Petición administrativa u orden judicial de acceso a datos: qué hacer

¿Tienes razón?

Recibir una petición de acceso a datos puede provocar pánico, pero lo esencial es comprobar tres elementos: quién la solicita, qué tipo de datos pide y qué base jurídica alegan. Las autoridades competentes y los juzgados tienen potestad para solicitar datos, pero esa potestad se ejercita dentro de límites legales y formales. Una orden judicial correctamente notificada y con el alcance suficientemente preciso obliga a cumplir en los términos que marque; una petición administrativa sin motivación o sin competencia puede no ser exigible.

Otro factor decisivo es la naturaleza de los datos. Datos identificativos o datos personales sensibles requieren mayor cautela: existen requisitos adicionales para su acceso y difusión. Si la petición exige entrega masiva de datos sin especificar sujetos o periodo, es frecuente que la solicitud sea desproporcionada y puedas objetarla. También importa si eres un proveedor de servicios tercero (por ejemplo, alojas datos de clientes) o un responsable del tratamiento: tu obligación de colaborar varía. Por último, la existencia de cláusulas contractuales y de protección del secreto profesional o firman la respuesta que debes dar.

Si actúas sin exigir precisión, corres el riesgo de entregar más información de la necesaria; si te niegas sin argumento, puedes recibir sanciones o medidas coercitivas. Por tanto, la reacción inicial tiene que ser técnica y documentada.

Cómo se soluciona

1. Identifica y registra la petición. Comprueba la identidad del requirente y si la petición viene en papel oficial, por burofax o por notificación judicial. Conserva copia íntegra y registra la fecha y cadena de custodia.

1. Pide por escrito la base jurídica y el alcance. Solicita que te indiquen la norma que ampara la solicitud, el objetivo legítimo perseguido, el periodo temporal y los identificadores concretos de los datos o las personas afectados. Si la petición no aclara quién es competente o por qué motivo solicita esos datos, tienes fundamento para pedir aclaraciones.

1. Consulta contratos y políticas. Revisa acuerdos con clientes o cláusulas contractuales que regulen cesiones y obligaciones en estos supuestos. Si eres proveedor, es habitual que remitas la petición al responsable del tratamiento para que sea este quien decida.

1. Valora medidas de minimización. Entrega únicamente los datos estrictamente necesarios y en el formato que permita la menor exposición. Si la petición es demasiado amplia, propone criterios de acotamiento o pide una orden judicial que delimite el alcance.

1. Documenta todo. Guarda logs de acceso, copias exportadas y un acta de entrega con sello y firma donde quede constancia de qué se ha facilitado y por qué. Si la entrega implica transferencias a terceros, asegúrate de que existen garantías apropiadas.

1. Si dudas, pide aclaración judicial. Cuando la petición administrativa parezca fuera de su competencia o suponga afectar derechos fundamentales, solicita que se sustancie mediante orden judicial concreta. La vía judicial obliga a motivar y delimitar la carga de la prueba.

1. Comunicación a afectados. Valora si existe obligación legal de informar a las personas afectadas; en algunos supuestos no es obligatorio o está prohibido por razones de investigación, pero si puedes informar sin perjudicar la finalidad, protégelo con comunicación y medidas técnicas.

Qué puedes hacer tú solo: verificar identidad del requirente, solicitar por escrito la base jurídica, y limitar la entrega a lo estrictamente solicitado. Cuando la petición afecta a derechos fundamentales o es vaga, busca asesoramiento profesional.

Qué puede pasar

1. Se arregla con entrega limitada. Lo más habitual es que la petición sea legítima y se resuelva entregando los datos concretos solicitados, con las debidas salvaguardas y un acta de entrega. Esto corta la tensión y permite colaborar con la autoridad sin exponer más información de la necesaria.

1. Acuerdo o diligencia complementaria. A veces la autoridad pide aclaraciones y acepta una entrega parcial o un acceso controlado (por ejemplo, consulta supervisada en sala). Negociar el formato de entrega y las garantías puede evitar escaladas.

1. Requerimiento judicial o procedimiento sancionador. Si te niegas injustificadamente o entregas de forma indebida, puede abrirse un procedimiento que exija comparecencias o incluso sanciones administrativas. Si se impugna la petición, el asunto puede acabar en jurisdicción contencioso‑administrativa o penal, según la materia y la gravedad. En pleitos, las costas y la carga de la prueba importan: tendrás que demostrar que actuaste conforme a la ley y que protegiste derechos.

Y si ganas, ¿cobras? En este tipo de conflictos no suele haber una “obtención de dinero” sino resolución sobre la legalidad de la solicitud. La consecuencia práctica para ti es la posibilidad de mantener la información protegida o de limitar su uso; la efectividad final depende de las resoluciones judiciales y de la ejecución por la autoridad.

Errores que arruinan el caso

• Entregar datos masivos sin acotar ni documentar la entrega; eso dificulta defender la proporcionalidad.
• Responder verbalmente a la autoridad sin dejar constancia escrita; pierdes la prueba de lo que se pidió y lo que diste.
• Ignorar contratos con clientes que establecen obligaciones de notificación o procedimientos concretos para cesiones de datos.
• No auditar quién tiene acceso interno a los datos antes de la entrega; entregar datos que no estaban bajo tu responsabilidad puede crear responsabilidades adicionales.
• No pedir la motivación legal cuando la petición administrativa parece genérica: sin precisión, tu negativa es frágil.