El Derecho al Olvido: Tu Control en la Era Digital

En la era digital, donde cada clic y cada publicación dejan una huella imborrable, la capacidad de controlar nuestra información personal se ha convertido en un desafío fundamental. La vasta cantidad de datos que circulan en línea, a menudo sin nuestro conocimiento o consentimiento explícito, ha dado origen a un concepto crucial: el Derecho al Olvido. Este derecho no solo busca proteger nuestra privacidad, sino también ofrecernos una segunda oportunidad en un mundo donde el pasado digital puede perseguirnos indefinidamente.

A menudo malinterpretado como una forma de borrar el pasado, el Derecho al Olvido es en realidad una herramienta poderosa para gestionar nuestra reputación y privacidad en el entorno digital. Pero, ¿qué implica exactamente? ¿Cómo podemos ejercerlo y ante quién? A continuación, desglosaremos cada aspecto de este derecho, apoyándonos en la jurisprudencia más relevante para ofrecer una guía clara y completa.

¿Qué es el Derecho al Olvido? Una Definición Clara

El Derecho al Olvido, en esencia, es la facultad que tiene cualquier persona de solicitar la supresión de sus datos personales de los motores de búsqueda y, en ciertas circunstancias, de los sitios web que los publican. No se trata de eliminar la información de Internet por completo, sino de desvincularla de una búsqueda realizada con el nombre de una persona, cuando dicha información ya no es relevante, es inexacta o se considera ilícita.

Según la Sentencia del Tribunal Constitucional 58/2018, de 4 de junio, el derecho al olvido se concreta como la posibilidad de obtener, sin dilación indebida, la supresión de datos personales cuando:

• Ya no son necesarios para los fines para los que fueron recogidos o tratados.
• Se retira el consentimiento en que se basó el tratamiento.
• La persona interesada se opone al tratamiento.
• Los datos se han tratado de forma ilícita.
• Se debe dar cumplimiento a una obligación legal en el Derecho de la Unión o de los Estados miembros.
• Los datos se obtuvieron en relación con la oferta de servicios de la sociedad de la información.

Esta definición subraya la importancia de la finalidad del tratamiento de datos y el consentimiento del individuo. Es un derecho fundamental que busca equilibrar la libertad de información con la protección de la privacidad y la dignidad de la persona.

¿Cómo puedo ejercerlo? ¿Ante quién?

Ejercer el Derecho al Olvido es un proceso que requiere seguir una serie de pasos. La normativa de protección de datos establece una ruta clara para que los ciudadanos puedan hacer valer este derecho.

La Agencia Española de Protección de Datos (AEPD) indica que el primer paso es dirigirse directamente a la entidad que está tratando tus datos. En el contexto del derecho al olvido digital, esto significa, en la mayoría de los casos, los motores de búsqueda. Gigantes como Google, Bing o Yahoo han habilitado formularios específicos en sus plataformas para facilitar la recepción de estas peticiones. Es fundamental utilizar estas vías iniciales, ya que son el conducto directo para que tu solicitud sea evaluada.

Si, una vez presentada la solicitud, la entidad no responde en el plazo establecido, o si la respuesta que recibes no es satisfactoria y consideras que tu derecho no ha sido atendido correctamente, tienes la opción de elevar tu reclamación. En este escenario, el siguiente paso es interponer una reclamación ante la AEPD. Esta autoridad es la garante de la protección de datos en España y tiene la potestad de mediar y, en su caso, ordenar a la entidad que cumpla con la solicitud de supresión.

¿Quién es el responsable del tratamiento de los datos? ¿El sitio web? ¿El buscador? ¿Ambos?

Una de las preguntas más frecuentes es determinar quién es el verdadero responsable cuando nuestros datos aparecen en línea. La respuesta, apoyada por la jurisprudencia, es que tanto el sitio web como el motor de búsqueda tienen un grado de responsabilidad.

La Sentencia 4132/2015 de 15 de octubre, del Tribunal Supremo, establece claramente que “el editor de una página web en la que se incluyen datos personales realiza un tratamiento de datos personales y como tal es responsable de que dicho tratamiento de datos respete las exigencias de la normativa que lo regula, en concreto las derivadas del principio de calidad de los datos”. Esto significa que el sitio web original donde se publicó la información es el primer responsable del tratamiento de esos datos.

Por otro lado, la Sentencia del Tribunal de Justicia de la Unión Europea (TJUE) de 13 de mayo de 2014, conocida como la Sentencia Google Spain, fue clave al dictaminar que “el gestor del motor de búsqueda es quien determina los fines y los medios de esta actividad y, así, del tratamiento de datos personales que efectúa él mismo en el marco de ésta y, por consiguiente, debe considerarse «responsable» de dicho tratamiento”.

En consecuencia, el interesado tiene la flexibilidad de dirigirse tanto al sitio web donde se encuentran sus datos personales como al motor de búsqueda que indexa y muestra esos resultados. Ambas vías son válidas para ejercer los derechos al olvido o de supresión. La elección dependerá de la situación específica y de la efectividad que se busque.

Ámbito Territorial y Motores de Búsqueda Fuera de la UE

El alcance geográfico del Derecho al Olvido es un aspecto crucial, especialmente en un entorno global como Internet. La Sentencia C-507/17 del TJUE, de 24 de septiembre de 2019, clarificó este punto, confirmando que el ámbito territorial de aplicación es fundamentalmente comunitario, pero extendiendo la posibilidad de ejercitar el derecho de supresión ante motores de búsqueda que, pese a tener su domicilio social fuera de la Unión Europea, cuenten con establecimientos dentro del espacio comunitario.

Esto significa que si una empresa como Google tiene una filial o establecimiento en un país de la UE (como Francia, en el ejemplo de la sentencia), y ese establecimiento lleva a cabo actividades que están “indisociablemente ligadas al tratamiento de datos personales”, entonces el tratamiento de datos se considera que tiene lugar en la UE. En tales casos, el Reglamento General de Protección de Datos (RGPD) es aplicable, y se puede solicitar la supresión de enlaces.

Sin embargo, el TJUE también precisó que, si bien se debe proceder a la retirada de enlaces, esta obligación no se extiende a todas las versiones del motor de búsqueda a nivel mundial. En su lugar, el gestor del motor de búsqueda “estará obligado a proceder a dicha retirada no en todas las versiones de su motor, sino en las versiones de este que correspondan al conjunto de los Estados miembros, combinándola, en caso necesario, con medidas que, con pleno respeto de las exigencias legales, impidan de manera efectiva o, al menos, dificulten seriamente a los internautas que efectúen una búsqueda a partir del nombre del interesado desde uno de los Estados miembros el acceso”. Esto significa que, aunque la información pueda seguir existiendo en versiones del motor de búsqueda fuera de la UE, se implementarán medidas para que sea inaccesible para los usuarios que realicen la búsqueda desde la Unión Europea.

¿Desaparece la información de internet si ejerzo mi derecho de supresión únicamente ante el motor de búsqueda?

Esta es una de las mayores confusiones en torno al Derecho al Olvido. La respuesta es un rotundo “no”. Ejercer tu derecho de supresión ante un motor de búsqueda no elimina la información de su fuente original en Internet. Lo que desaparece son los resultados vinculados a tus datos personales en las listas de resultados de ese motor de búsqueda.

La Sentencia del TJUE de 13 de mayo de 2014 es clara al respecto: “la autoridad de control o el órgano jurisdiccional pueden ordenar a dicho gestor eliminar de la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre de una persona vínculos a páginas web, publicadas por terceros y que contienen información relativa a esta persona, sin que una orden en dicho sentido presuponga que ese nombre o esa información sean, con la conformidad plena del editor o por orden de una de estas autoridades, eliminados con carácter previo o simultáneamente de la página web en la que han sido publicados.”

En otras palabras, el Derecho al Olvido actúa sobre la “indexación” de la información en los buscadores, no sobre la “publicación” en el sitio web original. La página web seguirá existiendo con la información, pero será mucho más difícil encontrarla a través de una búsqueda por tu nombre.

¿Se encuentra obligado a informar a los motores de búsqueda para que eliminen los resultados asociados a mi solicitud, si, en lugar de ejercitar mi derecho de supresión frente al motor de búsqueda, lo ejercito ante un sitio web?

Sí, la responsabilidad de informar se extiende en la cadena de tratamiento de datos. La Sentencia C-129/21 del TJUE, de 27 de octubre de 2022, aborda esta cuestión. La Comisión Europea señala, y el TJUE lo respalda, que “para garantizar la efectividad del derecho a retirar su consentimiento previsto en el artículo 7, apartado 3, del RGPD y garantizar que el consentimiento del interesado esté estrictamente vinculado a la finalidad para la que se dio, el responsable del tratamiento al que se dirigió el interesado para retirar su consentimiento al tratamiento de sus datos personales está efectivamente obligado a informar de tal retirada a cualquier persona que le haya transmitido esos datos y a quien haya transmitido, a su vez, dichos datos.”

Esto significa que si solicitas la supresión de tus datos directamente a un sitio web (el editor), y este sitio web ha compartido o transmitido tus datos a terceros (como los motores de búsqueda u otros responsables del tratamiento), tiene la obligación de notificarles tu solicitud de supresión. Este principio asegura que la retirada del consentimiento y el ejercicio del derecho de supresión sean efectivos en toda la cadena de tratamiento de datos.

¿Qué ocurre si el responsable del tratamiento deniega mi solicitud?

Si tu solicitud de ejercicio del Derecho al Olvido es denegada por el responsable del tratamiento (ya sea un sitio web o un motor de búsqueda), no todo está perdido. La normativa de protección de datos y la jurisprudencia establecen mecanismos para que los ciudadanos puedan recurrir esta decisión.

La Sentencia C-460/20 del TJUE, de 8 de diciembre de 2022, es clara al respecto: “cuando el gestor del motor de búsqueda no accede a la solicitud de retirada de enlaces, el interesado debe poder acudir a la autoridad de control o a los tribunales para que estos lleven a cabo las comprobaciones necesarias y ordenen a dicho responsable la adopción de las medidas precisas que resulten obligadas”.

Esto significa que tienes dos vías principales para impugnar la denegación:

1. Autoridad de Control: En España, esta es la Agencia Española de Protección de Datos (AEPD). Puedes presentar una reclamación ante la AEPD, que investigará tu caso y, si encuentra que tus derechos han sido vulnerados, emitirá una resolución obligando al responsable a actuar.
2. Tribunales: Si la AEPD no resuelve a tu favor o si prefieres la vía judicial, puedes acudir directamente a los tribunales. Ellos evaluarán si la denegación fue justificada y podrán ordenar la supresión de los datos si consideran que tu derecho ha sido vulnerado.

Es fundamental no rendirse ante una primera denegación, ya que existen mecanismos legales para defender tu derecho a la protección de datos.

¿Han de contener las búsquedas que pretendo eliminar la totalidad de mi nombre?

No, no es necesario que las búsquedas contengan la totalidad de tu nombre. El Tribunal Supremo abordó esta temática en su Sentencia 1624/2020, de 27 de noviembre de 2020. Esta sentencia establece que “el ejercicio del derecho de oposición (…) faculta a la persona interesada a exigir del gestor de un motor de búsqueda que elimine de la lista de resultados, obtenida como consecuencia de una búsqueda efectuada tanto a partir de su nombre completo o de sus dos apellidos, vínculos a páginas webs, publicados legalmente por terceros, que contengan datos e informaciones veraces, relativos a su persona, cuando la difusión de dicha información, relativa a su persona, menoscabe el derecho al honor, a la intimidad, o a la propia imagen del interesado, y carezca de interés público (…).”

Esta interpretación es crucial, ya que reconoce que la identidad de una persona puede ser vinculada a información incluso si solo se utilizan sus apellidos o una parte de su nombre. Lo importante es que la información sea identificable con el individuo y que su difusión afecte derechos fundamentales como el honor, la intimidad o la propia imagen, y que además carezca de un interés público que justifique su mantenimiento.

¿Existen limitaciones o exenciones a la hora de ejercitar el derecho de supresión?

Sí, el Derecho al Olvido no es un derecho absoluto. Como muchos derechos fundamentales, debe equilibrarse con otros derechos y principios, especialmente la libertad de expresión y la libertad de información. La jurisprudencia es muy clara al respecto.

La STS 1624/2020, de 20 de diciembre, citando al Tribunal Constitucional, incide en la prevalencia de la libertad de información sobre el derecho de supresión, especialmente cuando se trata de información con relevancia pública o que afecta a figuras públicas:

• La protección constitucional de la libertad de información exige que la información se refiera a hechos con relevancia pública, es decir, que sean noticiables.
• Las autoridades y funcionarios públicos, así como los personajes públicos, “aceptan voluntariamente el riesgo de que sus derechos subjetivos de personalidad resulten afectados por críticas, opiniones o revelaciones adversas”. Para ellos, el derecho de información alcanza su máximo nivel de eficacia legitimadora, ya que su vida y conducta participan del interés general con mayor intensidad.

Por su parte, el TJUE, en su sentencia C-460/20, de 8 de diciembre de 2022, también dispuso que “el hecho de que el artículo 17, apartado 3, letra a), del RGDP establezca ya expresamente que el derecho al olvido del interesado queda excluido cuando el tratamiento resulta necesario para ejercer, entre otros, el derecho a la libertad de información (…) pone de manifiesto que el derecho a la protección de los datos personales no constituye un derecho absoluto, sino que, como subraya el considerando 4 de ese Reglamento, debe considerarse en relación con su función en la sociedad y mantener el equilibrio con otros derechos fundamentales, con arreglo al principio de proporcionalidad (…).”

En resumen, las principales limitaciones o exenciones al Derecho al Olvido incluyen:

• Cuando el tratamiento de datos es necesario para ejercer el derecho a la libertad de expresión e información.
• Cuando los datos son de interés público, especialmente si la persona es una figura pública o la información tiene relevancia histórica o noticiosa.
• Cuando el tratamiento es necesario para el cumplimiento de una obligación legal, el interés público en el ámbito de la salud pública, fines de archivo de interés público, investigación científica o histórica, o fines estadísticos.
• Para la formulación, el ejercicio o la defensa de reclamaciones.

Tabla Comparativa: Aspectos Clave del Derecho al Olvido

Preguntas Frecuentes (FAQ) sobre el Derecho al Olvido

A continuación, respondemos a algunas de las preguntas más comunes para clarificar aún más el Derecho al Olvido:

¿El Derecho al Olvido borra mis datos de internet por completo?

No, el Derecho al Olvido no borra la información de la web original. Su objetivo es desvincular los resultados de búsqueda de tu nombre, haciendo que sea más difícil encontrar esa información específica a través de los motores de búsqueda.

¿Necesito mi nombre completo para ejercer este derecho?

No necesariamente. Puedes ejercer el derecho incluso si la información te identifica solo por tus apellidos o por una parte de tu nombre, siempre y cuando la información pueda ser inequívocamente asociada a ti y afecte tus derechos fundamentales.

¿Puedo reclamar si el motor de búsqueda o responsable del tratamiento no se encuentra en la UE?

Sí, si el motor de búsqueda tiene un establecimiento o una filial en la Unión Europea que lleva a cabo actividades relacionadas con el tratamiento de datos. En ese caso, la normativa europea de protección de datos es aplicable.

¿Es el Derecho al Olvido un derecho absoluto?

No, no es un derecho absoluto. Se debe equilibrar con otros derechos fundamentales, como la libertad de expresión y la libertad de información, especialmente cuando la información tiene interés público o se refiere a figuras públicas.

¿Qué hago si mi solicitud es denegada?

Si tu solicitud es denegada, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o, en última instancia, acudir a los tribunales para que evalúen tu caso.

Conclusión

El Derecho al Olvido es una herramienta esencial en nuestro camino hacia una mayor autonomía y control sobre nuestra identidad digital. En un mundo hiperconectado, nos ofrece la posibilidad de gestionar nuestra reputación, proteger nuestra privacidad y, en última instancia, definir quiénes somos en el espacio virtual, sin que nuestro pasado digital nos condicione de forma injustificada. Aunque no es una solución para borrar todo rastro de nuestra presencia en línea, sí es un mecanismo poderoso para asegurar que la información que se asocia a nuestro nombre sea relevante, precisa y respetuosa con nuestros derechos fundamentales. Conocer cómo y cuándo ejercerlo es crucial para navegar con seguridad en la complejidad de la era digital.

Si quieres conocer otros artículos parecidos a El Derecho al Olvido: Tu Control en la Era Digital puedes visitar la categoría Entrenamiento.