¿Qué es el derecho al olvido o supresión?
«Derecho al olvido» es una expresión coloquial que hace referencia a uno de los derechos de los usuarios en relación a las leyes de protección de datos.
El concepto de derecho al olvido se ha popularizado sobre todo en el contexto de los buscadores de internet, donde en muchas ocasiones se refiere a la información personal incompleta, falsa, irrelevante o desproporcionada. Esto puede afectar a la imagen de la persona en cuestión. No obstante, en este caso, abordaremos únicamente el uso del concepto en relación a las leyes de protección de datos.
En sentido estricto, el Reglamento General de Protección de Datos habla del derecho de los interesados a la supresión de su información de carácter personal. Este derecho emana del consentimiento que otorgan las personas sobre el tratamiento de sus datos, que lleva implícito el derecho a retirarlo en el futuro.
Propósito y beneficios del derecho de supresión
El espíritu de la norma se basa en la protección de la privacidad de las personas como un derecho fundamental. Con ello se controla la información personal que se guarda, para que tenga una duración determinada y limitada a la finalidad. Además, se busca prevenir daños a la reputación de las personas, que podrían tener consecuencias a nivel personal y/o laboral.
El derecho de supresión «al olvido» en el RGPD y la LOPDGDD
El RGPD señala que las personas tienen derecho a solicitar que sus datos sean modificados, portados o incluso suprimidos. En la LOPDGDD también se dedica un artículo a esta cuestión. En concreto, se refiere precisamente al contenido recogido en el RGPD y que veremos más adelante.
Estas normativas establecen un marco legal sólido para que los ciudadanos puedan ejercer su derecho a que se supriman sus datos personales cuando ya no sean necesarios o relevantes.
Artículos que regulan el derecho al olvido
El artículo 17 del RGPD se enfoca en concreto en el derecho de supresión, e incluso menciona explícitamente el «derecho al olvido».
1. «El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes: (…)».
A continuación, el artículo detalla los supuestos en los que se debe cumplir:
- Si los datos personales ya no son necesarios para la finalidad por la que fueron recopilados
- Si el interesado retira el consentimiento o ya no es requerido para otros fines legítimos
- Siempre que el tratamiento no sea necesario para proteger intereses vitales del interesado o de otra persona física
Además, se recogen otros supuestos en el artículo 9, sección 2 del RGPD.
En el artículo 5 apartado e) del reglamento de la UE, se indica que los datos personales serán «mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales».
A continuación, se detallan los casos donde hay excepción: «Los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente (…)».
Estos son los supuestos que recoge el RGPD en este artículo:
- Con fines de archivo en interés público
- Con fines de investigación científica o histórica
- Con fines estadísticos, de conformidad con el artículo 89, apartado 1
Todo ello: «sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado («limitación del plazo de conservación»)».
La LOPDGDD, por su parte, recoge en el artículo 15 el derecho de supresión. Se refiere precisamente al artículo 17 del Reglamento (UE) 2016/679. Asimismo, también incluye un punto dedicado a un punto relevante aplicado a casos en los que se guarde información del interesado únicamente para impedir tratamientos futuros con fines de mercadotecnia directa. Esto se recoge precisamente en el artículo 21.2 del RGPD, donde se pueden leer todos los detalles.
¿Cómo se aplica el derecho al olvido en España?
En España, el mecanismo para solicitar la supresión de datos se ejerce a través del responsable del tratamiento. Otra opción es recurrir directamente a la autoridad competente para reclamar el derecho al olvido.
Cómo ejercer el derecho al olvido en España
El primer paso es contactar a la organización que conserve los datos para reclamar que sean eliminados. Es importante detallar los datos a eliminar, así como las razones para solicitar la supresión de los mismos.
Además, la autoridad competente en la materia, la Agencia Española de Protección de Datos (AEPD), ofrece en su página web unos consejos y un formulario de solicitud. En dicho formulario se hacen constar los datos del responsable del tratamiento y del afectado. Esta vía está disponible para casos en que el responsable haya denegado la supresión de los datos.
A continuación, el formulario acompaña unas instrucciones, donde se dice lo siguiente en el primer punto:
«Este modelo se utilizará por el afectado cuando desee la supresión de los datos cuando concurra alguno de los supuestos contemplados en el Reglamento General de Protección de Datos. Por ejemplo, tratamiento ilícito de datos, o cuando haya desaparecido la finalidad que motivó el tratamiento o recogida. No obstante, se prevén ciertas excepciones en las que no procederá acceder a este derecho. Por ejemplo, cuando deba prevalecer el derecho a la libertad de expresión e información».
A continuación, cabe resaltar también la instrucción 4, donde se indica que:
«El titular de los datos personales objeto de tratamiento debe dirigirse directamente ante el organismo público o privado, empresa o profesional del que presume o tiene la certeza que posee sus datos».
Ejemplos de casos y decisiones relevantes
La Agencia Española de Protección de Datos ha emitido numerosas resoluciones en las que ha obligado a los buscadores a eliminar enlaces que contenían información desactualizada, inexacta o que afectaba de manera desproporcionada a la reputación de las personas.
En el año 2015 podemos encontrar un primer caso de «derecho al olvido»’ que fue reconocido en la Audiencia Nacional. La Sala resolvió entonces 18 recursos de Google contra ciudadanos que querían eliminar enlaces a sus datos personales, y solo 4 se resolvieron a favor del buscador.
¿Cuándo se puede ejercer el derecho de supresión?
Las empresas, en su papel de responsables o encargados del tratamiento de datos personales, tienen la obligación de facilitar el ejercicio de los derechos de los interesados, incluido el derecho de supresión o derecho al olvido.
Los canales habituales que se pueden poner a disposición de los usuarios son:
- Formulario web
- Correo electrónico de la empresa
- Un teléfono de contacto
- Oficina o local físico
Igualmente, las empresas deben informar de manera clara y transparente sobre este y otros derechos de los interesados. Normalmente, el mecanismo para comunicarlo es mediante la publicación en la página web de una Política de Privacidad.
Límites del derecho al olvido en internet
El derecho al olvido tiene unas limitaciones que emanan de la búsqueda de un equilibrio entre el derecho de la privacidad y otros como el derecho a la información o a la libertad de expresión.
Estas son algunas situaciones en las que no se tiene el derecho a suprimir información de carácter personal:
- Cuando hay un interés público, por ejemplo en casos de delitos graves
- Para garantizar la libertad de expresión
- Si la información tiene valor histórico o científico
- Para cumplir determinadas obligaciones legales, como pueden ser fiscales
En general, las limitaciones están enfocadas en proteger el derecho de la información y facilitar a las autoridades cualquier interés público.
Conclusión
Cualquier organismo debe tener muy presente el derecho al olvido para garantizar la protección de los interesados cuyos datos se almacenan. Es obligatorio ofrecer los canales necesarios para que las personas puedan ejercer éste y otros derechos sobre su información de carácter personal.
Mediante la protección del derecho al olvido, las empresas pueden evitar importantes sanciones económicas, daños en su reputación o problemas legales.
En Usercentrics, ayudamos a las organizaciones a cumplir con el RGPD y otros reglamentos de privacidad. Ofrecemos soluciones tecnológicas para solicitar el consentimiento de los usuarios en los sitios web, además de generar políticas de privacidad adaptadas a la empresa, entre otros servicios.
–
Descargo de responsabilidad: Usercentrics no provee asesoría legal, y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos.