Artículo 14 del RGPD: información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado

• En el momento de la primera comunicación que vaya a dirigirles
• Antes de obtener los datos, a través de la empresa que se los cede
• Un mes después de la primera comunicación que les dirija
• Cuando alguna de ellas responda a la primera comunicación

Si los datos van a usarse para comunicarse con el interesado, esa primera comunicación es la última ocasión de informarle: la información tiene que llegar, como muy tarde, con ella. Esperar a que conteste o dejar pasar un mes después dejaría al interesado recibiendo mensajes de alguien que no sabe por qué tiene sus datos; y el reglamento no traslada el deber a quien los cede.

• Cuando los datos tratados pertenezcan a categorías especiales
• Cuando el responsable del tratamiento sea una Administración pública
• Cuando informarle resulte imposible o suponga un esfuerzo desproporcionado
• Cuando el tratamiento de los datos vaya a durar menos de un mes

Una de las dispensas es que comunicar la información sea imposible o exija un esfuerzo desproporcionado, sobre todo en el archivo de interés público, la investigación o la estadística. Aun entonces el responsable tiene que proteger los derechos del interesado, incluso haciendo pública la información. Ni la clase de datos, ni que el responsable sea público, ni la duración del tratamiento eximen por sí solos.

• En un plazo razonable desde que los obtiene, y a más tardar en un mes
• En el mismo momento en que obtiene los datos, sin ningún plazo añadido
• En un plazo razonable desde que los obtiene, y a más tardar en tres meses
• Solo si el interesado le pregunta, dentro del mes siguiente a su petición

Quien recibe los datos de otro no tiene al interesado delante, y por eso el reglamento le da margen: un plazo razonable según las circunstancias del tratamiento, con un tope de un mes desde que los obtiene. Tres meses exceden ese tope, y el deber no espera a que el interesado pregunte.