Denunciar protección de datos en la Aepd

Si crees que tus datos personales han sido vulnerados o que una empresa está realizando un tratamiento indebido de los mismos, tienes la opción de presentar una denuncia de protección de datos ante la Agencia Española de Protección de Datos (AEPD).

En este artículo explicaremos cómo presentar una denuncia por vulneración de protección de datos para que esta tenga todas las garantías de prosperar.

¿Qué puedo denunciar ante la Agencia Española de Protección de Datos?

Cualquier denuncia ante la Agencia Española de Protección de Datos debe ser sobre una infracción de la normativa de protección de datos vigente, que encontramos tanto en el RGPD (Reglamento General de Protección de Datos) como en la LOPDGDD (Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales).

En concreto, las infracciones que pueden ser motivo de denuncia a la Agencia de Protección de Datos, están recogidas entre los artículos 72, 73 y 74 de la LOPDGDD, pudiendo denunciarte tanto por el interesado que haya visto vulnerados sus datos personales como por testigos de estas infracciones (por ejemplo, si vemos que la cámara de seguridad de un establecimiento apunta a la calle, podemos presentar una denuncia al respecto).

Además, entre las funciones de la AEPD no está solo recibir, tramitar estas denuncias y resolver estas denuncias, también pueden llevar a cabo procesos de inspección en busca de irregularidades o alguna vulneración en protección de datos.

Algunos de las acciones o hechos que son motivo de denuncia ante la Agencia de Protección de Datos no informar a los interesados sobre brechas de seguridad sufridas por una empresa, que hayan puesto en riesgo los datos personales de los mismos, instalar cámaras de seguridad en el centro de trabajo sin informar a los trabajadores, usar los datos personales con otro fin para el que fueron obtenidos y sin consentimiento, no incluir la cláusula de protección de datos en el contrato laboral, publicar fotos en las que se puede reconocer a la persona sin su consentimiento, no tener política de privacidad y cookies en una web, etc.

Siempre que tenga que ver con una vulneración de la Ley de Protección de Datos, la denuncia podrá presentarse ante la AEPD.

Cómo presentar una denuncia ante la AEPD paso a paso

¿Cómo puedo denunciar el uso de mis datos personales ante la AEPD? Para responder a esta pregunta dividiremos el procedimiento en los cuatro pasos que debes seguir para asegurarte de que presentas la denuncia de forma adecuada y cumpliendo todos los requisitos necesarios para que prospere.

Primero: Ejerce tus derechos

El primer paso antes siquiera de presentar la denuncia ante la Agencia de Protección de Datos es ejercer nuestros derechos ARSULIPO (antiguos ARCO), es decir, enviar una solicitud al responsable del tratamiento para ejercer uno de estos derechos, que normalmente serán el de supresión (para que se eliminen nuestros datos), rectificación (para que se corrijan errores en los datos) o el de limitación del tratamiento (para que solo sean usados con el fin para el que dio el consentimiento).

Por ejemplo, si el colegio de nuestros hijos publica en redes sociales una foto en la que puedan ser reconocidos y no cuentan con el consentimiento para ello, tendremos que enviar una solicitud de supresión, para que eliminen la foto en cuestión.

Hay que señalar que los derechos ARSULIPO solo pueden ejercerlos los titulares de los datos personales vulnerados o sus representantes legales, padres o tutores en caso de menores. De manera que si la infracción no nos afecta directamente, deberemos recurrir directamente a la denuncia.

Una vez presentada la solicitud del derecho que queramos ejercer, deberemos esperar el tiempo que marca la ley para que el responsable responda; 10 días para la rectificación, la supresión y la oposición (30 para el de acceso). Cumplido ese plazo, si no hemos recibido respuesta o esta no es satisfactoria y seguimos pensando que se están vulnerando nuestros derechos respecto a nuestros datos personales, podremos proceder a presentar la denuncia ante la AEPD.

Segundo: Recaba todas las pruebas sobre la infracción que quieres denunciar

Este paso es muy importante, porque cuanta más información y documentación podemos aportar como pruebas de la infracción, más probabilidades tendremos de que la denuncia prospere.

Por lo tanto recaba toda documentación que pueda servirte como prueba de que tus datos se están usando de manera indebida, capturada o registrada en cualquier formato que sea posible reproducir con facilidad y demuestren de forma inequívoca que se está cometiendo una de las infracciones contempladas en la LOPDGDD y el RGPD.

Así mismo, adjunta a estas pruebas alguna de la documentación pertinente respecto a tu solicitud de derechos ARSULIPO, en concreto:

• Copia de la solicitud enviada al responsable del tratamiento.
• Copia sellada del responsable del tratamiento de la solicitud recibida.
• Copia del resguardo del envío certificado por correo de la solicitud.
• Copia de la respuesta negativa o insatisfactoria del responsable del tratamiento.

Tercero: Cumplimenta el formulario de denuncia

Una vez hayas reunido la documentación pertinente, tendrás que rellenar el formulario de denuncia por protección de datos con tus datos identificativos y exponer en él los motivos de tu denuncia de la manera más detallada y concisa posible.

Aquí podéis descargar un modelo de denuncia de protección de datos.

Adjunto al formulario deberá ir:

• Fotocopia del DNI/NIE o documento de identidad equivalente.
• Si la denuncia se presenta a través de representante legal, el DNI/NIE y documento que acredite dicha representación.

Contenido que debe tener una denuncia a la AEPD

El contenido mínimo que debe tener la denuncia por protección de datos es el siguiente:

• Datos personales del denunciante o de la persona que le represente.
• Identidad de la parte responsable del tratamiento.
• Medio por el cual quieres que se te hagan las notificaciones.
• Hechos ocurridos y peticiones como denunciante.
• Fecha y lugar de la reclamación.
• Firma para acreditar la voluntad del denunciante y la validez de la denuncia.
• Organización o institución a la que se dirige la denuncia, en este caso la Agencia Española de Protección de Datos.

Cuarto: Envía la solicitud de denuncia a la AEPD

El paso final es enviar el formulario de denuncia y toda la documentación adjunta a la AEPD, que podrá hacerse de dos formas:

• De manera telemática, a través del registro electrónico de la web de la AEPD, donde solo tendremos que ir siguiendo las instrucciones que nos indican, aunque necesitaremos de certificado digital para ello.
• Presencial en la sede de la AEPD, que se encuentra en la C/ Jorge Juan 6, 28001, Madrid.

Si no vives en Madrid o tienes alguna duda sobre el proceso de denuncia, también puedes contactar con la AEPD a través del teléfono 901233144, e incluso a través de WhatsApp, número 616172204.

Plazos para resolver la denuncia por vulneración de protección de datos

Debes tener en cuenta que el proceso de denuncia ante la Agencia de Protección de Datos se divide en dos fases, una primera de investigaciones previas, donde la AEPD valora la documentación y pruebas aportadas por el denunciante e investiga al denunciado. Y otra que se corresponde al procedimiento sancionador, donde se resuelve la denuncia en uno u otro sentido, dictándose una resolución, que puede ser recurrida en reposición o ante un Juzgado de lo Contencioso-Administrativo.

De manera que la fase de investigaciones previa no tiene un plazo fijado por ley, pero el proceso sancionador, desde su apertura y su resolución, no puede superar los 6 meses.

Preguntas Frecuentes

¿Se puede presentar una denuncia anónima de protección de datos?

Por norma general, las denuncias no pueden ser anónimas y esto incluye a las denuncias presentadas ante la AEPD, en las que, como hemos visto, es necesario identificarse como denunciante.

Dicho lo cual, sí que hay un supuesto en el que podemos hacer una denuncia anónima de protección de datos. Nos referimos a las denuncias hechas dentro del ámbito laboral, es decir, aquellas dentro del contexto del canal de denuncias obligatorio de una empresa. Aunque debemos tener en cuenta que la AEPD recomienda que estas denuncias no sean anónimas y se identifique al denunciante, manteniendo siempre la debida confidencialidad sobre su identidad, en el caso de que un trabajador denunciado quiera saberlo.

La razón para esta recomendación es evitar denuncias falsas o malintencionadas, pudiendo sancionar al denunciante en estos casos, si está identificado.

Si el responsable es sancionado por la AEPD, ¿me corresponde una indemnización económica?

No. Cuando la AEPD resuelve a nuestro favor una denuncia por protección de datos e imponen una sanción, esta es una sanción administrativa, que recoge la propia Agencia, pero no una indemnización.

Solo podríamos solicitar una indemnización si la infracción nos ha provocado alguna clase de perjuicio, especialmente si se han vulnerado nuestros derechos al honor, la privacidad y la propia imagen. Pero en este caso es necesario acudir a los tribunales ordinarios de justicia y denunciar al infractor.

Como consejo final, te recomendamos que no dejes pasar las intromisiones en tu privacidad o la vulneración de tus datos personales. Denuncia, nunca se sabe en qué manos puede caer tu información privada, y qué intenciones pueden tener.

Si necesitas asesoramiento personalizado, no dudes en ponerte en contacto con Grupo Atico34.