Si recibes una solicitud masiva de ejercicio de derechos y no sabes gestionar plazos

¿Tienes razón?

Recibir una solicitud masiva de derechos (acceso, rectificación, eliminación u oposición) es una situación frecuente y exigente. La cuestión no es si puedes responder en masa, sino cómo hacerlo sin vulnerar derechos o sin exponerte a incumplimiento por errores. Tres factores determinan la fortaleza de tu posición: la capacidad de verificar identidad de cada solicitante, la clasificación correcta de la solicitud por tipo y alcance, y la existencia de procesos automatizados o registros que permitan una respuesta escalable.

Si tus sistemas permiten exportar y procesar solicitudes en lote y tienes procedimientos para comprobar identidad, estás en mejor posición. Si las solicitudes vienen desde la misma fuente con motivos políticos o de presión (por ejemplo, bots o campañas masivas), debes documentar y distinguir entre solicitudes legítimas y abusivas. La ley protege el derecho de los titulares, pero también contempla que no pueda abusarse del procedimiento para colapsar la gestión. Tú debes demostrar que aplicaste criterios objetivos para tratar las solicitudes en masa.

Cómo se soluciona

1) Recepción y clasificación. Al recibir solicitudes masivas, importa registrar fecha de entrada, canal y contenido. Clasifica por tipo de derecho solicitado y por riesgo asociado: datos sensibles o cuentas con acceso privilegiado requieren prioridad. Usa un tablero o hoja de cálculo segura para agrupar casos similares y evitar duplicaciones.

2) Verificación de identidad. Establece un protocolo claro para comprobar identidad: pide documentos o información que sólo el titular conozca, y solicita evidencia de forma coherente. Para solicitudes repetidas desde la misma persona, guarda la documentación de verificación para posteriores pedidos.

3) Priorizar por riesgo. Atiende primero las solicitudes que implican mayor riesgo para derechos de las personas, como eliminación de datos sensibles o solicitudes relacionadas con fraudes. Para solicitudes de baja complejidad, define procesos automatizados y respuestas tipo que puedas adaptar con datos concretos.

4) Procesos y herramientas. Si tu sistema lo permite, automatiza extracción de registros relevantes, generando informes por titular. Si no, designa un equipo de respuesta y divide tareas: verificación, extracción de datos, revisión legal y comunicación.

5) Respuestas y documentación. Responde por escrito indicando qué acción tomaste o por qué no procede. Guarda copia de la contestación y del expediente técnico que sustenta la respuesta. Si rechazas una solicitud por motivos legítimos, documenta la razón y la prueba.

6) Dealing con solicitudes abusivas. Si detectas una campaña automatizada o una solicitud con indicios de abuso, documenta patrones y justifica la aplicación de medidas razonadas para evitar la paralización. La respuesta debe ser proporcionada y siempre documentada.

7) Mejora continua. Tras la oleada, revisa procedimientos, actualiza plantillas y, si procede, implementa herramientas que permitan la gestión masiva sin pérdida de control.

Tareas que puedes hacer sin abogado: organizar la recepción, verificar identidad con protocolos y usar respuestas tipo. Necesitarás un abogado si tienes que negar solicitudes por motivos legales complejos, si hay riesgo de acciones colectivas, o si la campaña busca vulnerar obligaciones regulatorias.

Qué puede pasar

1) Se arregla con respuestas y procesos internos. En muchos casos la gestión ordenada y la respuesta documentada calma la situación: los titulares reciben la información o la rectificación solicitada y no siguen con reclamaciones.

2) Acuerdo o remediación supervisada. Si hay fallas en tus sistemas, puedes negociar planes de corrección con titulares afectados o con la autoridad que supervise. Un plan de remediación acordado evita sanciones cuando hay buena fe y acciones concretas de mejora.

3) Procedimiento administrativo o demanda colectiva. Si ignores solicitudes o si tus respuestas son insuficientes, los titulares o la autoridad pueden iniciar acciones. En un procedimiento, la prueba documental de cómo gestionaste la oleada será decisiva. Si pierdes, podrías enfrentar multas o medidas que ordenen correcciones. La ejecución de una resolución depende de la solvencia y de los mecanismos de cumplimiento.

Y si ganas, ¿cobras? En este tipo de casos la “ganancia” suele ser la anulación de medidas en tu contra o el cierre del proceso; no siempre hay pago de costas. Aun con una resolución favorable, los costes operativos de implementar mejoras pueden seguir siendo significativos.

Errores que arruinan el caso

• Responder sin verificar identidad: entregar datos a quien no es titular destruye tu defensa.

• No documentar la clasificación y las razones para priorizar o rechazar solicitudes.

• Automatizar mal los procesos y enviar datos incompletos o erróneos.

• Ignorar patrones de abuso sin justificarlos técnicamente.

• Borrar registros de gestión de solicitudes antes de que cierre el expediente.