Tus Derechos Digitales: Supresión y el Olvido

En la era digital, donde la información fluye a una velocidad vertiginosa y nuestros datos personales son una moneda de cambio constante, comprender y ejercer nuestros derechos se ha vuelto más crucial que nunca. La protección de datos no es solo una cuestión técnica, sino un pilar fundamental de nuestra autonomía y privacidad individual. Entre estos derechos, el derecho de supresión y el derecho al olvido emergen como herramientas poderosas que nos permiten retomar el control sobre nuestra huella digital y decidir qué información sobre nosotros permanece accesible.

La legislación europea, a través del Reglamento General de Protección de Datos (RGPD), y la normativa española, con la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), han sentado las bases para que los ciudadanos puedan ejercer un control efectivo sobre sus datos. Específicamente, el artículo 17 del RGPD y el artículo 15 de la LOPDGDD son los marcos legales que sustentan el derecho de supresión, del cual el derecho al olvido es una manifestación particular y de gran relevancia en el contexto de internet.

¿Qué es el Derecho de Supresión y el Derecho al Olvido?

El derecho de supresión, comúnmente conocido como el "derecho al borrado", otorga al interesado la facultad de solicitar y obtener del responsable del tratamiento la eliminación de sus datos personales. Este derecho no es absoluto y se activa bajo circunstancias específicas, diseñadas para equilibrar la protección de la privacidad con otros intereses legítimos. Las condiciones bajo las cuales se puede solicitar la supresión son las siguientes:

• Necesidad de los datos: Cuando los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados inicialmente. Esto implica que, si la finalidad para la que se recopilaron los datos ha cesado, ya no hay justificación para su conservación.
• Retirada del consentimiento: Si el tratamiento de los datos se basó en el consentimiento expreso del interesado y este decide retirarlo, y no existe otra base jurídica que legitime la continuación del tratamiento.
• Oposición al tratamiento: Cuando el interesado se opone al tratamiento de sus datos y no prevalecen otros motivos legítimos e imperiosos por parte del responsable que justifiquen su continuación. Esto es particularmente relevante en el caso de tratamientos basados en el interés legítimo o para fines de marketing directo.
• Tratamiento ilícito: Si los datos personales han sido tratados de manera ilegal, es decir, sin una base jurídica válida o en contravención de las normas de protección de datos.
• Obligación legal: Cuando los datos deben suprimirse para cumplir con una obligación legal establecida en el Derecho de la Unión o del Estado miembro aplicable al responsable del tratamiento. Esta es una situación en la que la ley exige la eliminación de ciertos datos.
• Servicios de la sociedad de la información: Si los datos se obtuvieron en relación con la oferta de servicios de la sociedad de la información dirigidos directamente a niños, según lo mencionado en el artículo 8, apartado 1 del RGPD, y no se contaba con el consentimiento parental adecuado.

Por otro lado, el derecho al olvido es una extensión y una particularización del derecho de supresión, especialmente relevante en el entorno digital y, de forma destacada, en relación con los motores de búsqueda. Se refiere a la facultad de solicitar que cierta información personal, especialmente aquella que es obsoleta, irrelevante o perjudicial, sea desindexada de los resultados de búsqueda en internet, incluso si la información original sigue existiendo en su fuente. Este derecho se ha consolidado a raíz de importantes sentencias judiciales, marcando un antes y un después en la gestión de la reputación online y la privacidad digital.

El derecho al olvido busca proteger la capacidad de las personas para desarrollar libremente su personalidad, sin ser permanentemente estigmatizadas por información pasada que ya no es pertinente o que ha perdido su interés público. Es una balanza entre el derecho a la información y el derecho a la privacidad. No implica la eliminación del contenido original de la fuente, sino la desvinculación de ese contenido de la búsqueda asociada al nombre de la persona.

Limitaciones Cruciales al Ejercicio de Estos Derechos

Es importante comprender que ni el derecho de supresión ni el derecho al olvido son absolutos. Existen circunstancias en las que el tratamiento de los datos es necesario y, por lo tanto, la solicitud de supresión o de olvido puede ser denegada. Estas limitaciones buscan proteger otros derechos fundamentales o intereses públicos legítimos:

• Libertad de expresión e información: Si el tratamiento de los datos es necesario para ejercer el derecho a la libertad de expresión e información, prevalecerá este último. Esto es crucial para el periodismo y la difusión de noticias de interés público.
• Cumplimiento de una obligación legal o interés público: Si el tratamiento es necesario para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o del Estado miembro, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.
• Salud pública: Por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3 del RGPD. Esto incluye, por ejemplo, la gestión de epidemias o crisis sanitarias.
• Fines de archivo, investigación o estadísticos: Con fines de archivo en interés público, fines de investigación científica o histórica, o fines estadísticos, en la medida en que el ejercicio de este derecho pudiera hacer imposible u obstaculizar gravemente el logro de tales objetivos.
• Reclamaciones legales: Para la formulación, el ejercicio o la defensa de reclamaciones. Esto significa que los datos pueden conservarse si son necesarios para un proceso judicial o administrativo.

Para ilustrarlo, consideremos un ejemplo práctico que clarifica la aplicación del derecho al olvido. Imagine que usted busca información sobre sí mismo en Internet a través de un motor de búsqueda como Google, utilizando su nombre y apellidos. Entre los resultados, aparece un enlace a un artículo de un periódico antiguo que describe un delito que usted cometió hace muchos años. Si usted no es una figura pública y su interés en eliminar ese enlace de los resultados de búsqueda prevalece sobre el interés general de la sociedad en acceder a esa información (por ejemplo, porque el evento ya no es relevante o usted ha rehabilitado su vida), el motor de búsqueda estaría obligado a eliminar de sus resultados el enlace a la página web del periódico. Es fundamental entender que esto no implica la eliminación del artículo de la página original del periódico, sino únicamente su desvinculación de las búsquedas asociadas a su nombre.

Aspectos Procedimentales y Plazos de Respuesta

Cuando se ejerce el derecho de supresión o el derecho al olvido, el responsable del tratamiento tiene la obligación de responder a la solicitud en un plazo determinado. Este plazo es vital para garantizar la efectividad de los derechos del interesado:

• Plazo general: El plazo de respuesta debe ser el más breve posible y no puede exceder de un mes a partir de la recepción de la solicitud.
• Ampliación del plazo: En casos de gran complejidad o debido al número elevado de solicitudes, este plazo puede prorrogarse por dos meses más (totalizando tres meses). Sin embargo, si se decide ampliar el plazo, el responsable debe informar al interesado de esta prórroga antes de que finalice el primer mes, justificando los motivos de la dilación.

Un aspecto crucial es la notificación a terceros. Si los datos personales que se van a suprimir fueron previamente cedidos o comunicados a otros responsables (cesionarios), el responsable original tiene la obligación de notificar a estos cesionarios sobre la supresión para que también procedan a eliminarlos de sus bases de datos. Esta obligación solo se exime si la notificación resulta imposible o exige un esfuerzo desproporcionado. En cualquier caso, el interesado tiene derecho a ser informado sobre la identidad de los cesionarios a quienes se les comunicaron sus datos.

La Agencia Española de Protección de Datos (AEPD), consciente de la importancia de facilitar el ejercicio de estos derechos, pone a disposición de los ciudadanos plantillas y formularios. Por ejemplo, es posible encontrar una plantilla específica para el ejercicio del derecho de supresión. Asimismo, si la solicitud de supresión es denegada o no se obtiene una respuesta satisfactoria, la AEPD ofrece un formulario para presentar una reclamación, actuando como garante de los derechos de los ciudadanos en materia de protección de datos.

El Fichero "Partes de Intervención": Un Caso Específico

En el ámbito de la administración pública, la gestión de datos personales se rige por los mismos principios de protección, aunque con particularidades dadas las funciones y responsabilidades de las entidades. Un ejemplo de ello es el fichero "Partes de Intervención", un registro fundamental en el contexto de las actuaciones policiales.

Este fichero, denominado oficialmente “Partes de intervención: actuaciones policiales documentadas e informatizadas”, es responsabilidad de la Dirección Adjunta Operativa, a través de la Unidad de Planificación Estratégica y Coordinación. Su existencia se enmarca en el reconocimiento del derecho fundamental a la protección de datos personales, tal como lo establece el artículo 18.4 de la Constitución Española.

Las actividades de tratamiento de datos dentro de este fichero se realizan bajo bases jurídicas sólidas: ya sea para el cumplimiento de obligaciones legales impuestas a la policía, para el cumplimiento de misiones realizadas en interés público (como la seguridad ciudadana y la investigación de delitos), o en aquellos casos excepcionales donde se haya recabado el consentimiento explícito del titular de los datos mediante una acción afirmativa clara.

La información personal incorporada a “PARTES DE INTERVENCIÓN” se maneja con estricta confidencialidad. Su uso se limita única y exclusivamente a los fines declarados y publicados en el Registro de Actividades de Tratamiento del Ministerio del Interior, garantizando la transparencia y la limitación de la finalidad. La cesión de estos datos a terceros es una excepción y solo se produce al amparo de obligaciones normativas, tal y como se detalla en el mencionado Registro de Actividades de Tratamiento.

Resolución de Peticiones de Supresión en "Partes de Intervención"

La pregunta sobre cuándo se resolverá una petición de supresión al fichero “Partes de Intervención” se alinea con los plazos generales establecidos en la normativa de protección de datos. Dado que la Dirección Adjunta Operativa ha desarrollado un procedimiento para articular el ejercicio de los derechos reconocidos a los ciudadanos, las solicitudes de supresión deberían ajustarse a los plazos antes mencionados: un mes, ampliable a dos meses adicionales en casos justificados. No se especifica un plazo distinto o excepcional para este fichero en la información proporcionada, lo que implica que se aplican las reglas generales del RGPD y la LOPDGDD. La Unidad de Planificación Estratégica y Coordinación, como responsable, es la encargada de gestionar estas solicitudes, garantizando el cumplimiento de los derechos ciudadanos dentro de los marcos legales y procedimentales establecidos.

Tabla Comparativa: Circunstancias de Supresión vs. Limitaciones

Para una mejor comprensión, la siguiente tabla resume las situaciones en las que el derecho de supresión es aplicable y aquellas en las que encuentra limitaciones.

Preguntas Frecuentes (FAQ)

¿Cuál es la principal diferencia entre el derecho de supresión y el derecho al olvido?

El derecho de supresión es el derecho general a que tus datos sean eliminados por el responsable del tratamiento. El derecho al olvido es una manifestación específica del derecho de supresión, particularmente relevante en el entorno digital, que permite solicitar la desindexación de información obsoleta o irrelevante de los resultados de búsqueda de motores como Google, sin que necesariamente se elimine la fuente original.

¿Siempre puedo solicitar la supresión de mis datos personales?

No, el derecho de supresión no es un derecho absoluto. Existen varias limitaciones, como cuando el tratamiento es necesario para la libertad de expresión, para cumplir una obligación legal, por razones de interés público en salud, para fines de archivo o investigación, o para la defensa de reclamaciones legales. Estas limitaciones buscan equilibrar tu derecho a la privacidad con otros derechos e intereses legítimos.

¿Qué debo hacer si mi solicitud de supresión es denegada?

Si tu solicitud de supresión es denegada o no recibes respuesta en el plazo establecido (un mes, extensible a tres), tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). La AEPD ofrece formularios específicos para facilitar este proceso y actuará como autoridad de control para resolver tu reclamación.

Si mis datos han sido compartidos con terceros, ¿quién es responsable de eliminarlos?

El responsable original del tratamiento que recibió tu solicitud de supresión es quien debe notificar a todos los terceros (cesionarios) a quienes haya comunicado tus datos para que también procedan a su eliminación. El responsable solo se exime de esta obligación si la notificación es imposible o implica un esfuerzo desproporcionado. Además, tiene la obligación de informarte sobre la identidad de esos cesionarios.

¿Qué tipo de información se puede solicitar que sea "olvidada" en internet?

Generalmente, la información que puede ser objeto del derecho al olvido es aquella que es obsoleta, irrelevante, inadecuada o excesiva en relación con los fines para los que fue publicada, y que afecta negativamente a tu reputación o privacidad sin un interés público que prevalezca. Un ejemplo común son noticias antiguas sobre delitos menores ya cumplidos, siempre y cuando el afectado no sea una figura pública y el interés por su privacidad supere el interés público en la información.

En conclusión, el derecho de supresión y el derecho al olvido representan un avance significativo en la protección de la privacidad en la era digital. Son herramientas esenciales que empoderan a los individuos para gestionar su identidad en línea, asegurando que el pasado no determine indefinidamente su presente o futuro. Conocer estos derechos, sus alcances y sus limitaciones, es fundamental para cualquier ciudadano en un mundo cada vez más interconectado y dependiente de la información.

Si quieres conocer otros artículos parecidos a Tus Derechos Digitales: Supresión y el Olvido puedes visitar la categoría Entrenamiento.