Los artículos 17 a 22 de la LGPD (Ley General de Protección de Datos de Brasil) garantizan a los interesados una serie de derechos sobre sus datos personales, entre ellos el acceso, la rectificación, la supresión y la portabilidad. Las empresas necesitan canales eficientes para recibir y atender estas solicitudes.
Los derechos de los interesados en la LGPD
La LGPD establece los siguientes derechos para los titulares de los datos personales:
- Confirmación del tratamiento: Saber si sus datos son tratados
- Acceso: Obtener una copia de los datos tratados
- Rectificación: Actualizar datos incompletos o desactualizados
- Anonimización: Solicitar la anonimización de datos innecesarios
- Portabilidad: Transferir los datos a otro proveedor
- Supresión: Solicitar la eliminación de los datos tratados con base en el consentimiento
- Retirada del consentimiento: Retirar el consentimiento otorgado previamente
- Oposición: Oponerse al tratamiento basado en intereses legítimos
Por qué tener un canal dedicado
La ANPD (Autoridad Nacional de Protección de Datos de Brasil) recomienda que las empresas mantengan un canal específico para recibir y tramitar las solicitudes de los interesados. Un portal dedicado ofrece:
- Trazabilidad completa de las solicitudes
- Control de los plazos de respuesta (15 días hábiles)
- Verificación de la identidad del solicitante
- Registro de evidencias de la atención
- Generación de informes para auditoría
Plazo legal: La LGPD determina que las solicitudes de acceso simplificado se atiendan de inmediato y las solicitudes completas en un plazo de hasta 15 días hábiles. El incumplimiento puede dar lugar a sanciones.
Cómo implementar el portal
Requisitos esenciales
Un portal del interesado eficiente debe contemplar:
- Un formulario intuitivo para presentar solicitudes
- Un campo para seleccionar el tipo de derecho
- Verificación de identidad (documentos, autenticación multifactor)
- Un canal seguro de comunicación entre el interesado y el DPD
- Un panel de seguimiento del estado de la solicitud
- Soporte multilingüe cuando corresponda
Buenas prácticas
- Publique el enlace del portal en la política de privacidad y en el pie de página del sitio web
- Utilice códigos QR en los materiales impresos que recogen datos
- Capacite al equipo de atención sobre los derechos de la LGPD
- Automatice las notificaciones de plazos para evitar incumplimientos
Portal integrado: El módulo Portal del Interesado de DPO Privacy incluye verificación de identidad, comunicación segura con el interesado, sello de cumplimiento, generación de códigos QR y trazabilidad completa, todo sin necesidad de desarrollos a medida.
