato.
• Borrar o manipular registros tras recibir la petición: destruye tu defensa y puede agravarlo penalmente.
• Confiar en una llamada telefónica o en un correo no firmado: exige documentos formales.
• No consultar al área legal cuando hay dudas sobre secreto profesional o datos sensibles.
• No usar canales seguros para la entrega: información sensible divulgada sin seguridad amplifica el daño.