Denunciar protección de datos ante la AEPD ¿Cuándo y cómo hacerlo?

Las denuncias por protección de datos aumentan cada año, ya que las personas somos cada vez más conscientes de nuestros derechos y el valor de nuestros datos y privacidad. Sin embargo, no todo el mundo sabe cómo poner una denuncia por protección de datos o si es necesario algún paso previo antes de denunciar ante la AEPD. Por ese motivo, en las siguientes líneas explicaremos cómo denunciar en protección de datos y cómo poner una denuncia ante la Agencia de Protección de Datos paso a paso.

¿Qué se puede denunciar ante la AEPD?

Ante la Agencia de Protección de Datos se puede denunciar cualquier infracción de la LOPDGDD (también LOPD) y del RGPD, puesto que entre las funciones de la AEPD está la de tramitar y resolver cualquier denuncia de protección de datos, así como llevar a cabo procesos de inspección en busca de irregularidades o alguna violación de la normativa de protección de datos.

Así, por ejemplo, podremos poner una denuncia por publicar datos personales o difundir datos personales sin consentimiento de los interesados, por el envío de comunicación comercial no deseada, la falta de información respecto al tratamiento de datos, el uso de ilícito de cámaras de videovigilancia o por el uso de datos personales sin consentimiento.

¿Quién puede presentar una denuncia ante la AEPD?

Aunque las reclamaciones de derechos de protección de datos personales, deben hacerlas los propios interesados afectados (o sus representantes legales en caso de menores o personas incapacitadas), denunciar ante la Agencia de Protección de Datos puede hacerlo cualquier persona que sea testigo o tenga conocimiento de una infracción o vulneración de la normativa de protección de datos, incluso si no nos afecta directamente.

¿Por qué denunciar ante la Agencia de Protección de Datos?

Con la importancia y el valor que han adquirido los datos personales, no son pocas las organizaciones (privadas o públicas) que pueden acabar cometiendo alguna irregularidad o infracción la hora de tratar los datos personales de sus usuarios o clientes.

Estas irregularidades pueden ser un simple descuido o haberse cometido de forma involuntaria, pero también pueden ser la consecuencia de un acto voluntario que implique un mal uso o abuso de los datos personales de los ciudadanos, por ejemplo, al tratarlos sin el consentimiento expreso de estos o cederlos a terceros o no atender una solicitud de acceso o supresión de datos.

Por ello, ante preguntas como «¿qué pasa si dan mis datos personales sin consentimiento a otra empresa» o «¿qué hacer ante una infracción de la Ley de Protección de Datos?», la respuesta es, primero, reclamar ante el responsable o encargado del tratamiento y ejercer el correspondiente derecho ARSULIPO (antiguos ARCO) y, segundo, en el supuesto de que nuestra reclamación no reciba o respuesta o resulte satisfactoria, poner una denuncia por vulneración de datos ante la AEPD.

Tanto si nuestros datos han sido expuestos en una brecha de seguridad y no se nos han informado de ello, como si han instalado cámaras de seguridad en nuestro centro de trabajo sin informarnos de ello o una empresa ha cedido nuestros datos personales a un socio comercial sin solicitar antes nuestro consentimiento o hemos sido testigos de cualquier otro tipo de infracción de la normativa, podremos poner una denuncia ante la AEPD.

Lo que pueden hacer con mis datos personales las empresas, está limitado tanto por la Ley como por nuestro propio consentimiento y derechos y cuando estos se vulneran, estamos en nuestro derecho de denunciarlo.

¿Cómo puedo interponer una reclamación si se han vulnerado mis datos de carácter personal?

Antes de proceder a denunciar por protección de datos, si somos los titulares de los datos personales que han sido vulnerados, es recomendable dar un paso previo; nos referimos, como decíamos más arriba, a ejercer nuestros derechos ARSULIPO, es decir, enviar una solicitud al responsable del tratamiento para ejercer uno de estos derechos, que normalmente serán el de acceso (para saber qué datos tiene una empresa sobre nosotros), el de supresión (para que se eliminen nuestros datos), rectificación (para que se corrijan errores en los datos) o el de limitación del tratamiento (para que solo sean usados con el fin para el que dio el consentimiento).

Por ejemplo, si el colegio de nuestros hijos publica en redes sociales una foto en la que puedan ser reconocidos y no cuentan con el consentimiento para ello, tendremos que enviar una solicitud de supresión, para que eliminen la foto en cuestión.

Para realizar esta solicitud, deberemos seguir las instrucciones que el propio responsable facilita en su información sobre la gestión y protección de datos (por ejemplo, en una página web lo encontraremos en la política de privacidad). Lo normal es que se ponga a disposición de los interesados una dirección de correo electrónico a las que enviar estas reclamaciones de derechos.

Hay que señalar que los derechos ARSULIPO únicamente pueden ejercerlos los titulares de los datos personales vulnerados o sus representantes legales, padres o tutores en caso de menores de 14 años. De manera que si la infracción no nos afecta directamente, deberemos acudir a la Agencia de Protección de Datos y denunciar ante ella la infracción.

Una vez presentada la solicitud del derecho que queramos ejercer, deberemos esperar el tiempo que marca la ley para que el responsable responda; 10 días para la rectificación, la supresión y la oposición (30 para el de acceso). Cumplido ese plazo, si no hemos recibido respuesta o esta no es satisfactoria y seguimos pensando que se están vulnerando nuestros derechos respecto a nuestros datos personales, podremos poner la una denuncia en la AEPD.

Cómo poner una denuncia en la Agencia de Protección de Datos paso a paso

Poner una denuncia por protección de datos o una denuncia LOPD es un proceso que podemos dividir en tres pasos distintos, pero necesarios para que esa denuncia de la Ley de Protección de Datos pueda prosperar, es decir, para que la AEPD la admita a trámite y acabe o bien resolviéndola, o bien archivándola, en función de los resultados de la investigación y comprobaciones llevadas a cabo.

Recabar pruebas sobre la vulneración de datos personales

El primer paso para denunciar una infracción de la LOPD ante la AEPD es recabar todas las pruebas que puedan respaldar nuestra denuncia.

Este paso es muy importante, porque cuanta más información y documentación podemos aportar como pruebas de la infracción, más probabilidades tendremos de que la denuncia prospere.

Por lo tanto, recaba toda documentación que pueda servirte como prueba de que tus datos se están usando de manera indebida, capturada o registrada en cualquier formato que sea posible reproducir con facilidad y demuestren de forma inequívoca que se está cometiendo una de las infracciones contempladas en la LOPDGDD y el RGPD.

Así mismo, adjunta a estas pruebas alguna de la documentación pertinente respecto a tu solicitud de derechos ARSULIPO, en concreto:

• Copia de la solicitud enviada al responsable del tratamiento
• Copia sellada del responsable del tratamiento de la solicitud recibida
• Copia del resguardo del envío certificado por correo de la solicitud
• Copia de la respuesta negativa o insatisfactoria del responsable del tratamiento

Cumplimentar el formulario de denuncia LOPD

Una vez hayas reunido la documentación pertinente, tendrás que rellenar el formulario de denuncia de protección de datos con tus datos identificativos y exponer en él los motivos de tu denuncia de la manera más detallada y concisa posible. Como mínimo, la denuncia debe contener esta información:

• Datos personales del denunciante o de la persona que le represente
• Identidad de la parte responsable del tratamiento
• Medio por el cual quieres que se te hagan las notificaciones
• Hechos ocurridos y peticiones como denunciante
• Fecha y lugar de la reclamación
• Firma para acreditar la voluntad del denunciante y la validez de la denuncia
• Organización o institución a la que se dirige la denuncia, en este caso la Agencia Española de Protección de Datos

Adjunto al formulario de denuncia deberá ir:

• Fotocopia del DNI/NIE o documento de identidad equivalente.
• Si la denuncia se presenta a través de representante legal, el DNI/NIE y documento que acredite dicha representación.

Enviar el formulario de denuncia a la AEPD

El paso final del proceso es enviar a la Agencia de Protección de Datos la denuncia y el resto de documentación adjunta, para lo que hay dos formas:

• Presentando la denuncia por protección de datos online, a través del registro electrónico de la web de la AEPD, donde solo tendremos que ir siguiendo las instrucciones que nos indican, aunque necesitaremos de certificado digital para ello
• Presencial en la sede de la AEPD, que se encuentra en la C/ Jorge Juan 6, 28001, Madrid

¿Qué pasa después de presentar una denuncia LOPD?

Una vez enviada la denuncia LOPD a la Agencia de Protección de Datos, deberás esperar a que esta admita o no a trámite la denuncia y, en su caso, la resuelva o archive. El proceso de actuaciones previas de investigación tiene un plazo máximo de 18 meses. En el caso de que se abra proceso de apercibimiento, este no podrá ser superior a los 6 meses desde la apertura del mismo. En el caso de que se abra un proceso sancionador, el plazo máximo es de 12 meses.

Las denuncias ante la AEPD se pueden resolver bien desestimándolas, es decir, se procede a su archivo y no hay más consecuencias para la entidad o persona denunciada. O, en caso de quedar demostrada la infracción, dictando una resolución para el cese de la actividad infractora y, dependiendo de la gravedad de la misma, su duración y número de afectados, apercibiendo a la entidad infractora o imponiendo una de las posibles sanciones contempladas en la LOPDGDD.

Cabe señalar que, aunque la entidad o persona denunciadas sean sancionados por la AEPD, hablamos de una sanción administrativa, por lo que si como denunciante, la infracción cometida te ha provocado alguna clase de perjuicio o daño y quieres solicitar una indemnización por vulneración de protección de datos, deberás acudir a la vía Civil para presentar la correspondiente demanda.

Finalmente, las resoluciones de la AEPD pueden recurrirse por la vía contencioso-administrativa.

Modelo de denuncia de protección de datos

La parte más compleja a la hora de hacer una denuncia ante la Agencia de Protección de Datos es, precisamente, describir los motivos de la misma, ya que implica, hasta cierto punto, tener algunos conocimientos sobre la normativa de protección de datos y las infracciones que contempla. No es raro que los denunciantes decidan recurrir a un abogado experto en protección de datos para que les ayude y asesore en esta parte del proceso.

En cualquier caso, si necesitáis un modelo de denuncia de protección de datos, la AEPD ha publicado en el BOE los modelos oficiales para las reclamaciones presentadas ante la Agencia. Cabe señalar que existen modelos específicos para determinadas reclamaciones (como, por ejemplo, las relacionadas con la videovigilancia o los derechos ARSULIPO).

¿Cómo contactar con la Agencia de Protección de Datos?

Más arriba ya hemos dejado la dirección física de la AEPD, a la que puedes acudir presencialmente.

Pero si no vives en Madrid o tienes alguna duda sobre el proceso de denuncia, también puedes contactar con la AEPD a través del teléfono 901233144, e incluso a través de WhatsApp, número 616172204.

¿Puedo hacer una denuncia anónima de protección de datos?

Como hemos visto más arriba, siempre que presentamos una denuncia ante la AEPD, debemos identificarnos, aportando, además, una copia de nuestro DNI o NIE, por ese motivo no es posible hacer una denuncia anónima de protección de datos.

El único contexto en el que se admite la denuncia anónima (relacionado con la protección de datos) es en las denuncias presentadas a través del canal de denuncias interno de una empresa u organización. Pero en estos casos hablamos de denuncias de comportamientos o actividades ilícitas dentro de la empresa u organización, cuyo canal de denuncias debe poder garantizar el anonimato y la protección de datos de los denunciantes y también de los denunciados.

Si necesitas asesoramiento personalizado, no dudes en ponerte en contacto con Grupo Atico34.