Los derechos de los interesados (DSR) hacen referencia al marco jurídico y operativo que permite a las personas controlar la información personal que las organizaciones conservan sobre ellas. En el contexto de la certificación profesional, esta competencia implica la capacidad sistemática de diseñar, implementar y mantener los flujos de trabajo necesarios para verificar identidades, recuperar datos, ocultar información sensible y atender solicitudes formales dentro de los plazos regulatorios. Los profesionales deben comprender el ciclo de vida de una solicitud de DSR, desde la recepción inicial hasta la autenticación y la entrega o supresión final, garantizando el cumplimiento de normativas globales de privacidad como el RGPD, la CCPA y la LGPD. Esta capacidad requiere combinar conocimientos jurídicos, mapeo de datos y coordinación técnica para garantizar que los datos almacenados en bases de datos independientes, copias de seguridad y proveedores externos se identifiquen y gestionen correctamente según la naturaleza específica de cada solicitud. La competencia también incluye la gestión de excepciones, como las retenciones legales u otras obligaciones legales prevalentes, que pueden limitar el derecho del interesado a la supresión o a la portabilidad de los datos. En última instancia, dominar esta área permite a los profesionales aplicar los principios de privacidad desde el diseño, reducir el riesgo mediante protocolos de respuesta estandarizados y garantizar una documentación clara y auditable que satisfaga los requisitos de gobernanza interna y de las auditorías regulatorias externas.
Los derechos de los interesados representan las facultades legales reconocidas a las personas en relación con sus datos personales, incluido el derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de su información. Desde el punto de vista operativo, esta competencia hace referencia a los mecanismos técnicos y procedimentales utilizados para ejercer estos derechos dentro del ecosistema de datos de una organización.
