Derecho de acceso
El titular tiene derecho a conocer y a obtener, gratuitamente, del responsable de tratamiento acceso a todos sus datos personales y a la información detallada en el artículo precedente, sin necesidad de presentar justificación alguna. El responsable del tratamiento de datos personales deberá establecer métodos razonables que permitan el ejercicio de este derecho, el cual deberá ser atendido dentro del plazo de quince (15) días. El derecho de acceso no podrá ejercerse de forma tal que constituya abuso del derecho.
Controles del Anexo A de ISO 27001 relacionados1
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
El control exige identificar y cumplir los requisitos legales sobre la PII, entre ellos atender el derecho de acceso de los titulares dentro del plazo de la ley.
Evidencias Sugeridas
Procedimiento de atención de derechos, Registro de solicitudes y respuestas