Cuando una empresa u organización, ya sea del ámbito privado o público, infringe el uso de nuestros datos personales, tenemos el derecho de presentar una denuncia ante la Agencia Española de Protección de Datos (AEPD).
¿Quiénes pueden presentar una denuncia ante la AEPD y por qué?
Cualquier persona que detecte una infracción en el uso de datos personales puede presentar una denuncia ante la AEPD. No es necesario ser directamente afectado para tomar esta acción; basta con ser testigo de una posible violación de la normativa de protección de datos.
¿Cuáles son las infracciones que se pueden denunciar?
Las infracciones que pueden ser denunciadas están detalladas en la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), específicamente en los artículos 72 a 74. Si la denuncia prospera y se demuestra la infracción, esto podría resultar en sanciones para el responsable. Estas infracciones también están contempladas en el Reglamento General de Protección de Datos (RGPD). Algunos ejemplos incluyen la instalación de cámaras de videovigilancia que graban áreas públicas, el envío de comunicaciones comerciales sin consentimiento, la falta de respuesta a las solicitudes de derechos ARCO o ARSULIPO, la cesión de datos personales a terceros sin consentimiento, la publicación de fotografías donde las personas son identificables sin su autorización, y la ausencia de un aviso legal en una página web, entre otros.
Sanciones según el tipo de infracción en la LOPD
La Ley Orgánica de Protección de Datos (LOPD) establece diferentes tipos de sanciones económicas en función de la gravedad de la infracción cometida:
- Infracciones leves: Sanciones de hasta 40.000 euros.
- Infracciones graves: Sanciones que van desde 40.001 euros hasta 300.000 euros.
- Infracciones muy graves: Sanciones que pueden oscilar entre 300.001 euros y 20 millones de euros o el 4% del volumen de facturación anual del infractor, aplicándose la cantidad que sea mayor.
Es importante mencionar que, de acuerdo con la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), también se contempla el apercibimiento como una primera medida en ciertos casos de infracciones leves.
Además, es fundamental distinguir entre sanciones e indemnizaciones en materia de protección de datos. Las sanciones son medidas administrativas impuestas por la Agencia Española de Protección de Datos (AEPD) y suponen un pago a la entidad reguladora. Por otro lado, las indemnizaciones, tal como lo establece el artículo 82 del Reglamento General de Protección de Datos (RGPD), son compensaciones económicas que se reconocen a la persona afectada por el daño sufrido y que se obtienen a través de un proceso judicial.
Pasos a seguir para tramitar una denuncia
Ya sabes que puedes denunciar infracciones de la Ley de Protección de Datos y el contenido que debe tener la denuncia, pero puede que te estés preguntando «¿cómo denunciar el uso de mis datos personales?»
Si has identificado una infracción relacionada con la Ley de Protección de Datos y deseas presentar una denuncia ante la Agencia Española de Protección de Datos (AEPD), sigue estos pasos:
- Ejercicio de los derechos ARCO: Antes de presentar una denuncia, es importante ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) frente al responsable del tratamiento de los datos. Esto implica enviar una solicitud formal para rectificar, eliminar o limitar el uso de tus datos personales. Por ejemplo, si recibes correos comerciales no autorizados, puedes solicitar la eliminación de tus datos de la lista de envíos. Si la infracción no te afecta directamente, puedes pasar directamente a la denuncia.
- Recopilación de pruebas: Es crucial reunir evidencias que demuestren la infracción de la normativa de protección de datos. Estas pruebas pueden ser en cualquier formato, siempre que sean claras y reproducibles. Además, si has ejercido alguno de los derechos ARCO, deberás adjuntar documentación adicional, como respuestas negativas o copias selladas de tus solicitudes.
- Completar el formulario de denuncia: Una vez recopiladas las pruebas, debes llenar el formulario de denuncia de la AEPD, proporcionando todos los detalles necesarios, como tus datos personales y una descripción clara de los hechos.
- Envío de la denuncia: La denuncia se puede enviar de manera online a través del registro electrónico de la AEPD, utilizando un certificado digital, o de forma presencial en la sede de la AEPD en Madrid.
Duración del procedimiento de denuncia
El proceso de denuncia ante la AEPD se divide en dos etapas: una fase de investigación preliminar, sin un plazo específico, que puede durar alrededor de un año, y un procedimiento sancionador, que debe resolverse en un máximo de seis meses.
Denuncias anónimas
Es posible presentar denuncias de forma anónima, pero solo en el contexto laboral, a través del canal de denuncias de las empresas. Aunque la AEPD garantiza la confidencialidad del denunciante, no se recomienda el anonimato, ya que puede limitar la capacidad de respuesta ante denuncias falsas o malintencionadas.