Cómo demostrar el cumplimiento del artículo 16 del RGPD

Entender el artículo 16 del RGPD: el derecho a la rectificación explicado

En un nivel básico, GDPR El artículo 16 proporciona a los interesados ​​la posibilidad de "rectificar" (modificar) sus datos personales.

En términos de las obligaciones de la organización, la "rectificación" se refiere al derecho de un individuo a garantizar que los datos que contiene sean exactos y que cualquier inexactitud se trate en consecuencia.

Como trata de conceptos legales, más que de cualquier cuestión operativa, el Artículo 16 no figura en ninguna subcláusula o control relacionado con ISO.

RGPD Artículo 16 Texto Legal

Versión del RGPD del Reino Unido

Derecho a la rectificación

El interesado tendrá derecho a obtener del responsable del tratamiento sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, incluso mediante la presentación de una declaración complementaria.

Versión del RGPD de la UE

Derecho a la rectificación

El interesado tendrá derecho a obtener del responsable del tratamiento sin demora indebida la rectificación de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, incluso mediante la presentación de una declaración complementaria.

Comentario técnico

Los datos que se conservan sobre un sujeto son un reflejo de él mismo como individuo privado y como consumidor.

Las personas conceden gran importancia a la PII por varias razones, entre ellas el papel que desempeñan esos datos a la hora de informar las decisiones de organizaciones de terceros (por ejemplo, agencias de referencia crediticia, bancos y organizaciones gubernamentales) que tienen un impacto directo en una la vida de la persona.

Como tal, los datos incorrectos pueden representar un riesgo grave que inhiba a una persona de disfrutar de las mismas libertades y privilegios que tendría si dichos datos fueran 100% correctos.

Derecho a corregir datos inexactos

La legislación GDPR no llega a ofrecer una descripción concreta de lo que se puede etiquetar como "inexacto", pero en general, esto significa que los hechos contenidos en los datos de una persona no se ajustan a la realidad.

Derecho a Rectificar Datos Incompletos

Los datos personales incompletos son un concepto difícil de definir. Los datos pueden considerarse "completos" para un propósito, pero "incompletos" para un propósito no relacionado. Como tal, las organizaciones sólo están obligadas a rectificar los conjuntos de datos que estén incompletos para el fin declarado.

Cómo ayuda ISMS.online

Nuestra herramienta Registros de actividad de procesamiento preconfigurada simplifica el registro y revisión de datos, así como la adición de detalles de su organización. Proporcionamos plantillas fáciles de usar para registrar evaluaciones de privacidad e intereses legítimos.

Es esencial demostrar qué tan bien gestiona las Solicitudes de derechos de los interesados ​​(RRD). Nuestro espacio seguro de RRD mantiene todo en un solo lugar, proporcionando información y informes automatizados.

Ya sea que esté preparado para lo peor o no, simplificamos la planificación, la comunicación, la documentación y el aprendizaje de cada incidente. Descubra más por reservar una demostración.