Lo primero que hay que saber es si la empresa en cuestión está obligada a cumplir con la LOPD (Ley Orgánica de Protección de Datos de Carácter Personal), que es de obligatorio cumplimiento para todas las empresas que tratan datos personales.
Ficheros inscritos
Cuándo una empresa tiene que cumplir con la LOPD debe tener inscritos los ficheros para el tratamiento de la información en la AEPD (Agencia Española de Protección de Datos). El acceso a la información sobre ficheros inscritos es publica, por lo tanto podemos acceder a la página de la AEPD y mediante una sencilla comprobación buscamos los ficheros que tenga inscritos una empresa.
Buscar ficheros inscritos de una empresa
Nota: Tener inscritos los ficheros no implica que una empresa esté cumpliendo al 100% con todas las disposiciones de la Ley de Protección de Datos. Son varios los requisitos necesarios para que una empresa esté adaptada a la LOPD.
Tratamiento de datos
Otra cuestión a tener en cuenta son las cláusulas de consentimiento para el tratamiento de nuestros datos. Al facilitar nuestros datos a una empresa nos debe informar mediante la citada cláusula, acto mediante el cual entendemos que conocen y cumplen en cierto modo con la LOPD.
Acceso, rectificación, cancelación u oposición
También podemos solicitar a una empresa el protocolo ARCO, que son los formularios que tienen que poner a disposición de los afectados para ejercer su derecho de Acceso, rectificación, cancelación u oposición.
Importante
Estas son algunas pautas básicas a seguir para saber si una empresa cumple con la LOPD de forma parcial, puesto que para averiguar si una empresa cumple íntegramente con todas las disposiciones de la LOPD, necesitaríamos hacer un estudio mucho más amplio que requeriría la auditoría por parte de un consultor experto en esta ley.