Derechos de los titulares y sus plazos

La Ley 1581 de 2012 distingue dos caminos. La consulta es el derecho a conocer la información personal que reposa en las bases de datos del responsable o del encargado. El reclamo es la petición de corregir, actualizar o suprimir los datos, o la advertencia de un presunto incumplimiento de la ley. Los plazos son distintos, y por eso el primer trabajo ante una solicitud es clasificarla bien.

Según los artículos 14 y 15 de la ley, la consulta se atiende en un máximo de diez días hábiles desde su recepción, y el reclamo en quince días hábiles contados desde el día siguiente a su recibo. Si no es posible cumplir, se avisa al interesado de los motivos y se fija una nueva fecha que no supere cinco días hábiles más en la consulta ni ocho en el reclamo, contados desde el vencimiento del primer término. Como contraste: el reglamento europeo de datos personales (artículo 12, apartado 3) fija un mes, prorrogable por otros dos, para atender los derechos; otra unidad, otro reloj.

Contar plazos se hace con un calendario delante, no de memoria. El archivo de calendario del escenario marca cada fecha con su día de la semana y si es hábil; la convención es de práctica: lunes a viernes, sin festivos. «Desde el día siguiente» significa que el día de la recepción no cuenta: la fila uno es la fecha posterior.

La solicitud SD-03 es un reclamo recibido el lunes 26 de abril de 2027. Cuenta quince filas hábiles después de esa fecha.

El registro de solicitudes tiene fecha de recepción, tipo, si se avisó una prórroga y cuándo se respondió. El indicador que más importa al comité es cuántas están fuera de plazo hoy. Para saberlo hay que contar el plazo de cada abierta, y recordar que una prórroga solo existe si se avisó al titular.

El corte del registro es el viernes 14 de mayo de 2027. Mira las solicitudes abiertas con su tipo y su fecha de recepción.

La prórroga no es un permiso que se toma en silencio. La ley la condiciona a informar al titular los motivos de la demora y a señalar la fecha en que se responderá, sin pasarse del tope adicional. Una prórroga sin aviso, o con motivos que nadie escribió, no cuenta como prórroga: es solo una respuesta tardía.

Un derecho de titular se ejerce sobre los datos de esa persona. Responder una consulta sobre una cuenta a alguien cuya identidad no se comprobó puede ser, en sí, una filtración de datos personales. Por eso el procedimiento de Cardiolar pone la verificación antes de responder, y el registro tiene una columna para dejar constancia.