Si recibes una solicitud masiva de ejercicio de derechos y no sabes gestionar plazos

¿Tienes razón?

Que recibas muchas solicitudes de ejercicio de derechos no te convierte automáticamente en responsable de una vulneración. Lo fundamental para saber si tienes la obligación de responder son cuatro cosas: quién pide (titular legítimo o apoderado), qué derecho ejerce (acceso, rectificación, supresión, oposición, limitación, portabilidad), la identificación del solicitante y la existencia de manifestaciones repetitivas o claramente infundadas. Si el solicitante es el titular y se identifica de forma suficiente, normalmente debes tramitar la solicitud salvo que exista una excepción legal que lo impida (por ejemplo, cuando la petición afecta a derechos de terceros u obligaciones legales de conservación). Si las solicitudes provienen de la misma persona una y otra vez o se usan para entorpecer, puedes considerar que son repetitivas y adoptar medidas razonables para concentrar la comunicación.

Además, la carga probatoria recae sobre ti para demostrar que cumpliste: por eso la verificación de identidad y el registro documental son determinantes. Si no verificas, o eliminas registros, reduces mucho tu capacidad de defenderte frente a una reclamación o inspección.

Cómo se soluciona

1. Registra todo inmediatamente: crea o utiliza un registro de solicitudes con fecha y hora de recepción, medio de entrada, datos aportados por el solicitante y copia del contenido. Exporta las pruebas (correo en PDF, captura certificada, fichero con metadatos) y guárdalas fuera del buzón habitual.

1. Verifica identidad de forma proporcionada: pide documentación que justifique que quien solicita es el titular o su representante. Si ya conoces al cliente por una relación contractual, usa los datos que ya obran en tus ficheros para la verificación, y documenta el método elegido.

1. Clasifica por tipo de derecho y complejidad: separa accesos sencillos (consultas de datos) de peticiones que impliquen búsqueda masiva dentro de sistemas o implicaciones para terceros. Etiqueta las solicitudes que requieran intervención técnica o que impliquen tratamiento de datos de terceros.

1. Prioriza riesgos: atiende antes las solicitudes que impliquen seguridad o riesgo para las personas (por ejemplo, petición de eliminación por riesgo para la intimidad). Establece un orden de trabajo interno y asigna responsables.

1. Respuesta coordinada y estandarizada: prepara respuestas modelo para los supuestos más habituales, con espacio para personalizar. Usa burofax con certificación de contenido cuando la verificación de identidad o la negación requiera acreditar el envío.

1. Si son masivas y repetitivas, concentra la comunicación: agrupa solicitudes del mismo autor o referentes a la misma cuestión. Explica por escrito al solicitante que has recibido múltiples peticiones y propones un punto único de contacto para evitar duplicidades.

1. Registra motivos de denegación o limitación: si aplicas una excepción (por ejemplo, protegida por la conservación legal, derechos de terceros o petición manifiestamente infundada), documenta por qué y con qué base lo haces.

1. Lleva copia fuera de línea y cambia contraseñas temporales si la masividad puede ser un intento de intrusión o abuso.

Qué puedes hacer sin abogado y qué requiere ayuda: puedes seguir los pasos anteriores con tus recursos; no obstante, cuando la masa de solicitudes afecta a la operativa (requerirá cambios en sistemas o consultas jurídicas sobre excepción aplicable) conviene consultar con un especializado. Si la otra parte amenaza reclamaciones o hay un riesgo de inspección, busca asesoramiento.

Qué puede pasar

1) Se arregla con una carta o aclaración técnica: muchas veces, una respuesta clara y bien documentada detiene el aluvión. Si agrupas y explicas por qué no procede la entrega masiva y ofreces un punto de contacto, el solicitante puede aceptar y cesar.

2) Acuerdo o entendimiento sectorial: podéis pactar una forma de entrega o un modelo de verificación. Un acuerdo puede ser mejor que una disputa porque evita coste y exposición. Aceptar una solución limitada puede ser ventajoso cuando el coste de búsqueda es alto.

3) Procedimiento administrativo o judicial: si no hay conformidad, el titular puede presentar una reclamación ante la autoridad de control o acudir a la vía judicial. En ese caso, tendrás que demostrar que la gestión fue diligente y que las denegaciones o limitaciones estuvieron justificadas. Si pierdes, puede haber sanciones y deber de cumplimiento; si gana la organización, podrías soportar costes. Importante: una sentencia contra un responsable no garantiza que efectivamente cobres si el solicitante pretende resarcimiento y resulta insolvente.

Y si ganas, ¿cobras? Una resolución favorable te exime de la pretensión, pero si el reclamante resulta insolvente o si la ejecución implica medidas técnicas complejas, la satisfacción práctica puede quedar limitada. La clave es conservar documentación que permita ejecutar lo que la resolución ordene.

Errores que arruinan el caso

• No registrar la solicitud con fechas y copia: sin registro no puedes probar que contestaste.
• Destruir o no conservar copias de los correos y los metadatos: pierdes la prueba de quién pidió qué y cuándo.
• Responder por canales no verificables sin conservar conversación: un WhatsApp borrado puede dejarte sin defensa.
• Denegar sin motivación o sin documentar la excepción legal aplicada: dejarás una mala defensa ante la autoridad de control.
• No coordinar con el equipo técnico: pedir búsquedas masivas sin saber el coste o el impacto de privacidad puede generar más daños.