El Reglamento General de Protección de Datos establece los principios y normas que deben seguir las entidades para garantizar la seguridad, privacidad y control de la información personal de los ciudadanos.
En España, la Agencia Española de Protección de Datos (AEPD) es el organismo encargado de velar por el cumplimiento de esta normativa y de garantizar los derechos de los individuos en cuanto al tratamiento de sus datos.
Por ello, cuando se produce una vulneración de la normativa en materia de protección de datos, ya sea por parte de empresas, administraciones públicas o cualquier otro tipo de entidad, los afectados tienen el derecho de presentar una denuncia ante la AEPD.
¿Cuándo se puede denunciar ante la AEPD?
La Agencia Española de Protección de Datos (AEPD) tiene competencia para intervenir en aquellos casos en los que se vulneren los derechos de los ciudadanos en relación con la protección de sus datos personales. En este contexto, los ciudadanos tienen la facultad de presentar denuncias cuando consideran que una entidad o responsable del tratamiento ha incumplido la normativa vigente en materia de protección de datos.
Tanto el RGPD como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), establecen los requisitos legales que deben cumplirse en el tratamiento de datos personales.
En primer lugar, la AEPD puede intervenir cuando una entidad haya infringido las disposiciones del RGPD o de la LOPDGDD. Tal incumplimiento puede referirse a diversas situaciones en las que una empresa, administración pública o cualquier responsable del tratamiento no haya adoptado las medidas necesarias para garantizar la seguridad de los datos personales que maneja.
Esto incluye, entre otras, la falta de consentimiento explícito para el tratamiento de datos personales, la omisión de la implementación de medidas de seguridad adecuadas, la transferencia ilegal de datos fuera de la Unión Europea o la falta de información clara y accesible sobre el tratamiento de los datos a los interesados. Estos casos, que suponen una vulneración de la normativa, pueden dar lugar a la presentación de una denuncia ante la AEPD.
En segundo lugar, cuando una entidad no respeta los derechos reconocidos a los ciudadanos (derecho de acceso, oposición, rectificación etcétera), este puede presentar una denuncia ante la AEPD. El incumplimiento de estos derechos se puede manifestar en diversos contextos, como la no respuesta a una solicitud de acceso a los datos personales de un individuo o la negativa a rectificar o cancelar datos personales incorrectos o desactualizados. Según la normativa, la entidad tiene un plazo de un mes, o tres meses en casos complejos, para atender la solicitud del interesado. De no cumplir con esta obligación, la AEPD puede ser notificada para investigar la infracción.
Una de las causas más graves para presentar una denuncia ante la AEPD es el tratamiento ilícito de datos personales. Esto ocurre cuando una entidad maneja información personal sin contar con el consentimiento explícito de los interesados, no cumple con los principios de licitud, lealtad y transparencia en el tratamiento de los datos, o no respeta el principio de minimización, es decir, el tratamiento solo de los datos estrictamente necesarios para los fines legítimos.
Finalmente, otra de las situaciones en las que se puede presentar una denuncia ante la AEPD es cuando se produce una violación de la seguridad de los datos personales. El RGPD establece que las entidades responsables del tratamiento de datos deben implementar medidas de seguridad apropiadas para proteger los datos contra accesos no autorizados, alteraciones, destrucción o pérdida.
En caso de que no se adopten estas medidas y, como consecuencia, se produzca una violación de seguridad que afecte a los datos personales, los afectados pueden presentar una denuncia ante la AEPD.
Cómo presentar una denuncia online
La AEPD facilita la presentación de denuncias a través de su plataforma electrónica, lo que permite a los ciudadanos presentar reclamaciones de manera rápida y sencilla. Para ello, se deben seguir los siguientes pasos:
- Acceder al sitio web de la AEPD
El primer paso es acceder a la sede electrónica de la AEPD. En su portal web, se encuentra disponible el formulario para presentar una denuncia, que es el mecanismo oficial para interponer una queja.
- Completar el formulario de denuncia
El formulario de denuncia debe cumplimentarse con precisión. En él, se deben aportar los siguientes datos:
- Datos identificativos del denunciante: Nombre completo, DNI, dirección y correo electrónico.
- Datos de la entidad denunciada: Razón social, dirección y datos de contacto de la empresa o entidad responsable del tratamiento de los datos personales.
- Descripción de los hechos: Se debe explicar con detalle el motivo de la denuncia. Esto incluye la descripción de la posible infracción, cómo se ha producido y qué derechos se han vulnerado.
- Documentación adicional: Es importante incluir cualquier prueba que respalde la denuncia. Esto puede incluir correos electrónicos, comunicaciones previas, capturas de pantalla, contratos, entre otros documentos.
Una vez completado el formulario y adjuntada la documentación pertinente, se procederá al envío de la denuncia de forma telemática. Si el denunciante no dispone de firma electrónica, la AEPD también ofrece la opción de presentarla de manera presencial, aunque esta opción es menos común.
- Recepción de la denuncia
Una vez enviada la denuncia, el sistema de la AEPD genera un acuse de recibo. Este acuse incluye un número de expediente con el que el denunciante podrá hacer el seguimiento del estado de su reclamación.
Procedimiento de la Agencia Española de Protección de Datos
Una vez la AEPD recibe una denuncia, ésta es revisada y evaluada para ver si existen indicios suficientes de que se haya producido una infracción de la normativa. Si se considera necesario, la AEPD puede contactar con la entidad denunciada para que aporte explicaciones o documentos relacionados con el caso.
Si tras la investigación preliminar la AEPD concluye que efectivamente ha habido una infracción, se puede iniciar un procedimiento sancionador. En esta fase, la Agencia puede imponer sanciones económicas o, en su caso, adoptar medidas correctivas para garantizar que la entidad responsable del tratamiento cumpla con la normativa de protección de datos. Las sanciones pueden variar dependiendo de la gravedad de la infracción y de la empresa implicada.
Al final del procedimiento, la AEPD emite una resolución que puede incluir la imposición de una multa, la adopción de medidas correctivas o la desestimación de la denuncia. En cualquier caso, la resolución debe ser notificada tanto al denunciante como a la entidad denunciada. La resolución puede ser recurrida ante los tribunales de lo contencioso-administrativo.
La protección de los datos personales es un derecho fundamental que debe ser respetado por todas las entidades que manejan información personal. Cuando los derechos de los ciudadanos son vulnerados, la AEPD se erige como la autoridad encargada de garantizar que se cumpla la normativa y de sancionar a quienes la infringen.
Presentar una denuncia ante la AEPD es un proceso accesible y eficaz para quienes consideran que se han vulnerado sus derechos en materia de protección de datos. Sin embargo, es fundamental que las denuncias se presenten correctamente, aportando la documentación necesaria y respetando los procedimientos establecidos. Así, se contribuirá a mantener la confianza en el sistema de protección de datos y a garantizar la seguridad de la información personal en España.
¿Has detectado una posible infracción en materia de protección de datos y no sabes cómo actuar? En Grupo Adaptalia te ofrecemos el acompañamiento legal y técnico que necesitas para presentar tu denuncia ante la AEPD de forma correcta y eficaz.
No enfrentes este proceso en solitario: contáctanos hoy y garantiza que tu reclamación contribuya a una cultura de privacidad más sólida y respetuosa.
