Derecho de rectificación
El titular de datos tiene derecho a solicitar y obtener del responsable, la rectificación de los datos personales que le conciernen y que están siendo tratados por él, cuando sean inexactos, desactualizados o incompletos. Los datos rectificados deberán ser comunicados a las personas, entidades u organismos a los cuales el responsable haya comunicado o cedido los referidos datos, salvo en los casos en que dicha comunicación sea imposible o exija un esfuerzo desproporcionado. Efectuada la rectificación, no se podrán volver a tratar los datos sin rectificar.
Controles del Anexo A de ISO 27001 relacionados1
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
La protección de la PII incluye mantener los datos exactos y atender las solicitudes de rectificación y actualización de los titulares.
Evidencias Sugeridas
Procedimiento de atención de derechos, Registro de rectificaciones