Mi empresa no designo responsable de proteccion de datos (DPO) ni protocolos

¿Tienes razón?

Tu posición depende de tres factores: el rol que tienes con la empresa (cliente, empleado, proveedor), la naturaleza de los datos que maneja la empresa (datos personales comunes o sensibles) y si existe un aviso de privacidad que la empresa no cumple. Si eres trabajador y la empresa no cuenta con protocolos mínimos para manejo de datos de nómina o de salud, la ausencia es más grave. Si eres cliente y la empresa procesa datos para actividades comerciales sin un responsable claro ni mecanismos de atención de derechos, igualmente hay incumplimiento. El punto clave es probar la falta de designación o de políticas: mensajes internos, respuestas a solicitudes, el contenido del aviso de privacidad y la ausencia de canales de contacto sirven como evidencia.

Cómo se soluciona

1. Localiza el aviso de privacidad y el canal de atención. Revisa contratos, páginas web, facturas y correos: el aviso de privacidad debe indicar quién es el responsable o el encargado y cómo ejercer derechos. Si no lo indica, documenta esa ausencia con capturas y archivos.

1. Solicita la designación por escrito. Dirige una solicitud formal al área de atención a clientes, recursos humanos o al correo que la empresa publicite. Pide acuse de recibo y conserva la respuesta. Si la empresa no contesta o responde que no existe responsable, guarda ese comunicado.

1. Reúne pruebas internas y externas. Si hay mensajes internos donde se reconoce la ausencia de protocolos, o si se filtraron datos por falta de controles (por ejemplo, listas de clientes en acceso público), compílalos. Para empleados, guarda correos de nómina, incapacidades o coordinaciones que muestren manejo de datos sin protección.

1. Reclama ante la autoridad competente. Si la empresa no cumple su obligación de informar o de contar con mecanismos de atención, presenta la queja administrativa. Describe con claridad los hechos y adjunta las pruebas de la ausencia de designación o de protocolos.

1. Evalúa soluciones colectivas o comerciales. En casos con muchos afectados, la acción colectiva o recursos de protección pueden ser eficientes. Un abogado puede ayudar a valorar si procede una acción conjunta.

¿Qué hace usted y qué hace un abogado? Usted recopila el aviso de privacidad, solicita por escrito la designación y conserva respuestas; un licenciado redacta la queja, coordina acciones con la autoridad y representa en caso de recursos o demandas.

Qué puede pasar

1) La empresa corrige y designa a un responsable: lo habitual es que, al recibir una queja bien documentada, la empresa nombre a la persona encargada, actualice sus avisos y ponga canales para ejercer derechos. Esto suele ser la salida más rápida y práctica.

2) Acuerdo administrativo: la autoridad puede ordenar a la empresa que implemente protocolos de seguridad, que haga auditorías internas y que informe a los afectados. Este resultado mejora la protección de datos para futuros incidentes.

3) Procedimiento sancionador o judicial: si la empresa actúa con negligencia grave o genera daño, puede iniciarse un proceso sancionador o una demanda civil. En ese escenario hay que valorar la capacidad patrimonial del responsable para ejecutar una eventual condena.

Errores que arruinan el caso

• No conservar la versión del aviso de privacidad vigente en la fecha de la afectación. Las empresas suelen actualizar avisos; guarda copia fechada.
• Limitar la queja a llamadas telefónicas sin documento: sin acuse de recibo es difícil probar que pediste la designación.
• En el empleo, aceptar cambios contractuales informales sobre manejo de datos sin exigir cláusulas claras: eso facilita la empresa a justificar prácticas.
• No solicitar por escrito la remoción o restricción de usos indebidos: los registros escritos son fundamentales.