La APDCAT evaluará el grado de acceso de la ciudadanía a información sobre sus datos personales en las entidades que los tratan en Cataluña

La Autoridad Catalana de Protección de Datos (APDCAT) ha iniciado una acción del Marco Coordinado de Cumplimiento de las autoridades de control europeas, a fin de contribuir a la evaluación de la aplicación del derecho de acceso a la información relativa a las datos personales de la ciudadanía que tratan las organizaciones en toda Europa. Así, ha puesto en marcha una encuesta dirigida a las entidades responsables de los tratamientos de datos en su ámbito de actuación, que incluye a entidades del sector público en Cataluña y privadas que ejercen funciones públicas.

La acción, impulsada por el Comité Europeo de Protección de Datos (CEPD), servirá para disponer de información actualizada del grado de cumplimiento de este derecho recogido expresamente en el Reglamento general de protección de datos, que comprende el acceso de las personas a información relativa a sus datos personales cuando los trate una determinada organización. Primero, saber si esa entidad en cuestión trata sus datos personales, y, si es así, de qué datos se trata, la finalidad del tratamiento, las categorías de datos personales que se tratan y los destinatarios a los que se han comunicado o se comunicarán los datos, el plazo previsto de conservación, el origen de los datos, cuando no se hayan obtenido de la misma persona afectada, si servirán para elaborar perfiles con decisiones automatizadas, si se transferirán fuera de la UE con garantías, así como el derecho a solicitar la rectificación o supresión de los datos, la limitación del tratamiento o el derecho a oponerse, el derecho a presentar una reclamación ante la autoridad de control competente.

Entre las cuestiones a evaluar, la encuesta aborda el número de solicitudes de acceso registradas y el porcentaje que suponen respecto al resto de derechos de protección de datos (rectificación, supresión, etc.), las solicitudes de información y revisión de los datos personales o de copia recibidas, el tiempo que almacenan la información sobre las solicitudes de acceso, si disponen de un procedimiento definido para tramitar las solicitudes de acceso, si amplían la respuesta a la solicitud de acceso más allá de un mes y el plazo medio de respuesta, o con qué frecuencia limitan la información facilitada a la persona afectada a causa de los derechos de terceros.

La información resultante de esta acción se analizará de forma coordinada con el resto de autoridades de protección de datos participantes, a fin de evaluar el establecimiento de nuevas acciones de mejora de la garantía del derecho de acceso.