El derecho al olvido digital: una consagración explícita del RGPD

Obtener información sobre un socio, un cliente o un empleado “buscándolos en Google” ahora es automático para muchos de nosotros.

Entre redes sociales, artículos de prensa y publicaciones de todo tipo, no se puede negar la existencia ni la diversidad de bases de datos accesibles a todos y en todo momento.

Aunque muy útil, este suministro de información personal en forma de “autoservicio” nos lleva a cuestionar la verdadera supervivencia del derecho a la privacidad en el ámbito digital.

En el centro de esta discusión, el Reglamento General de Protección de Datos (conocido como “GDPR”) ha otorgado, desde 2018, a los ciudadanos europeos distintos derechos que les permiten tener control total sobre sus datos personales. Entre estos, el famoso derecho a la supresión o “derecho al olvido” cuyo alcance y modalidades de ejercicio se explican a continuación.

¿Qué es el derecho al olvido?

Cuando hablamos del “derecho al olvido”, en realidad estamos hablando del derecho a la supresión recogido en el artículo 17 del RGPD. Esto otorga a cualquier ciudadano residente en un país miembro de la Unión Europea el derecho a obtener del responsable del tratamiento la supresión, lo antes posible, de los datos personales que le conciernen. El derecho al olvido sirve, por tanto, para impedir el uso ilícito de los datos personales de una persona, ya sea que hayan sido proporcionados previamente. voluntariamente por este último o para sin su conocimiento.

Además de la posibilidad de solicitar la supresión de los datos personales, el derecho al olvido también incluye la derecho a la deferencia. En este último caso, se ordena específicamente al motor de búsqueda que elimine, siempre y cuando no exista una razón legítima para conservarlos, resultados de búsqueda asociados con los datos personales de un individuo (ej: su nombre y apellido).

El derecho al olvido ¿para quién y para qué?

• El derecho al olvido sólo otorga prerrogativas a los “titulares de datos”, entendidos como toda persona natural cuyos datos personales se recaben.
  En este sentido, una persona jurídica (una asociación, una SAS, una SARL, etc.) no puede utilizar este derecho para borrar datos sobre ella (por ejemplo, el nombre de una asociación citada en un artículo que le da mala publicidad).
• El derecho al olvido se aplica a los datos “personales”. En el sentido del RGPD, los datos personales se refieren a una persona física identificada o identificable directamente (por ejemplo, por su nombre o apellido) o indirectamente (por su fotografía, voz, número de teléfono, dirección de correo electrónico, etc.).

Además de estos requisitos previos, el artículo 17 del RGPD limita expresamente las circunstancias para el ejercicio del derecho al olvido a las siguientes situaciones:

Por lo tanto, es importante observar que el derecho al olvido de ninguna manera constituye un derecho absoluto.

Y por buena razón, el responsable del tratamiento podrá reservarse el derecho de conservar los datos personales de una persona física (sin perjuicio del ejercicio del derecho al olvido), siempre y cuando el uso que de ellos se haga sea justificado y necesario:

Por lo tanto, siempre se debe lograr un equilibrio entre el derecho de un individuo a la privacidad y el derecho del público a la información general; el arbitraje de estos dos derechos está intrínsecamente vinculado a la naturaleza de los datos personales objeto del tratamiento.

El derecho al olvido: ¿cómo implementarlo?

Como se mencionó, el derecho al olvido requiere que los responsables del tratamiento establezcan un sistema que les permita responder, lo antes posible, a una solicitud de supresión de datos personales.

A modo de ejemplo, se pueden citar las siguientes situaciones de aplicación: cierre de una cuenta de usuario en una determinada plataforma, oposición a un artículo de prensa que contraviene las disposiciones del RGPD, uso fraudulento de datos personales por parte de una red social.

Para ejercer su derecho al olvido, el interesado deberá realizar una solicitud al responsable del tratamiento de sus datos personales. Dicha solicitud deberá indicar necesariamente los datos de que se trate y los hechos que justifiquen su supresión o exclusión de la lista.

En caso de negativa o inacción por parte del responsable del tratamiento, el interesado podrá ponerse en contacto con la CNIL para que lleve a cabo una investigación (que puede dar lugar a medidas como recordatorios, notificaciones formales o incluso sanciones económicas).

El derecho de supresión, también llamado “derecho al olvido”, constituye uno de los ejes principales del RGPD, la firma LEGALPROTECH-AVOCATS podrá en cualquier caso poner su experiencia a su disposición para apoyarle en el ejercicio de sus derechos; tanto en el marco de un procedimiento amistoso como en el marco de un litigio.

Daniella TSHEFU – Abogada del Colegio de Abogados de Quebec, abogada del RGPD