Datos y privacidad: modelos y formularios

La Agencia Española de Protección de Datos publica formularios gratuitos para ejercer estos derechos: no necesita DocMuse para hacerlo. Esta carta es para quien quiere saber qué datos suyos trata una empresa u organismo en España, que los borre o que deje de usarlos. Ejerce ante el responsable del tratamiento, a elegir, el derecho de acceso (artículo 15 del RGPD), de supresión (artículo 17) o de oposición (artículo 21), concreta los datos y el motivo, y recuerda el plazo de un mes y la gratuidad. Se envía por burofax, carta certificada o entrega en mano, o al correo de su política de privacidad. En español.

Para quien aparece en España en un fichero de morosos, como ASNEF o Experian, por una deuda pagada, inexistente, discutida, de la que nunca le avisaron, de más de cinco años o de menos de cincuenta euros. La carta ejerce ante la empresa que gestiona el fichero el derecho de supresión, pide limitar el tratamiento mientras se comprueba y recuerda el plazo de un mes para responder (artículo 20 de la LOPDGDD y artículos 12 a 19 del RGPD); se envía copia al acreedor. El ejercicio de estos derechos es gratuito, y la AEPD ofrece modelos propios. Se envía por burofax o por el canal escrito del fichero. En español.

El derecho al olvido del artículo 17 del Reglamento General de Protección de Datos. No es absoluto: los datos que la organización conserva por ley, por contabilidad o para defenderse en una reclamación judicial se quedan. Por eso la solicitud indica exactamente qué datos y con qué fundamento, y pide una respuesta por escrito, también cuando la respuesta es una negativa, para tener algo que recurrir.

El paso que debe dar cuando un responsable del tratamiento no ha respondido a su solicitud o la ha rechazado sin motivo válido. El orden es el mismo que en los conflictos de consumo: primero una solicitud a la organización, después una reclamación ante la Comisión búlgara de Protección de Datos Personales, con copia de la correspondencia. Una reclamación sin solicitud previa suele devolverse, porque no hay ninguna negativa que examinar.

La solicitud a la autoridad de empadronamiento (Meldebehörde) para bloquear su dirección frente a las consultas al registro (§ 18 Abs 2 de la ley austriaca de empadronamiento, MeldeG): sin bloqueo, cualquiera que conozca su nombre y algunos datos más puede obtener su dirección. El bloqueo debe concederse si hace creíble un interés digno de protección (acoso, violencia, amenazas o un temor fundado a represalias, por ejemplo) y dura hasta cinco años, incluso después de darse de baja del padrón. Con sus motivos, pruebas y, en su caso, hijos menores de 18 años. En alemán, lista para imprimir y firmar.

El contrato de encargo del tratamiento (Auftragsverarbeitungsvertrag, AVV) que necesita toda empresa en Alemania cuando un proveedor trata datos personales por su cuenta: alojamiento web, software en la nube, nóminas, boletines, soporte informático. Contiene todo lo que exige el art. 28.3 RGPD: objeto, duración, naturaleza y finalidad, tipos de datos y de interesados, instrucciones, confidencialidad, seguridad, subencargados, asistencia, supresión o devolución, información y auditorías, con anexos sobre las medidas técnicas y organizativas y los subencargados. También hay modelos gratuitos de las autoridades de control y de la Comisión Europea. En alemán.

Las llamadas, los mensajes y las cartas comerciales se acaban con una oposición conforme al artículo 21 del Reglamento General de Protección de Datos. A diferencia de los demás derechos, aquí no hay ponderación ni excepciones: ante una oposición a la mercadotecnia directa, el tratamiento con ese fin termina. El documento enumera los canales por separado, porque darse de baja del boletín no detiene las llamadas.