Tanto la AEPD como el Comité Europeo de Protección de Datos insisten en que el responsable del tratamiento debe facilitar una respuesta clara, comprensible y realmente útil para el interesado. No basta con confirmar que existen datos; es necesario informar sobre las finalidades del tratamiento, categorías de datos tratados, destinatarios, plazo de conservación y existencia de decisiones automatizadas, entre otros aspectos.

El ejercicio del derecho de acceso puede realizarse por cualquier medio que permita acreditar la solicitud. Una vez recibida, el responsable dispone de un mes para responder, pudiendo ampliar el plazo únicamente en supuestos complejos y siempre justificándolo. Además, la información debe entregarse de forma segura y verificando previamente la identidad del solicitante.

IMPORTANTE

Gestionar correctamente el derecho de acceso exige procedimientos internos claros, trazabilidad documental y criterios jurídicos sólidos en cada respuesta

La entrada El derecho de acceso en la práctica: obligaciones, plazos y errores más frecuentes se publicó primero en Adaptación RGPD.