Si recibes una solicitud masiva de ejercicio de derechos y no sabes gestionar plazos

¿Tienes razón?

No existe una única respuesta: lo que determina qué debe hacer son la autenticidad de las solicitudes, su volumen y la naturaleza de los datos reclamados. Si las peticiones vienen de titulares legítimos que ejercen derechos de acceso, rectificación, cancelación u oposición, debe atenderlas con criterios de verificación. Si detecta un patrón masivo y simultáneo, es importante valorar si se trata de una campaña coordinada, de un error técnico o de un intento de abuso o de sobrecarga del servicio.

Otros elementos a considerar: la infraestructura para procesarlas, la implicación de terceros proveedores y si las solicitudes afectan a datos sensibles o a información que compromete la seguridad. En todos los casos, la empresa debe mostrar registros de recepción y de las acciones tomadas: la capacidad de auditar la respuesta es clave para defender su actuación ante una autoridad o un titular insatisfecho.

Cómo se soluciona

1. Active un plan de recepción. Genere un punto de entrada único (correo o formulario) que registre automáticamente fecha, remitente y contenido de la solicitud. Establezca una plantilla con los datos mínimos para procesar la petición y solicite la información de verificación necesaria.

1. Verifique identidad de forma proporcional. Para evitar fraudes, pida la documentación mínima que permita confirmar que quien solicita es titular o autorizado. Use métodos electrónicos seguros siempre que sea posible. Si la verificación no es adecuada, comunique la falta de elementos y ofrezca pautas claras para completarla.

1. Clasifique y priorice. Separe solicitudes que afectan datos sensibles o que impliquen riesgo de suplantación y priorícelas. Las peticiones meramente informativas pueden tramitarse por lote si la verificación y la naturaleza del dato lo permiten.

1. Coordine con áreas técnicas. Algunas solicitudes requieren intervención de TI para extraer registros o eliminar datos en sistemas. Abra tickets internos y documente tiempos y responsables de cada acción.

1. Use respuestas por lotes cuando proceda. Para solicitudes homogéneas donde la verificación y la respuesta sean idénticas, puede automatizar respuestas y acciones. Siempre deje opción para atención individual si el titular la solicita.

1. Mantenga trazabilidad y registro. Documente cada solicitud, su verificación y la respuesta. Esto demuestra diligencia ante posibles reclamaciones o inspecciones.

1. Evalúe si hay abuso. Si detecta solicitudes manifiestamente abusivas, pida aclaración o deniegue con razones documentadas. Sin embargo, evite prácticas que impongan barreras injustificadas al ejercicio de derechos.

Acciones sin abogado: implementar el registro, verificar identidad y coordinar internamente. Cuándo llamar a un abogado: si hay sospecha de campañas coordinadas maliciosas, denuncias masivas que amenacen reputación o necesidad de negar solicitudes por razones legales complejas.

Qué puede pasar

1. Se resuelve con gestión interna: muchas oleadas se solventan con un proceso claro de verificación y respuestas estandarizadas que atenúan la carga operativa.

1. Acuerdo o conciliación: en casos donde los titulares alegan incumplimiento, puede haber conciliaciones que impliquen mejoras en procesos y compensaciones simbólicas; un acuerdo evita procesos largos.

1. Revisión por autoridad o procedimiento judicial: si la autoridad recibe quejas por incumplimiento en la tramitación, puede abrir una investigación. En juicios civiles, titulares pueden reclamar derechos vulnerados. La documentación del proceso y la proporcionalidad en la verificación son la defensa esencial.

Si obtiene una resolución favorable, la ejecución de órdenes depende de la capacidad técnica y de la existencia de garantías; una sentencia no convierte automáticamente la acción en efectiva sin cumplimiento por parte de la organización.

Errores que arruinan el caso

• Ignorar la verificación de identidad por prisa: atender sin comprobar puede permitir fraudes.
• Tratar las solicitudes como correos comunes sin registro: sin trazabilidad no puede demostrar cumplimiento.
• Automatizar sin control de calidad: respuestas erróneas a titulares generan reclamaciones.
• Establecer barreras exageradas a la verificación: poner requisitos desproporcionados puede considerarse bloqueo del derecho.
• No coordinar con TI: retrasos técnicos mal gestionados dañan la respuesta y agravan el conflicto.