Procesan datos sensibles (salud, orientacion sexual) sin permiso

¿Tienes razón?

Tres factores determinan la fuerza de tu caso: qué tipo de datos sensibles se utilizaron (salud, origen étnico, orientación sexual, creencias religiosas, entre otros); si consentiste explícitamente ese uso o si existe otra base que lo autorice; y el efecto real que ese tratamiento tuvo sobre tus derechos (estigmatización, negación de servicios, discriminación). Si no diste consentimiento y no hay una justificación legal clara y proporcional, la empresa tiene un tratamiento cuestionable.

Busca pruebas: documentos, bases de datos donde aparezcan esos datos, comunicaciones que muestren decisiones tomadas por referencia a esa información. A veces el dato aparece en un campo oculto o en metadatos de sistemas; pedir acceso a tus datos te mostrará el alcance real del registro.

Cómo se soluciona

1) Reúne las evidencias. Descarga capturas de pantalla, exporta tus datos si la plataforma lo permite y solicita acceso a la información que la entidad tiene sobre ti. Guarda correos, mensajes y cualquier documento que muestre el uso de esos datos.

2) Solicita la limitación o eliminación. Pide por escrito que se cese el tratamiento de esos datos sensibles, que se bloqueen o anonimicen y que se informe sobre quién tuvo acceso y con qué finalidad. Exige constancia escrita de las acciones que la empresa vaya a realizar.

3) Presenta reclamación interna y, si procede, ante la autoridad administrativa. Adjunta la prueba y explica el impacto en tu vida. La autoridad puede requerir a la entidad información adicional y ordenar medidas de protección.

4) Considera medidas complementarias. Si el tratamiento produjo un daño concreto (discriminación en un empleo, divulgación injustificada), evalúa la posibilidad de reclamar reparación y de denunciar ante instancias que atiendan discriminación o protección de derechos humanos.

5) En casos de divulgación no consentida, solicita medidas de mitigación: eliminación, notificación a afectados y compromisos de mejorar medidas de seguridad. Si hay riesgo de daño, pide copia de las evaluaciones de impacto y de las medidas técnicas que adoptaron.

Qué puede hacer sin abogado: solicitar acceso y eliminación, y presentar la queja administrativa. Un abogado será necesario si hay daño serio, oferta de arreglo o la empresa es grande y opaca.

Qué puede pasar

1) Se arregla con una corrección. A menudo la entidad reconoce que hubo un error y retira o anonimiza los datos, pide disculpas y documenta la corrección. Eso resuelve muchos casos sin intervención externa.

2) Acuerdo o conciliación. Las empresas pueden ofrecer medidas de reparación (compensación simbólica, compromisos contractuales de no repetición). Un acuerdo puede ser práctico, pero revisa sus términos para no renunciar a derechos importantes.

3) Procedimiento administrativo o judicial. Si la autoridad determina que hubo un tratamiento indebido de datos sensibles, puede imponer medidas correctivas y sanciones. Judicialmente, exigir reparación implica demostrar daño y la relación causal. Si se obtiene una resolución favorable, su ejecución depende de la capacidad del responsable para cumplir.

Y si ganas, ¿cobras? Una resolución favorable puede ordenar medidas y compensaciones, pero su cumplimiento efectivo varía con la solvencia y la cooperación del responsable.

Errores que arruinan el caso

• No pedir el acceso al conjunto de datos que la entidad tiene sobre ti; sin esa petición, no conoces la extensión del daño.
• Borrar conversaciones o no conservar prueba de la divulgación: si eliminas lo que prueba la difusión, reduces la capacidad de reclamar.
• Aceptar ofertas de ‘‘borrado’’ verbal sin documentos que lo acrediten: exige pruebas escritas de que se hizo efectivo.
• No considerar la vía administrativa y privilegios jurisdiccionales: a veces la revisión técnica de la autoridad acelera la corrección.
• Ignorar la opción de protección adicional si hay riesgo de discriminación o daño a terceros, como familiares dependientes.