Reclamação formal por exclusão de dados, falta de garantia efetiva de portabilidade e aviso insuficiente

Eu, na qualidade de titular dos dados e consumidora do serviço Microsoft OneDrive, apresento reclamação formal pela exclusão e/ou inacessibilidade dos meus arquivos pessoais armazenados na plataforma, sem que tenha sido assegurado, de forma eficaz e proporcional, o exercício prévio dos meus direitos enquanto titular dos dados.

Nos termos do Regulamento (UE) 2016/679 (GDPR), tenho direito ao acesso aos meus dados pessoais (art. 15), à retificação (art. 16), à supressão nos casos aplicáveis (art. 17), à portabilidade dos dados que forneci (art. 20) e ao direito de não ser submetida a decisões exclusivamente automatizadas que produzam efeitos relevantes (art. 22).sanidad.gob+3

A conduta adotada pela Microsoft é, no mínimo, desproporcional e incompatível com os deveres de transparência e de facilitação do exercício dos direitos previstos no art. 12 do GDPR, que exige que o responsável pelo tratamento facilite o exercício desses direitos e responda em prazo adequado. Não é aceitável que a comunicação sobre risco de perda definitiva de dados dependa exclusivamente de e-mail, especialmente quando tal canal pode não estar em uso regular pelo titular, nem que a empresa decida unilateralmente sobre a retenção, bloqueio ou eliminação de dados sem garantir um meio efetivo de acesso, exportação e recuperação.sanidad.gob+4

Solicito, portanto:

a confirmação formal da identidade da conta afetada e do histórico de notificações enviadas;

a disponibilização imediata de uma cópia exportável dos meus dados pessoais, em formato estruturado, comum e legível por máquina, conforme o direito de portabilidade;

a revisão integral do procedimento de bloqueio/exclusão, com explicação detalhada sobre a base contratual, técnica e jurídica utilizada;

a preservação de logs, metadados e registros de exclusão, retenção e notificação;

a identificação de qualquer possibilidade remanescente de recuperação server-side;

uma resposta formal por escrito, com indicação expressa de como a Microsoft entende ter cumprido os deveres de transparência, aviso e facilitação do exercício de direitos.

Caso não haja solução imediata, reservarei o direito de apresentar reclamação perante a Agencia Española de Protección de Datos (AEPD) e demais autoridades competentes, bem como de adotar as medidas judiciais e administrativas cabíveis.