Tal como se establece en el artículo 16 del RGPD, los interesados tienen derecho a que se rectifiquen sus datos personales. Este derecho se deriva de la necesidad de garantizar la exactitud de los datos personales y, en consecuencia, un mayor nivel de protección de los interesados[1]. Los datos personales son inexactos en la medida en que son incorrectos, incompletos y/o engañosos[2]. En otras palabras, falsean la realidad. En consecuencia, el derecho de rectificación sólo se refiere a los datos objetivos y fácticos, incluida la ortografía del nombre del participante en la investigación.
Cuando se trata de juicios de valor relacionados con los hechos (por ejemplo, la evaluación personal de una participante en una investigación basada en sus condiciones de vida), los responsables del tratamiento deben realizar una prueba de equilibrio entre su libertad de expresión y el derecho de los interesados que se está examinando. El objetivo de la ponderación es comprender si una rectificación es razonable para el responsable del tratamiento y necesaria para los interesados. Por ejemplo, siempre que el juicio de valor dé lugar a una impresión incorrecta de los interesados que pueda demostrarse, prevalecerá[3] el interés de éstos.
La solicitud puede hacerse por escrito o verbalmente. En cuanto a su esencia, a veces bastará con que el interesado solicite simplemente la rectificación, como en el caso de una falta de ortografía. No obstante, el responsable del tratamiento puede solicitar que se demuestre la inexactitud, sin que ello suponga una carga probatoria excesiva para el interesado y le impida ejercer su derecho[4]. Además, es importante destacar que cualquier adición de información debe ser necesaria para los fines del tratamiento y el esfuerzo del responsable del tratamiento debe ser proporcionado en la situación[5] del contexto específico. Como cuestión de buena práctica, el responsable del tratamiento debe restringir el tratamiento de datos, al tiempo que verifica la exactitud de la información[6].
Un interesado sólo puede ejercer el derecho de rectificación para su propia información, dado que el artículo 16 del RGPD no concede un derecho relativo a la rectificación de los datos personales de un tercero. Esto significa que el alcance del derecho del interesado está limitado, siempre que los datos personales también estén relacionados con otros individuos (por ejemplo, la relación con otra persona)[7].
Lista de comprobación para cumplir con una solicitud de rectificación: ¿El ejercicio del derecho de rectificación es conforme al RGPD? ☐ ¿Ha recibido una solicitud de rectificación de una persona jurídica? En caso afirmativo, indique que la solicitud no fue presentada por una persona física; ☐ ¿Se ha identificado correctamente el interesado? Si no es así, pida más información para confirmar la identidad; ☐ ¿Puede atenderse la solicitud en el plazo de un mes? Si la respuesta es negativa, informe por qué y cuánto tiempo tardará en tramitarse la solicitud. ☐ ¿Necesita una prueba de inexactitud o información adicional para rectificar los datos? En caso afirmativo, pida más información al interesado. Recuerde que no debe imponer al interesado una carga de la prueba que no sea razonable ☐ Hay que cumplir la petición. Cómo seguir cumpliendo con todas las obligaciones del RGPD: ☐ Comunicar los datos a cada uno de los destinatarios a los que se han revelado los datos personales, a menos que esto resulte imposible o suponga un esfuerzo desproporcionado. |
- Considerando 65, RGPD y artículo 5.1 (d) RGPD ↑
- Oficina del Comisario de Información (ed.), op. cit. , pp. 115-116 ↑
- P. Voigt & A. von dem Bussche, op. cit. , p. 155 ↑
- Agencia de Derechos Fundamentales (ed.), op. cit. , p. 220 ↑
- P. Voigt & A. von dem Bussche, op. cit., p. 156 ↑
- Oficina del Comisario de Información (ed.), op. cit. , p. 115 ↑
- P. Voigt & A. von dem Bussche, op. cit., p. 155 ↑