El tema de la protección de datos personales no es algo que deba tomarse a la ligera. De hecho, cada vez son más las personas que sufren una vulneración de datos personales por parte de conocidos, empresas o entidades. No obstante, las administraciones públicas están obligadas a garantizar la seguridad y privacidad de los datos de todos los ciudadanos españoles.

Por tanto, si piensas que estás siendo víctima de un ataque de esta índole, no dudes en reclamar tus derechos gracias a la Ley de Protección de Datos que rige en España. A continuación, te explicaremos todo lo que necesitas saber para poder interponer una reclamación si han vulnerado tus datos de carácter personal, ¡comencemos!

1. ¿Qué hacer ante una vulneración de datos personales en España?

Actualmente, existen diferentes formas de proceder, en realidad, todo depende del tipo de ataque se haya producido hacia nuestros datos personales. En este sentido, podríamos encontrarnos ante la vulneración de datos por parte de una entidad, particular, o también, el uso fraudulento de datos personales.

En cualquiera de los casos puedes acudir con un abogado para obtener asistencia y saber cuál es la vía adecuada para defenderte. No obstante, también es posible interponer una reclamación de forma personal.

2. ¿Quiénes pueden presentar una denuncia ante la AEPD por vulneración de datos personales?

Cualquier persona que sea testigo de una infracción ante el uso o manipulación de datos personales tiene derecho a interponer una denuncia. De hecho, no es necesario ser el afectado directamente para ello, si piensas que alguien más está en una situación vulnerable también puedes accionar.

Ahora bien, las infracciones que pueden ser denunciadas ante la AEPD son aquellas recogidas en el RGPD. Por ejemplo: colocar cámaras de videovigilancia apuntando hacia la calle, enviar comunicados comerciales sin consentimiento, etc. Inclusive, el no atender a las solicitudes de los derechos ARCO o ARSULIPO también es considerado una actividad denunciable.

Entre otros casos está realizar cesiones de datos personales a terceros sin consentimiento de estos, publicar fotografías, páginas web sin aviso legal, etc.

3. ¿Qué ocurre si es un particular quien hizo la vulneración de datos personales?

Aunque no sea frecuente, esta situación puede darse con vecinos que instalan cámaras de seguridad o cuando se difunden imágenes mediante redes sociales. De no haber consentimiento o conocimiento alguno sobre las circunstancias se considera una vulneración.

En consecuencia, puede que el particular no tenga la petición de cesar la actividad que vulnera nuestros datos personales. No obstante, siempre podemos denunciarlo ante la AEPD o ante un ente policial, sobre todo si la situación vulnera algún derecho fundamental.

4. ¿Qué hacer si la reclamación de derechos no es atendida?

Como usuarios o interesados es posible ejercer los derechos ARSULIPO (Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición). Este es el primer paso para actuar ante cualquier reclamación relacionada con el tratamiento inadecuado de datos personales.

Ahora, cuando la empresa o entidad que maneja los datos no atiende a las solicitudes u ofrecen una respuesta insatisfactoria se acude a la AEPD.

En sí, el proceso de denuncia es bastante simple, puesto que sólo requiere el envío del escrito de denuncia. Sin embargo, la redacción de este debe ser clara y precisa, además debe detallar el caso de vulneración para dar objeto a la denuncia. Conjuntamente, se requiere la recopilación de todas las pruebas disponibles que puedan ayudar a soportar y documentar el caso. Por ejemplo: Capturas de pantalla, peticiones indebidas o no atendidas, entre otras.

4.1. ¿Cómo es el proceso de denuncia por vulneración de datos personales ante la AEPD?

Tras presentar la denuncia, la AEPD procede a investigar los hechos para ofrecer una resolución relativa al caso. De no ser satisfactoria dicha resolución, el interesado tendrá la oportunidad de recurrir a una reposición ante un juzgado de lo Contencioso-Administrativo. No obstante, en este último caso la presencia de un abogado será imprescindible.

En caso contrario, si la resolución es satisfactoria, la AEPD sancionará al denunciado, no obstante, esta sanción no permite a los denunciantes recibir ninguna remuneración.

Si se desea reclamar una indemnización por los daños o perjuicios provocados por el denunciado, el interesado deberá presentar una demanda por vía judicial. Es decir, a través de la jurisdicción competente, sin embargo, todo el proceso dependerá de los derechos que hayan sido vulnerados. También de si la entidad denunciada pertenece al sector público o privado.

Asimismo, si han vulnerado nuestros derechos fundamentales, bien sea por el derecho a la imagen o el honor el procedimiento puede ser distinto. En estos casos, podrás interponer una denuncia por vía penal, presentando la documentación correspondiente.

5. ¿Es posible obtener una indemnización si el responsable es sancionado tras interponer una denuncia?

No, no es posible, dado que las sanciones impuestas por la AEPD son sanciones administrativas, recaudadas por la propia agencia. De hecho, ninguna denuncia por protección podrá dar espacio a una indemnización, aunque la resolución así lo sugiera.

De cualquier manera, siempre podrás actuar como hemos indicado en el apartado anterior si piensas que te han causado daños o perjuicios.

6. Cómo interponer una reclamación tras la vulneración de datos personales en España

Siempre que dispongas de pruebas o indicios que acrediten la situación de vulnerabilidad tendrás derecho a la protección de tus datos. En este sentido, podrás presentar una reclamación mediante la sede electrónica de la AEPD.

 También tendrás la alternativa de remitir un escrito de reclamación por medio de las oficinas de asistencia para el registro de las Administraciones públicas. Incluso puedes hacerlo a través de las oficinas de correos. Ahora, si estás en el extranjero podrás acudir a las representaciones diplomáticas u oficinas consulares de España.

Para conocer la oficina más cercana a tu lugar de domicilio, haz clic aquí.

7. ¿Qué debe contener el escrito para interponer una reclamación ante la vulneración de datos de carácter personal?

Para que la denuncia sea atendida es necesario que el escrito contenga los siguientes datos e información:

• Nombres y apellidos del afectado, o bien del denunciante que ha sufrido la vulneración de sus datos personales, acompañada de la firma.
• La dirección o medio por el cual desean recibir las notificaciones relativas al estado de la denuncia.
• La descripción real de los hechos, razones y el porqué de la petición, junto al lugar y fecha.
• El órgano, centro o unidad administrativa a la cual se dirige la reclamación.
• La identificación del presunto infractor o infractores en cuestión.

Aparte de esta información, debe consignarse en el escrito de reclamación ante la AEPD, así como también aportar todas las pruebas que acrediten la infracción.

A continuación, te facilitamos el modelo de denuncia de protección de datos.

7.1. Información adicional

De ser posible también deberá adjuntarse los siguientes documentos respecto a la solicitud de alguno de los derechos ARCO:

• Negativa del responsable del tratamiento con relación al ejercicio del derecho solicitado.
• Una copia sellada del responsable del tratamiento del modelo de petición del derecho en cuestión.
• Una copia de resguardo del envío realizado por correo, o bien la copia de la solicitud con el sello de la oficina de correos.

En conjunto con el formulario de denuncia deberás aportar lo siguiente:

• Una fotocopia del DNI/NIE o documentos equivalentes según sea el caso.
• El DNI y documento acreditativo que valide la representación, siempre que se disponga de un representante legal.

8. ¿Y si es un menor de edad quien está en una situación de vulnerabilidad?

Si sospechas que existe el tratamiento de datos personales de algún menor puedes enviar un correo explicando la situación a esta dirección: canaljoven@aepd.es

También puedes llamar al teléfono: teléfono 900 293 621, o escribir al WhatsApp a través de este número: 616 172 204

9. ¿Cómo puedo enviar la solicitud de denuncia por vulneración de datos personales a la AEPD?

Luego de que hayas recaudado toda la documentación y las pruebas, podrás enviar la solicitud de denuncia por cualquiera de estas vías:

• Por internet empleando el servicio de registro electrónico habilitado en el portal web de la AEPD, aunque para ello debes usar un certificado digital.
• De forma presencial al acudir a la sede de la AEPD con toda la documentación requerida.

10. Otros trámites de interés