El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.
El artículo 19 obliga a los responsables del tratamiento a informar a todos los destinatarios de datos personales sobre cualquier corrección, supresión o limitación aplicada a dichos datos.
Esta obligación puede eximirse si resulta imposible o exige un esfuerzo desproporcionado, como limitaciones tecnológicas o cuando el coste de la notificación sea excesivamente elevado en comparación con el riesgo para los derechos del interesado.
Si decides no informar a los destinatarios, debes poder demostrar que era imposible o demasiado difícil hacerlo.
Los responsables del tratamiento deben informar a todos los destinatarios, incluidas terceras organizaciones y particulares, que hayan recibido los datos personales sobre cualquier cambio realizado.
La notificación sólo es necesaria si estos destinatarios siguen tratando los datos. En la práctica, puede ser difícil saber si los destinatarios han dejado de tratar los datos del interesado.
Cuando un interesado solicite que se corrijan, supriman o limitan sus datos, debes revisar tus registros para identificar a los destinatarios de estos datos. A continuación, comunica la solicitud del interesado a esos destinatarios.
Disponer de una plantilla interna para estas notificaciones puede agilizar el tratamiento siempre que tengas que informar a terceros:
Lleva un registro detallado de todas las notificaciones enviadas a terceros, incluidas las fechas, los datos del destinatario y la naturaleza de los cambios comunicados. Esta documentación es crucial para demostrar el cumplimiento.
Si no es posible contactar con un tercero, documenta tus intentos de contactar con él, las razones por las que no fue posible, y guarda esta documentación como prueba de tus esfuerzos.
Si un destinatario impugna la notificación, manéjalo con prontitud y profesionalidad. Asegúrate de que tienes toda la documentación necesaria para respaldar tu notificación, como registros de comunicaciones y justificaciones de cualquier exención, y prepárate para facilitar más información si te la piden.
Asegúrese de que toda su empresa cuenta con la formación de concienciación necesaria sobre los aspectos básicos del RGPD y la seguridad informática.
Once you have submitted your details, you’ll be our top priority!
