El derecho de acceso , también conocido como derecho de acceso y derecho de acceso de los interesados ( a los datos ) , es uno de los derechos más fundamentales en las leyes de protección de datos de todo el mundo. Por ejemplo, Estados Unidos, Singapur, Brasil y países de Europa han desarrollado leyes que regulan el acceso a los datos personales como protección de la privacidad. La Unión Europea afirma que: "El derecho de acceso ocupa un papel central en el arsenal de medidas de empoderamiento de los interesados de la legislación de protección de datos de la UE". [1] Este derecho se implementa a menudo como una solicitud de acceso de los interesados (SAR) o una solicitud de acceso de los interesados (DSAR). [2]
El ambicioso Objetivo de Desarrollo Sostenible 16, meta 9, exige que todos los seres humanos tengan una identidad legal. “En la economía digital, esto se convierte en el derecho a una identidad digital”. [3] Una identidad de este tipo podría ayudar a presentar solicitudes de acceso a los datos personales.
La Ley General de Protección de Datos de Brasil (LGPD) es su primera normativa integral de protección de datos. Según la LGPD, las solicitudes de acceso a los datos personales deben cumplirse en un plazo de 15 días. [4]
El derecho de acceso está consagrado como parte del derecho fundamental a la protección de datos en la Carta de los Derechos Fundamentales de la Unión Europea . De hecho, es el único de los derechos prácticos relacionados con los datos personales que se enumeran en ella.
En el RGPD , este derecho se define en varias secciones del artículo 15. También existe un derecho de acceso en la legislación asociada al RGPD, la Directiva sobre la aplicación de la legislación de protección de datos. [5] El Comité Europeo de Protección de Datos (CEPD) ha considerado "necesario proporcionar una orientación más precisa sobre cómo debe implementarse el derecho de acceso en diferentes situaciones". [6] Cuando la Directiva de la UE se transpone a la legislación nacional de los Estados miembros, el derecho de acceso puede suspenderse o restringirse, como en el caso de Alemania en el artículo 34 de su Bundesdatenschutzgesetz . [7] Además, a nivel europeo, Europol ofrece un derecho de acceso. [8]
Los datos personales en Singapur están protegidos por la Ley de Protección de Datos Personales de 2012 (PDPA, por sus siglas en inglés). La PDPA establece una ley de protección de datos que comprende varias normas que rigen la recopilación, el uso, la divulgación y el cuidado de los datos personales. El acceso a los datos personales se establece como parte de la Parte IV, capítulo 21, que establece que, a petición de una persona, una organización deberá, tan pronto como sea razonablemente posible, proporcionar a la persona: [9]
En el Reino Unido, el sitio web de la Oficina del Comisionado de Información establece lo siguiente con respecto a las solicitudes de acceso a la información (SAR): [10]
Tiene derecho a saber si una organización está utilizando o almacenando sus datos personales. Esto se denomina derecho de acceso. Puede ejercer este derecho solicitando una copia de los datos, lo que comúnmente se conoce como una "solicitud de acceso de un interesado".
...
Se le debe proporcionar una copia de sus datos personales de forma gratuita en un formato de uso común y legible por máquina. [11] Una organización puede cobrar por copias adicionales. Solo puede cobrar una tarifa si considera que la solicitud es "manifiestamente infundada o excesiva". En ese caso, puede solicitar una tarifa razonable por los costos administrativos asociados con la solicitud.
Antes de que el Reglamento General de Protección de Datos (RGPD) entrara en vigor el 25 de mayo de 2018, [12] las organizaciones podían cobrar una tarifa específica por responder a una SAR, de hasta £10 para la mayoría de las solicitudes.
Cinco leyes federales incluyen el derecho de acceso a datos personales:
Además, algunas leyes estatales como la Ley de Privacidad del Consumidor de California (CCPA) han comenzado a incluir este derecho.
Los flujos de datos entre la UE y los EE. UU. (o al menos los que van hacia el oeste, en dirección a los EE. UU.) están regidos por el Escudo de Privacidad UE-EE. UU . Uno de los principios del Escudo de Privacidad es el derecho de acceso. [13] De hecho, es fundamental para habilitar mecanismos de rendición de cuentas en torno al procesamiento de datos personales. Este ejemplo demuestra que una concepción de la privacidad al estilo europeo no necesariamente tiene que ser percibida por los actores estadounidenses como una imposición indebida de nuevas restricciones a la libertad de expresión de los titulares de los datos.
Esta práctica del Escudo de Privacidad también muestra que el caso de la protección de datos civiles (como en el caso del RGPD) es bastante diferente del caso de una investigación criminal, donde el derecho de acceso se ejerce como una "solicitud de datos" por parte de un gobierno, no de un individuo, como en el caso de la Corte Suprema de los Estados Unidos Microsoft Corp. v. United States . El individuo en los casos penales sí mantiene el derecho a saber qué datos sobre él o ella se están utilizando y de qué delito se le acusa. [14]