Si alguna vez ha introducido su nombre en Google o en cualquier otro motor de búsqueda de Internet, puede que se haya sorprendido de los resultados obtenidos. Es posible que aparezcan publicaciones en redes sociales, información sobre procedimientos judiciales (aunque hayan sido desestimados posteriormente en los tribunales) y comentarios en foros de debate, aunque la información sea muy antigua y ya no represente quién es usted ahora.
En derecho al olvido establece un derecho civil a la privacidad de los datos. Significa que se pueden presentar solicitudes para que se elimine información personal no sólo de las páginas web de Internet, sino también de herramientas de búsqueda como Google. Esto significa que la información ya no se puede encontrar en línea, incluso si se publicó originalmente en las redes sociales. La solicitud de supresión también incluye su eliminación del tratamiento de datos, como los utilizados en la elaboración de perfiles de clientes o en marketing, incluso si la persona dio su permiso originalmente.
Aunque parezca un concepto sencillo, el proceso para que una persona obtenga resultados no siempre es directo. Además, existen excepciones legítimas a la obligación de traslado, como las personas cuya vida es de interés público. Teniendo esto en cuenta, es posible que desee considerar la posibilidad de obtener ayuda sobre el derecho a ser olvidado, que a menudo requiere una combinación de asistencia de profesionales en el campo de la gestión de la reputación en línea y asesoramiento jurídico.
¿Qué es el Reglamento General de Protección de Datos (RGPD)?
Cuando la Unión Europea presentó el GDPRSe consideró un gran paso adelante para los derechos de las personas. Aunque Europa ha contado con leyes de protección de datos durante más de cuarenta años, se consideraba que las normas no satisfacían las necesidades de la era de internet. Eran muy limitadas en su capacidad de aplicarse a la forma en que ahora llevamos a cabo las tareas cotidianas cuando utilizamos un motor de búsqueda como Google o nos comunicamos en las redes sociales.
Además, había problemas con la debilidad de las sanciones, que no disuadían del uso inadecuado de la información personal, y resultaba difícil solicitar que los datos personales se eliminaran o no se utilizaran para fines de tratamiento. Como consecuencia, los países de la UE tenían sus propias interpretaciones de la directiva, lo que no hacía sino aumentar la confusión y la aplicación.
Sustituyendo a la ineficaz ley de protección de datos, el GDPR aprobado por el Tribunal Europeo impuso obligaciones a las organizaciones de cualquier parte del mundo si recopilaban datos de ciudadanos de la UE y de aquellos que vivían dentro de la UE. Desde que la ley entró en vigor en mayo de 2018, el GDPR ha dado lugar a casos judiciales en los que se han impuesto multas significativas, que alcanzan decenas de millones, a quienes infringen sus normas.
El objetivo general del RGPD es facilitar a los ciudadanos de la UE la comprensión de cómo se utilizan sus datos, solicitar su supresión y disponer de un proceso a través del cual presentar una reclamación en caso de que su uso no cumpla los requisitos del reglamento.
¿Qué es el derecho a la eliminación?
El derecho al olvido, también conocido como derecho a la supresión, se recoge en el artículo 17 del RGPD. Este nuevo derecho establece que, cuando no exista una razón de peso para el tratamiento de sus datos personales, una persona puede solicitarlo:
- La supresión/eliminación de sus datos personales.
- Que no se distribuyan más sus datos personales.
El artículo 17 establece claramente que los responsables del tratamiento tienen la obligación legal de responder en el plazo de un mes a partir de la presentación de la solicitud. Sin embargo, está claro que se trata de una solicitud de supresión y no de un derecho automático a la supresión de datos. Se añade complejidad a la situación mediante el requisito de "adoptar medidas razonables" para informar a otros responsables del tratamiento de la solicitud de supresión en circunstancias en las que se hayan compartido los datos personales.
¿Pueden cobrarme una tasa por una solicitud de supresión de datos?
En la mayoría de los casos, las organizaciones no están autorizadas a cobrar honorarios por atender una solicitud de derecho al olvido. Sin embargo, si consideran que una solicitud es "infundada o excesiva", pueden cobrar una tasa razonable por el tiempo que lleve atenderla.
¿Qué datos personales están cubiertos por el derecho al olvido?
El derecho de supresión abarca siete circunstancias en las que una persona tiene derecho a que se elimine su información personal:
- Cuando los datos ya no sean necesarios por el motivo por el que se recogieron originalmente;
- Cuando los datos se conservan porque se ha dado el consentimiento y la persona lo revoca;
- Cuando el motivo legítimo del tratamiento deje de ser aplicable;
- Cuando el tratamiento de los datos sea para mercadotecnia directa y una persona ya no desee que su información se utilice con ese fin;
- Cuando los datos hayan sido tratados ilegalmente;
- Existe una obligación legal que exige la supresión de los datos; o
- Cuando se ofrecen servicios de la sociedad de la información a un interesado que es un niño.
¿Cuándo no está cubierta la información personal por el derecho al olvido?
Es importante saber que el derecho al olvido no se aplica en todas las situaciones. Cuando una organización tiene derecho a utilizar los datos de alguien, esto puede anular el derecho de la persona a ser olvidada. Entre los casos en los que esto puede ocurrir están:
Libertad de expresión e información
Cuando se ejerce este derecho, los datos se utilizan dentro del ámbito de aplicación del RGPD. Sin embargo, la aplicación de esta libertad parece variar dentro de la UE, con diferentes países que ofrecen a los periodistas, por ejemplo, diferentes niveles de protección.
Datos tratados por un profesional sanitario sujeto al secreto profesional por ley
Si un paciente solicitara la supresión de su historia clínica, hay ocasiones en las que un médico, por ejemplo, no tendría por qué acceder a la petición. Esto incluye circunstancias en las que los datos se utilizan para un diagnóstico médico, para la prestación de asistencia sanitaria o social, y cuando son necesarios para la gestión de sistemas y servicios de asistencia sanitaria.
Investigación histórica
La conservación de información personal para la investigación científica o histórica está permitida, aunque debe haber salvaguardias mediante la minimización de los datos, lo que podría significar la anonimización de los datos mediante la eliminación del nombre. La información utilizada debe limitarse a lo que sea directamente pertinente y necesario, y sólo debe conservarse el tiempo necesario para cumplir ese requisito.
Cuando una solicitud sea manifiestamente infundada o excesiva
El RGPD define las solicitudes manifiestamente infundadas como aquellas en las que puede haber mala intención. Esto puede deberse a una actitud perturbadora, al uso de acusaciones infundadas o a la petición de un beneficio a cambio de retirar la solicitud de supresión de datos.
Para que la solicitud sea manifiestamente excesiva debe evaluarse si es clara u obviamente irrazonable. Esto podría implicar la consideración de los recursos disponibles para satisfacer la solicitud y si existe un daño sustancial a la persona si no se suprimen los datos.
¿Cómo puedo solicitar el derecho al olvido?
No hay métodos prescritos para presentar una solicitud en virtud del derecho de supresión. A pesar de que algunas organizaciones insisten en que la solicitud debe enviarse a una persona concreta, el RGPD es muy claro al afirmar que puede hacerse a cualquier parte de la operación y solicitarse tanto verbalmente como por escrito.
Una vez presentada la solicitud, la organización tiene la obligación legal de no tardar más de un mes natural en responder, aunque, en situaciones complejas, el plazo puede ampliarse otros dos meses. No obstante, debe tardar menos de un mes en ponerse en contacto con el interesado para informarle del motivo del retraso.
En algunas situaciones, la organización puede solicitar la confirmación de la identidad, pero ésta debe ser proporcional al tipo de datos personales conservados. Por ejemplo, es poco probable que una solicitud de supresión del nombre y la dirección de una base de datos de marketing requiera validación antes de proceder a la supresión. En cambio, una solicitud de supresión de ese mismo nombre y dirección de un departamento gubernamental sí puede requerirla.
¿Cómo afecta el derecho al olvido a los resultados de los motores de búsqueda?
Incluso antes de El GDPR entró en vigor en 2018En mayo de 2014, el Tribunal de Justicia de las Comunidades Europeas decidió que Google tendría que modificar algunos resultados de búsqueda cuando se le solicitara en virtud del "derecho de supresión". En mayo de 2014, el Tribunal de Justicia de la Unión Europea decidió que Google tendría que modificar algunos resultados de búsqueda cuando se le solicitara en virtud de la 'derecho al olvido.' A pesar de afirmar que no controlaban la información, sino que sólo proporcionaban enlaces a ella, los tribunales afirmaron que los motores de búsqueda tienen la responsabilidad de hacer que se retiren los enlaces a petición de los usuarios si remiten a información irrelevante y obsoleta.
Mientras que el motor de búsqueda declaró que verse obligado a retirar sus enlaces equivalía a censura, los tribunales declararon que era una victoria y que proteger los datos personales era de interés público. En el momento de la sentencia, se consideró que había acarreado enormes consecuencias para cualquiera que publicara en línea material sobre particulares. Sin embargo, los tribunales se mantuvieron firmes e insistieron en que los derechos de las personas sobre sus datos personales deben ser la máxima prioridad, aunque afirmaron que puede haber una defensa del interés público en lo que respecta a las personas de la vida pública.
A pesar del caso de 2014 y de la posterior promulgación del RGPD, Google sigue teniendo problemas con el Comisario de Información de varios Estados miembros de la UE. En 2000, por ejemplo, la Autoridad de Protección de Datos belga impuso a Google Bélgica una multa de 600.000 euros por no atender la solicitud de olvido de un particular. A pesar de que el individuo se dedicaba a la vida pública, declaró que cuando se realizó una búsqueda sobre él a través de Google, ésta presentaba un etiquetado político obsoleto y una denuncia por acoso, que posteriormente fue declarada infundada.
La decisión de Google de no eliminar los resultados de la búsqueda se saldó con la multa más elevada jamás sancionada por la Autoridad de Protección de Datos de Bélgica.
¿Cómo puede una empresa de gestión de la reputación ofrecer ayuda sobre el derecho al olvido?
En teoría, una persona puede presentar una solicitud de borrado verbalmente o por escrito; la ley no exige que se rellene un formulario específico ni que una persona concreta sea la destinataria de las solicitudes. Pero, como puede ver, no siempre es sencillo.
Cuando no se han cumplido los plazos o no se ha tenido en cuenta su solicitud, es bueno saber que tiene a mano la ayuda establecida para el derecho al olvido. gestión de la reputación empresas. Su experiencia haciendo peticiones puede ser esencial cuando la situación se encamina hacia la necesidad de reclamaciones legales para que se tomen medidas.
