Procedimiento de solicitud de acceso del sujeto

language Este artículo ha sido traducido automáticamente. Véase la versión de referencia en inglés.

Cuando opera los Servicios Rainbow, ALE es el data processor y sólo lo hace tras recibir instrucciones del data controller.

Cuando ALE reciba instrucciones para procesar una solicitud de un titular de datos del data controller, dicha solicitud sólo se considerará válida después de que sea

1. autenticada (el solicitante tiene derecho a presentar dicha solicitud) por el data controller,
2. validada por el data controller antes de ser entregada a ALE,
3. tanto ALE como el responsable del tratamiento que da la instrucción acuerdan que este último no tiene posibilidad de satisfacer la solicitud del interesado por sí mismo; entonces ALE sólo asiste al responsable del tratamiento,
4. la instrucción es conforme a las leyes y reglamentos aplicables y,
5. su procesabilidad (la solicitud puede tener respuesta) existe para ALE.

Derechos de los particulares

Una persona que presente una solicitud de acceso válida a su data controller y que posteriormente dé instrucciones a ALE en las condiciones establecidas en 1.2 tiene derecho a

1. a ser informado de si ALE posee y está procesando información personal sobre esa persona;
2. a recibir una descripción de las categorías de información personal procesada, los fines para los que se conserva y procesa y los destinatarios o clases de destinatarios a los que ALE revela o puede revelar la información;
3. a obtener la rectificación sin demora indebida de la información personal inexacta que el responsable del tratamiento pueda tratar sobre ellos;
4. a la supresión de la información personal, a la limitación del tratamiento o a la oposición al mismo por determinados motivos legales, así como a su derecho a presentar una reclamación ante una autoridad de protección de datos;
5. a recibir del Responsable del tratamiento información personal sobre ellos en un formato estructurado, de uso común y lectura mecánica, y a transmitir dicha información a otro Responsable del tratamiento, si se aplican determinados motivos...

Proceso

Recepción de una solicitud de acceso del sujeto.

1. Si ALE recibe una solicitud de un individuo, ALE hará un esfuerzo razonable para identificar al data controller de este individuo y redirigirá la solicitud al data controller.
2. El responsable del tratamiento deberá enviar la solicitud válida a la Oficina de Privacidad de Datos de ALE a dataprivacy@al-enterprise.com inmediatamente después de recibirla, indicando la fecha en que la recibió junto con cualquier otra información que pueda ayudar a la Oficina de Privacidad de Datos de ALE a tramitar la solicitud.
3. La solicitud debe realizarse por escrito ^(a), lo que puede incluir el correo electrónico.
4. ALE debe responder a una solicitud válida en un plazo de cuarenta (40) días naturales (o en cualquier otro plazo más breve que pueda estipular la legislación local) a partir de la recepción de dicha solicitud.

• (a) A menos que la ley local de protección de datos establezca que se puede realizar una solicitud oral, en cuyo caso ALE documentará la solicitud y proporcionará una copia a la persona que la realiza antes de tramitarla.

La búsqueda de ALE y la respuesta

1. La Oficina de Privacidad de Datos de ALE organizará una búsqueda en todos los sistemas de archivos electrónicos y en papel pertinentes.
2. La Oficina de Privacidad de Datos de ALE podrá remitir cualquier caso complejo al Responsable de Protección de Datos (DPO) para su asesoramiento, especialmente cuando la solicitud incluya información relativa a terceros o cuando la divulgación de información personal pueda perjudicar la confidencialidad comercial o los procedimientos legales.
3. La Oficina de Protección de Datos de ALE recopilará la información solicitada en un formato fácilmente comprensible (los códigos internos o números de identificación utilizados en ALE que correspondan a información personal se traducirán antes de ser divulgados). La Oficina de Privacidad de Datos de ALE preparará una carta de presentación que incluya la información que debe proporcionarse en respuesta a una solicitud de acceso del sujeto.
4. Cuando el suministro de la información de forma permanente no sea posible o suponga un esfuerzo desproporcionado, no habrá obligación de proporcionar una copia permanente de la información. No obstante, deberá facilitarse el resto de la información mencionada en el apartado 2.1 anterior. En tales circunstancias, se podrá ofrecer al individuo la oportunidad de acceder a la información mediante inspección o de recibir la información en otra forma.