Derecho de acceso: confirmar el tratamiento y entregar los datos

En virtud del artículo 15 del GDPR, el derecho de acceso proporciona a las personas dos cosas concretas: en primer lugar, la confirmación de si sus datos personales están siendo tratados y, en segundo lugar, una copia de esos datos junto con información esencial, como los fines del tratamiento, las categorías de datos afectadas y con quién se han compartido. No es lo mismo que el derecho de supresión (artículo 17), que permite solicitar la eliminación de los datos, ni que el derecho a la limitación del tratamiento (artículo 18), que suspende el tratamiento. Considere el acceso como una herramienta de transparencia: revela lo que está ocurriendo, en lugar de detenerlo o eliminarlo.

Un truco útil para evitar confusiones es recordar la frase «muéstremelo, no lo detenga» para el derecho de acceso. Si una pregunta menciona que una persona quiere saber a quién se enviaron sus datos o por qué se conservarán durante cinco años, se trata de acceso, no de supresión. Otra pista para descartar respuestas: el derecho de acceso siempre incluye una copia de los datos, mientras que los derechos de supresión y limitación no. En las preguntas de opción múltiple, esté atento a los distractores que sustituyen «confirmación» por «supresión» o «bloqueo»: estos conceptos corresponden a otros artículos.

Para afianzarlo, póngase a prueba con una situación mental rápida: un cliente pregunta «¿Puede decirme si almacena mi correo electrónico y con quién lo comparte?». Eso es acceso, no supresión. Si puede asociar la expresión «confirmar y copiar» con el artículo 15, evitará la trampa habitual de confundir estos derechos.