Cómo hacer una denuncia ante la AEPD

Las denuncias ante la Agencia de Protección de Datos aumentan cada año, ya que las personas somos cada vez más conscientes de nuestros derechos y el valor de nuestros datos. Sin embargo, no todo el mundo sabe cómo poner una denuncia por protección de datos, por ese motivo, en las siguientes líneas explicaremos cómo poner una denuncia en la Agencia de Protección de Datos.

¿Dónde denunciar una vulneración de la Ley de Protección de Datos?

Ante cualquier infracción de la LOPDGDD (también LOPD) y del RGPD podemos hacer una denuncia ante la Agencia Española de Protección de Datos (AEPD), puesto que entre las funciones de la AEPD está la de tramitar y resolver cualquier denuncia de protección de datos, así como llevar a cabo procesos de inspección en buscar de irregularidades o alguna violación de la normativa de protección de datos.

¿Por qué denunciar ante la Agencia de Protección de Datos?

Con la importancia y el valor que han adquirido los datos personales, no son pocas las organizaciones (privadas o públicas) que pueden acabar cometiendo alguna irregularidad o infracción la hora de tratar los datos personales de sus usuarios o clientes.

Estas irregularidades pueden ser un simple descuido o haberse cometido de forma involuntaria, pero también pueden ser la consecuencia de un acto voluntario que implique un mal uso o abuso de los datos personales de los ciudadanos, por ejemplo, al tratarlos sin el consentimiento expreso de estos o cederlos a terceros o no atender una solicitud de acceso o supresión de datos.

Por ello, ante preguntas como «¿qué pasa si dan mis datos personales sin consentimiento a otra empresa?» o «¿qué hacer ante una vulneración de protección de datos?», la respuesta es reclamar ante el responsable o encargado del tratamiento y ejercer el correspondiente derecho ARSULIPO (antiguos ARCO). En el supuesto de que nuestra reclamación no reciba respuesta o resulte insatisfactoria, podremos poner una denuncia en la AEPD.

Tanto si nuestros datos han sido expuestos en una brecha de seguridad y no se nos han informado de ello, como si han instalado cámaras de seguridad en nuestro centro de trabajo sin informarnos de ello o una empresa ha cedido nuestros datos personales a un socio comercial sin solicitar antes nuestro consentimiento o hemos sido testigos de cualquier otro tipo de infracción de la normativa, podremos poner una denuncia por protección de datos personales.

¿Cómo denunciar el mal uso de mis datos personales?

Antes de proceder a denunciar por protección de datos, si somos los titulares de los datos personales que han sido vulnerados, es recomendable dar un paso previo; nos referimos, como decíamos más arriba, a ejercer nuestros derechos ARSULIPO, es decir, enviar una solicitud al responsable del tratamiento para ejercer uno de estos derechos, que normalmente serán el de acceso (para saber qué datos tiene una empresa sobre nosotros), el de supresión (para que se eliminen nuestros datos), rectificación (para que se corrijan errores en los datos) o el de limitación del tratamiento (para que solo sean usados con el fin para el que dio el consentimiento).

Por ejemplo, si el colegio de nuestros hijos publica en redes sociales una foto en la que puedan ser reconocidos y no cuentan con el consentimiento para ello, tendremos que enviar una solicitud de supresión, para que eliminen la foto en cuestión.

Para realizar esta solicitud, deberemos seguir las instrucciones que el propio responsable facilita en su información sobre la gestión y protección de datos (por ejemplo, en una página web lo encontraremos en la política de privacidad). Lo normal es que se ponga a disposición de los interesados una dirección de correo electrónico a las que enviar estas reclamaciones de derechos.

Hay que señalar que los derechos ARSULIPO únicamente pueden ejercerlos los titulares de los datos personales vulnerados o sus representantes legales, padres o tutores en caso de menores de 14 años. De manera que si la infracción no nos afecta directamente, deberemos acudir a la Agencia de Protección de Datos y denunciar ante ella la infracción.

Una vez presentada la solicitud del derecho que queramos ejercer, deberemos esperar el tiempo que marca la ley para que el responsable responda; 10 días para la rectificación, la supresión y la oposición (30 para el de acceso). Cumplido ese plazo, si no hemos recibido respuesta o esta no es satisfactoria y seguimos pensando que se están vulnerando nuestros derechos respecto a nuestros datos personales, podremos poner la denuncia en la Agencia de Protección de Datos.

Cómo hacer una denuncia LOPD en la Agencia de Protección de Datos paso a paso

Poner una denuncia LOPD es un proceso que podemos dividir en tres pasos distintos, pero necesarios para que esa denuncia de la Ley de Protección de Datos pueda prosperar, es decir, para que la AEPD la admita a trámite y acabe o bien resolviéndola, o bien archivándola, en función de los resultados de la investigación y comprobaciones llevadas a cabo.

Recabar pruebas sobre la vulneración de datos personales

El primer paso para denunciar una infracción de la LOPD ante la AEPD es recabar todas las pruebas que puedan respaldar nuestra denuncia.

Este paso es muy importante, porque cuanta más información y documentación podemos aportar como pruebas de la infracción, más probabilidades tendremos de que la denuncia prospere.

Por lo tanto, recaba toda documentación que pueda servirte como prueba de que tus datos se están usando de manera indebida, capturada o registrada en cualquier formato que sea posible reproducir con facilidad y demuestren de forma inequívoca que se está cometiendo una de las infracciones contempladas en la LOPDGDD y el RGPD.

Así mismo, adjunta a estas pruebas alguna de la documentación pertinente respecto a tu solicitud de derechos ARSULIPO, en concreto:

• Copia de la solicitud enviada al responsable del tratamiento
• Copia sellada del responsable del tratamiento de la solicitud recibida
• Copia del resguardo del envío certificado por correo de la solicitud
• Copia de la respuesta negativa o insatisfactoria del responsable del tratamiento

Cumplimentar el formulario de denuncia LOPD

Una vez hayas reunido la documentación pertinente, tendrás que rellenar el formulario de denuncia de protección de datos con tus datos identificativos y exponer en él los motivos de tu denuncia de la manera más detallada y concisa posible. Como mínimo, la denuncia debe contener esta información:

• Datos personales del denunciante o de la persona que le represente
• Identidad de la parte responsable del tratamiento
• Medio por el cual quieres que se te hagan las notificaciones
• Hechos ocurridos y peticiones como denunciante
• Fecha y lugar de la reclamación
• Firma para acreditar la voluntad del denunciante y la validez de la denuncia
• Organización o institución a la que se dirige la denuncia, en este caso la Agencia Española de Protección de Datos

Adjunto al formulario de denuncia deberá ir:

• Fotocopia del DNI/NIE o documento de identidad equivalente.
• Si la denuncia se presenta a través de representante legal, el DNI/NIE y documento que acredite dicha representación.

Esto implica que no se puede hacer una denuncia anónima de protección de datos, puesto que siempre vamos a tener que identificarnos al presentarla ante la AEPD.

Enviar el formulario de denuncia a la AEPD

El paso final del proceso es enviar a la Agencia de Protección de Datos la denuncia y el resto de documentación adjunta, para lo que hay dos formas:

• Presentando la denuncia por protección de datos online, a través del registro electrónico de la web de la AEPD, donde solo tendremos que ir siguiendo las instrucciones que nos indican, aunque necesitaremos de certificado digital para ello
• Presencial en la sede de la AEPD, que se encuentra en la C/ Jorge Juan 6, 28001, Madrid

¿Qué pasa después de presentar una denuncia LOPD?

Una vez enviada la denuncia LOPD a la Agencia de Protección de Datos, deberás esperar a que esta admita o no a trámite la denuncia y, en su caso, la resuelva o archive. El proceso de investigación no tiene un plazo fijo, pero si se abre el proceso sancionador, este no podrá superar los 6 meses desde la apertura del mismo.

Las denuncias ante la AEPD se pueden resolver bien desestimándolas, es decir, se procede a su archivo y no hay más consecuencias para la entidad o persona denunciada. O, en caso de quedar demostrada la infracción, dictando una resolución para el cese de la actividad infractora y, dependiendo de la gravedad de la misma, su duración y número de afectados, imponiendo una de las posibles sanciones contempladas en la LOPDGDD.

Cabe señalar que, aunque la entidad o persona denunciadas sean sancionados por la AEPD, hablamos de una sanción administrativa, por lo que si como denunciante, la infracción cometida te ha provocado alguna clase de perjuicio o daño y quieres solicitar una indemnización por vulneración de protección de datos, deberás acudir a la vía Civil para presentar la correspondiente demanda.

Finalmente, las resoluciones de la AEPD pueden recurrirse por la vía contencioso-administrativa.

Modelo de denuncia de protección de datos

La parte más compleja a la hora de hacer una denuncia ante la Agencia de Protección de Datos es, precisamente, describir los motivos de la misma, ya que implica, hasta cierto punto, tener algunos conocimientos sobre la normativa de protección de datos y las infracciones que contempla. No es raro que los denunciantes decidan recurrir a un abogado experto en protección de datos para que les ayude y asesore en esta parte del proceso.

En cualquier caso, si necesitáis un modelo de denuncia de protección de datos, aquí os dejamos una plantilla para redactar vuestra denuncia LOPD, que podéis descargar.

¿Cómo contactar con la Agencia de Protección de Datos?

Más arriba ya hemos dejado la dirección física de la AEPD, a la que puedes acudir presencialmente.

Pero si no vives en Madrid o tienes alguna duda sobre el proceso de denuncia, también puedes contactar con la AEPD a través del teléfono 901233144, e incluso a través de WhatsApp, número 616172204.

Si necesitas asesoramiento personalizado, no dudes en ponerte en contacto con Grupo Atico34.