Models i registres · ISO 27701 · Apartat A.1
Model de registre de sol·licituds de drets ISO 27701
Cada vegada que algú demana veure, corregir o esborrar les seves dades comença a córrer un termini. El registre demostra que es va atendre a temps i amb la resposta correcta.
En una frase
El registre de sol·licituds de drets recull cada petició d'accés, rectificació, supressió, limitació, portabilitat o oposició amb la data d'entrada, la verificació d'identitat, les accions dutes a terme i la data de resposta, perquè l'article 12.3 del RGPD dona un mes per contestar, ampliable dos mesos més, i ISO/IEC 27701 inclou l'atenció d'aquestes sol·licituds entre els controls del responsable de la taula A.1.
- On ho demana la norma
- ISO 27701 · Apartat A.1 Es cita l'edició de 2025: els números del 4 al 10 són capítols; A.1, A.2 i A.3 són les taules de l'annex A amb els controls del responsable, de l'encarregat i comuns a tots dos.
- Tipus d'informació
- Registre obligatori Registre que cal conservar com a evidència del control (taula A.1; arts. 12 i 15 a 22 RGPD)
- Qui l'emplena
- Qui rep la sol·licitud i el responsable del PIMS Atenció al client o RH la registren; el delegat revisa els casos dubtosos
- Quan
- El mateix dia que arriba El termini corre des de la recepció, no des que algú la llegeix
- Quant de temps es conserva
- El fixa l'organització Ni la norma ni el RGPD donen un termini per al registre en si; el principi de limitació del termini de conservació (art. 5.1.e RGPD) obliga a justificar el que es triï.
Què demana la norma
El que exigeix ISO 27701 i el que deixa al teu criteri
La norma demana al responsable que tingui definides i documentades les seves obligacions envers els interessats i la manera d'atendre les seves sol·licituds: accés, correcció, supressió, oposició i la resta. L'encarregat, per la seva banda, ha d'ajudar el seu client a atendre-les (taula A.2 i art. 28.3.e RGPD).
El RGPD fixa un mes des de la recepció, ampliable dos mesos més si la complexitat o el nombre ho justifiquen, i cal informar l'interessat de la pròrroga dins del primer mes (art. 12.3). Si no s'atén, cal explicar per què i la possibilitat de reclamar davant l'autoritat (art. 12.4).
Ni la norma ni el Reglament no exigeixen un registre amb aquest nom, però sense ell és impossible demostrar els terminis, i l'auditor en demanarà una mostra.
Estructura
Camps que ha de tenir el model
- Número, data de recepció i canal
- Dret exercit
- Interessat i verificació de la seva identitat
- Tractaments i sistemes afectats
- Data límit i, si escau, pròrroga comunicada
- Accions dutes a terme, inclosa la comunicació als destinataris (art. 19 RGPD)
- Resposta enviada i data
- Denegació motivada, si n'hi ha
- Encarregat implicat i la seva resposta
Exemple
Exemple: sol·licitud de supressió en un gimnàs fictici
Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.
| Camp | Contingut |
|---|---|
| Número i data | SD-2026-019 · 2 de juny de 2026 · Correu a privadesa@ |
| Dret | Supressió després de donar-se de baixa com a soci |
| Verificació | Coincidència amb el correu registrat i el número de soci |
| Sistemes | Programa de socis, aplicació de reserves, plataforma de butlletins |
| Data límit | 2 de juliol de 2026 |
| Accions | Esborrat a reserves i butlletins; al programa de socis es bloquegen les dades de facturació per obligació fiscal |
| Resposta | 18 de juny de 2026 · Explica el que s'ha esborrat i el que s'ha bloquejat amb la seva base legal · Club Albereda (fictici) |
A l'auditoria
Errors que solen assenyalar els auditors
- Les sol·licituds arriben a bústies diferents i ningú no controla el termini.
- Es demana documentació d'identitat desproporcionada per a un dret senzill.
- S'esborra al sistema principal i s'obliden còpies, butlletins i encarregats.
- La denegació no n'explica el motiu ni informa del dret a reclamar.
A Kimobox
Com es porta aquest registre a Kimobox
- 1Cada sol·licitud es registra en un formulari amb la data d'entrada i el termini calculat.
- 2El sistema avisa abans del venciment i escala si ningú no respon.
- 3La localització de la dada per interessat assenyala els sistemes on cal actuar.
- 4La resposta queda guardada amb la sol·licitud i les seves evidències.
Preguntes freqüents
El que ens pregunten abans de començar
Quin és el termini per respondre?
Un mes des de la recepció, ampliable dos més si la complexitat o el nombre de sol·licituds ho justifiquen, avisant l'interessat dins del primer mes (art. 12.3 RGPD).
Es pot cobrar?
Com a regla general, no. Només és possible un cànon raonable o negar-s'hi davant de sol·licituds manifestament infundades o excessives, i la càrrega de demostrar-ho és del responsable (art. 12.5 RGPD).
Porta els registres de ISO 27701 sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Drets dels interessats
El RGPD reconeix als interessats el dret a accedir, rectificar, suprimir, oposar-se i limitar el tractament…
Controls per a responsables i encarregats
L'annex A reuneix els controls de referència del PIMS per a responsables i encarregats; l'annex B, també…
Model de registre d'activitats de tractament ISO 27701
Què ha de recollir el registre d'activitats de tractament en un PIMS ISO 27701 i a l'art. 30 del RGPD…
Model d'inventari de dades personals ISO 27701
Com muntar un inventari de dades personals per a un PIMS ISO 27701: on són les dades, en quins sistemes, qui…