LexAppliance

LexAppliance GRC

Multi-framework

Volver a artículos
Artículo 5Derechos

Derecho de acceso

El titular de datos tiene derecho a solicitar y obtener del responsable, confirmación acerca de si los datos personales que le conciernen están siendo tratados por él, y en tal caso, acceder a dichos datos y a la siguiente información: a) Los datos tratados y su origen. b) La finalidad o finalidades del tratamiento. c) Las categorías, clases o tipos de destinatarios, o bien, la identidad de cada destinatario, en caso de solicitarlo así el titular, a los que se les hayan comunicado o cedido los datos o se prevea hacerlo. d) El período de tiempo durante el cual los datos serán tratados. e) Los intereses legítimos del responsable, cuando el tratamiento se base en lo dispuesto en el artículo 13, letra d). f) La información significativa sobre la lógica aplicada en el caso de que el responsable realice tratamiento de datos de conformidad con el artículo 8° bis. El responsable siempre estará obligado a entregar información y a dar acceso a los datos solicitados excepto cuando una ley disponga expresamente lo contrario.

Controles del Anexo A de ISO 27001 relacionados1

Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.

Justificación Técnica

El control exige identificar y cumplir los requisitos legales sobre la PII, entre ellos atender el derecho de acceso de los titulares dentro del plazo de la ley.

Evidencias Sugeridas

Procedimiento de atención de derechos, Registro de solicitudes y respuestas