Política y regulación · 26 jun
El Marco de Reclamaciones DUAA Ya Es Aplicable: Cada Responsable de Datos del Reino Unido Necesita una Puerta de Entrada Interna
Desde el 19 de junio de 2026, todos los responsables del tratamiento bajo el UK GDPR deben gestionar las reclamaciones sobre datos internamente antes de que las personas puedan escalarlas a la ICO. Sin excepciones, sin umbral de tamaño.
- Todo responsable del tratamiento bajo el UK GDPR, sin exenciones por tamaño, debe contar con un proceso formal interno de reclamaciones; los individuos deben utilizarlo antes de escalar al ICO, con un plazo de respuesta habitual de 45 días.
- Durante un incidente cibernético, los contactos entrantes de personas afectadas pueden constituir reclamaciones reguladas bajo la DUAA, por lo que los manuales de respuesta a incidentes ahora necesitan una rama explícita de gestión de reclamaciones.
- Los avisos de privacidad deben actualizarse para reflejar el nuevo derecho de reclamación, y el personal que gestiona comunicaciones entrantes necesita formación para distinguir las reclamaciones reguladas de las consultas rutinarias sobre datos.