Artículo 17 RGPD: cómo ejercer el derecho al olvido

Uno de los derechos que se verán reforzados con el Reglamento General de Protección de Datos (RGPD) será el derecho al olvido, a través del cual el interesado puede solicitar a una compañía que borre sus datos personales almacenados. Este derecho se puede ejercer en los siguientes casos:

  • Cuando el controlador no necesite usar más los datos personales con el fin para el que fueron recogidos
  • Si el individuo retira el consentimiento
  • Si el interesado se opone al procesamiento de sus datos y la organización no tiene un interés legítimo primordial sobre ellos
  • Si el controlador o procesador recopiló los datos ilegalmente
  • Si los datos se procesaron mediante la oferta de servicios de la sociedad de la información a un niño
  • Los datos se podrán borrar para cumplir una obligación legal

Por su parte, las organizaciones pueden negarse a eliminar los datos solicitados si:

  • El procesamiento de los mismos está protegido por el derecho a la libertad de expresión
  • El procesamiento es necesario para cumplir una obligación legal a la hora de realizar una tarea de interés público o ejercicio de autoridad oficial
  • El procesamiento es necesario para ejercer o defender reclamos legales
  • Los datos se utilizan con fines de salud de interés público
  • Los datos son usados para fines de archivo de interés público o estadísticos, así como para la investigación histórica o científica

¿Qué significa esto para los procesadores y controladores de datos?

El especialista en protección de datos Carl Gottlieb cree que “las excepciones al derecho al olvido serán frecuentes”. Por tanto, las organizaciones deben estar atentas a los detalles de cada solicitud para encontrar una manera de identificar rápidamente si se puede aplicar alguna excepción.

Gottlieb comentó que “no existen verdades absolutas sobre lo que se debe hacer en esta área. Cada organización, cada registro y cada pieza tecnológica utilizada tiene que ser evaluada caso por caso. Por ejemplo, algunos procesadores de datos (proveedores) proporcionarán un control detallado sobre la eliminación de registros y, sin embargo, otros facilitarán un nivel de detalle mucho menor”.

Para Gottlieb la pregunta clave es: ¿la lógica aplicada para proceder una solicitud de eliminación de datos es la que se seguiría frente a la autoridad reguladora (AEPD en el caso de España)? Lo que se haría ante este supuesto es lo que hay que hacer, que no es otra cosa que seguir las directrices marcadas.

Hay mucho más para aprender

Una de las cosas más importantes del RGPD es que a los ya tradicionales derechos ARCO: acceso, rectificación, cancelación y oposición se suman el derecho al olvido, a la limitación o a la portabilidad de datos.

En este artículo definimos el derecho al olvido, pero también hemos escrito sobre:

Si quieres seguir profundizando sobre los derechos del nuevo Reglamento, te recomendamos asistir a uno de nuestros cursos presenciales en Madrid y Barcelona, donde uno de nuestros expertos en la normativa te informará sobre todo lo que tienes que saber.

Los cursos se imparten en horario de 9 a 17 h en oficinas céntricas de la ciudad.

Curso certificado de introducción al RGPD >>

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.