Curso sobre los derechos de los interesados

En qué consiste la formación

1. 

   1. Introducción a los derechos de los interesados

   1:32

   Los derechos de los interesados permiten a las personas saber quién trata sus datos, ver cuáles se tratan y conseguir que los datos incorrectos se corrijan o se supriman. La primera lección expone esta finalidad y enumera los derechos, que amparan a clientes, empleados y cualquier otra persona.

2. 

   2. Los derechos de los interesados, uno a uno

   2:50

   La segunda lección muestra los derechos en el trabajo diario: un cliente que pide ver sus datos (derecho de acceso), un registro que hay que corregir, un suscriptor del boletín que retira su consentimiento y pide que lo borren, y una petición de revisión humana de una decisión automatizada.

3. 

   3. Cómo responder a los derechos de los interesados

   1:28

   En la última lección, tus compañeros aprenden cuál es su papel: conocer los datos que manejan, actuar ante una solicitud o un error que detecten, pasarlo a un departamento como Recursos Humanos, Informática o Cumplimiento cuando haga falta, y responder, preferiblemente por escrito.

Por qué es importante

En la mayoría de los puestos se manejan datos personales de otras personas, así que una solicitud sobre ellos, o un error, puede llegar a cualquier punto de la organización. La organización debe responder entonces cuanto antes y, por regla general, en el plazo de un mes.

Qué aprenden tus compañeros

• Algunos derechos se aplican antes de cualquier solicitud. Hay que informar a las personas pronto, con un lenguaje claro y sencillo, de cómo se usarán, guardarán y protegerán sus datos, sin que tengan que pedirlo.
• Los cambios tienen que llegar a todos los que recibieron los datos. Si los datos se comunicaron a otros, por ejemplo a una aseguradora o a una autoridad sanitaria, la organización debe avisarles cuando se corrijan, se supriman o se limite su tratamiento.
• Oponerse al tratamiento puede detenerlo. Si alguien se opone, por ejemplo al marketing, la organización debe dejar de tratar sus datos salvo que tenga motivos legítimos imperiosos para seguir, como una obligación legal.
• Una solicitud solo se atiende tras comprobar la identidad. Comprobar que quien la hace es quien dice ser evita revelar por error datos personales a la persona equivocada.
• No hace falta memorizar los derechos. Pueden ser complejos, así que, cuando surge uno, tus compañeros recurren a las pautas propias de la organización o a la persona responsable del cumplimiento del RGPD.