Repuesta
Sí, puede pedir que se borren sus datos personales cuando, por ejemplo, los datos que la empresa posee sobre usted ya no son necesarios o cuando sus datos hayan sido utilizados ilícitamente. Los datos personales que se facilitaron cuando era menor pueden borrarse en cualquier momento.
Este derecho también se aplica en línea y a menudo se denomina «derecho al olvido». En determinadas circunstancias, usted puede pedir a las empresas que hayan puesto sus datos disponibles en línea que los borren. Estas empresas están, asimismo, obligadas a adoptar medidas razonables para informar a otras empresas (responsables del tratamiento) que están tratando los datos personales de que el interesado ha solicitado que se borre cualquier enlace o copia relacionados con dichos datos personales.
Conviene recordar que este derecho no es un derecho absoluto, lo cual significa que otros derechos, tales como la libertad de expresión y la investigación científica, también están garantizados.
Ejemplos
Los datos deberían borrarse
Usted se ha inscrito a una red social. Al cabo de un tiempo, decide dejar la red. Usted tiene derecho a pedir a la empresa que borre los datos personales que le pertenecen.
Los datos no se pueden borrar inmediatamente
Un nuevo banco ofrece unas buenas hipotecas. Usted se compra una casa y decide cambiar al nuevo banco. Le pide al «antiguo» banco que cierre todas las cuentas y le solicita que borre todos sus datos personales. Sin embargo, el antiguo banco está sujeto a una ley que obliga a los bancos a conservar todos los datos de los clientes durante diez años. El banco antiguo simplemente no puede borrar sus datos personales. En este caso, usted puede pedir la limitación del tratamiento de sus datos personales. Así, el banco únicamente puede conservar sus datos durante el período de tiempo que exige la ley y no puede realizar ningún otro tipo de operación de tratamiento con ellos.
Los datos deberían borrarse
Cuando usted efectúa una búsqueda por internet utilizando su nombre y apellidos, los resultados muestran un enlace a un artículo de un periódico. La información del periódico es de hace algunos años y está relacionada con un problema (una subasta de propiedades inmobiliarias relacionada con un procedimiento de recuperación de deuda) resuelto hace mucho tiempo y que ahora no es pertinente. Si usted no es un personaje público y su interés por eliminar el artículo prevalece sobre el interés público general de poder acceder a la información, el motor de búsqueda está obligado a eliminar de los resultados los enlaces a las páginas web que contienen su nombre y apellidos.
Referencias
- Artículos 12, 17 y 23, y considerandos 65 y 66 del RGPD
- Grupo de trabajo del artículo 29, WP 225. Directrices sobre la aplicación de la sentencia del Tribunal de Justicia de la Unión Europea «Google Spain, S.L. y Google Inc. contra Agencia Española de Protección de Datos (AEPD) y Mario Costeja González», C-131/12, ECLI:EU:C:2014:3171
1 Se puede encontrar un resumen de la sentencia en DO C 212 de 7.7.2014, p. 4.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.