¿Qué es el derecho de supresión “el derecho al olvido”?

El derecho de supresión, también conocido como “derecho al olvido” es el derecho del interesado a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación los datos personales cuando concurra alguna de las circunstancias siguientes:

• a) Si los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
• b) Si el tratamiento de los datos personales se ha basado en el consentimiento que el interesado prestó al responsable del tratamiento (cuando se dio el consentimiento para uno o varios fines específicos, o cuando se dio el consentimiento explícitamente para el tratamiento de dichos datos personales con uno o más de los fines especificados), y retira dicho consentimiento, siempre que el citado tratamiento no se base en otro fundamento jurídico que lo legitime;
• c) Si el interesado se opone al tratamiento de los datos personales al ejercitar el derecho de oposición en las siguientes circunstancias:
  • El tratamiento de los datos se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos legítimos para el tratamiento de los datos del interesado.
  • Si los datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración de perfiles relacionada con la citada mercadotecnia.
• d) Si los datos personales han sido tratados ilícitamente;
• e) Si los datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique a la persona responsable del tratamiento;
• f) Si los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 RGPD (esto es, condiciones aplicables al tratamiento de datos personales de los menores en relación con los servicios de la sociedad de la información).

Además, el Reglamento General de Protección de Datos, cuando procede a regular este derecho de supresión, lo conecta con el denominado “derecho al olvido”. En este sentido, este derecho de supresión se amplía de tal forma que, la persona responsable del tratamiento que haya hecho públicos datos personales del afectado está obligada a indicar al resto de los responsables del tratamiento que estén tratando tales datos personales, y que procedan a suprimir cualquier enlace a ellos, a cuantas copias o réplicas de tales datos personales se hayan realizado.

En palabras de la Agencia Española de Protección de Datos, el derecho al olvido “es la manifestación de los tradicionales derechos de cancelación y oposición aplicados a los buscadores de internet. El ‘derecho al olvido’ hace referencia al derecho a impedir la difusión de información personal a través de internet cuando su publicación no cumple los requisitos de adecuación y pertinencia previstos en la normativa. En concreto, incluye el derecho a limitar la difusión universal e indiscriminada de datos personales en los buscadores generales cuando la información es obsoleta o ya no tiene relevancia ni interés público, aunque la publicación original sea legítima (en el caso de boletines oficiales o informaciones amparadas por las libertades de expresión o de información)”.

Véase la ley.

¿Cómo puedo solicitar la supresión de mis datos personales?

Para ejercer el derecho de supresión ysolicitar la supresión de los datos personales ha de realizar un escrito dirigido a la empresa o entidad responsable del tratamiento, en cuya solicitud de supresión se indique qué a datos se refiere, acompañando la documentación que lo justifique.

Para el ejercicio del derecho de supresión puede emplear el siguiente formulario. Véase: Formulario ejercicio del derecho de supresión.

He solicitado la supresión de mis datos personales ¿debe comunicar algo el responsable del tratamiento?

Si el responsable del tratamiento está obligado a comunicar cualquier supresión de datos personales efectuada a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado.

Por otra parte, el responsable del tratamiento también debe informar al interesado acerca de dichos destinatarios, si este así lo solicita.

Cuando haya hecho públicos los datos personales y esté obligado el responsable del tratamiento a suprimir los datos personales según lo dispuesto anteriormente en el apartado del derecho de supresión, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

¿Qué puedo hacer si no me han contestado o me han denegado la supresión de mis datos personales?

Si ha ejercido el derecho de supresión de sus datos personales ante el responsable del tratamiento y no ha obtenido respuesta en el plazo de un mes desde la presentación de la solicitud por la que se ejercita el derecho de supresión; o bien, se le ha negado el derecho a la supresión de sus datos personales; o incluso, si no ha obtenido una respuesta satisfactoria a su petición, puede reclamar la tutela por denegación del derecho de rectificación ante la Agencia Española de Protección de Datos.

Recuerde que para que la AEPD pueda comprobar lo señalado debe aportar algunos de los documentos siguientes:

• copia de la negativa del responsable del tratamiento a la supresión de los datos solicitados;
• copia sellada por el responsable del tratamiento del modelo de petición de supresión;
• copia del modelo de solicitud de supresión sellada por la oficina de correos o copia del resguardo del envío por correo certificado de la denegación de supresión dictada por el responsable del tratamiento;
• cualquier otro medio de prueba facilitado por el responsable del tratamiento y del que se pueda deducir la recepción de la solicitud.

Para reclamar la tutela por denegación del derecho de supresión puede emplear el siguiente formulario. Véase: Formulario de reclamación de tutela por denegación de derecho de supresión.

Para más información sobre dónde y cómo reclamar, véase el apartado 10.3.1 Han vulnerado mis derechos sobre protección de datos. ¿Dónde puedo reclamar?

¿En qué supuestos el responsable del tratamiento no está obligado a suprimir mis datos?

El derecho a la supresión de los datos personales no es ilimitado, y hay supuestos en los que el responsable del tratamiento no está obligado a suprimir los datos personales.

Pese a que se ha podido ejercitar el derecho de supresión de los datos personales, puede ser posible que no se proceda a la supresión de los datos personales, ya que el responsable del tratamiento no estará obligado a suprimirlos cuando el tratamiento sea necesario:

• a) para ejercer el derecho a la libertad de expresión e información;
• b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
• c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2 letras h) e i), y apartado 3, del RGPD (esto es lo referido al tratamiento de categorías especiales de datos personales).
• d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o;
• e) para la formulación, el ejercicio o la defensa de reclamaciones.

Además, cuando la supresión derive del ejercicio del derecho de oposición (esto es, cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia), el responsable del tratamiento podrá conservar tus datos identificativos que sean necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.