En virtud del RGPD, el derecho a la supresión de datos permite a un residente de la UE solicitar la supresión de sus datos personales. Dicha solicitud se denomina "Solicitud de borrado". El derecho a la eliminación también se conoce como "derecho al olvido". Sin embargo, es importante entender que este derecho es no absoluta, y sólo existe en determinadas circunstancias. Por ejemplo, los datos personales que se conservan por motivos de ejecución de un contrato no se incluyen en el derecho de supresión de datos.

FAQ #1 ~ ¿En qué circunstancias se produce el derecho de supresión de datos?

El derecho a la supresión de los datos se produce normalmente cuando se da al menos una de las siguientes situaciones:

• Si ha sido o sigue siendo un tratamiento ilegal de los datos personales;

• Si tiene que borrar los Datos Personales para cumplir con sus obligaciones legales;

• Si los Datos Personales que se conservan ya no son necesarios para la finalidad original para la que se facilitaron, recogieron o trataron;

• Si sólo está tratando los datos personales del individuo con fines de marketing directo y el individuo se opone a ese tratamiento;

• Si usted se ha basado únicamente en el consentimiento explícito, pero la persona ha retirado su consentimiento desde entonces, y usted no tiene ninguna otra base legal para seguir tratando estos datos personales;

• Si usted se ha basado en un interés legítimo para el tratamiento de los datos personales, pero la persona se opone al tratamiento, y no existe un interés legítimo superior que justifique la continuación del tratamiento.

FAQ #2 ~ ¿Cuándo se ejerce el derecho de supresión? no ¿aplicar? *1

Según el RGPD, el derecho a la supresión de datos no se aplican si la tramitación es necesaria por uno de los siguientes motivos:

• para cumplir con una obligación legal;

• ejercer el derecho a la libertad de expresión e información;

• para realizar una tarea que se lleva a cabo en el interés público, o en el ejercicio de la autoridad oficial;

• para fines de archivo en interés público, investigación científica, investigación histórica o fines estadísticos, cuando la supresión pueda imposibilitar o perjudicar gravemente la realización de dicho tratamiento

• para el establecimiento, ejercicio o defensa de reclamaciones legales.

El RGPD también especifica dos circunstancias en las que el derecho de supresión no se aplican a los datos de categoría especial:

• si el tratamiento es necesario para fines de salud pública en el interés público (por ejemplo, para proteger contra las amenazas transfronterizas graves para la salud, o para garantizar altos niveles de calidad y seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios); o

• si el tratamiento es necesario para fines de medicina preventiva o laboral (por ejemplo, cuando el tratamiento es necesario para la capacidad laboral de un empleado; para el diagnóstico médico; para la prestación de asistencia sanitaria o social; o para la gestión de sistemas o servicios sanitarios o sociales). Esto sólo se aplica cuando los datos son tratados por un profesional sujeto a una obligación legal de secreto profesional (por ejemplo, un profesional sanitario) o bajo su responsabilidad.

Para más información sobre las categorías especiales de datos, consulte nuestra Guía sobre el RGPD.

FAQ #3 ~ ¿Cómo puedo saber si he recibido una solicitud de derecho a la supresión de datos?

En el momento de publicar este post, no existe un formulario oficial o específico que los particulares deban utilizar para presentar una solicitud de borrado. Una persona puede simplemente enviar una carta o un correo electrónico, incluso un "tweet". También puede presentar una solicitud de supresión verbalmente. Además, no es necesario que las personas utilicen explícitamente el término "borrado". Una persona puede simplemente solicitar que se borre toda la información que tiene sobre ella. Básicamente, cada vez que una persona le pida que borre sus datos personales, debe tratarla como una solicitud de borrado.

FAQ #4 ~ ¿Qué debo hacer si tengo dudas sobre la identidad del solicitante - o si no puedo localizar los Datos Personales relacionados?

Si tiene dudas sobre la identidad del solicitante, debe ponerse en contacto con él y pedirle la información adicional que necesita para responder. Sin embargo, no debe pedir más información de la que necesita para cumplir este objetivo. Asegúrese de ponerse en contacto con la persona lo antes posible tras recibir la solicitud de borrado.  

*1 Fuente: Oficina del Comisario de Información (https://ico.org.uk) con licencia de la Licencia de Gobierno Abierto.

IMPORTANTE: Las respuestas a las preguntas anteriores no son concluyentes y no constituyen asesoramiento jurídico. Las circunstancias individuales pueden variar considerablemente. Contacte con The GDPR Guys para aclaraciones y más información.