El derecho al olvido digital para empresas y personas
El derecho al olvido (artículo 17 RGPD) permite a las personas solicitar la supresión de sus datos personales cuando ya no son necesarios para el fin para el que se recogieron, cuando el interesado retira su consentimiento y no hay otra base jurídica, o cuando los datos han sido tratados ilícitamente. En el contexto empresarial, el derecho al olvido tiene dos vertientes principales: la que permite a particulares solicitar la desindexación de resultados de búsqueda que asocian su nombre a información perjudicial, y la que obliga a las empresas a suprimir los datos de sus clientes o usuarios cuando se dan los presupuestos legales.
El derecho al olvido frente a los buscadores
Desde la sentencia del TJUE en el caso Google Spain (2014) y su consolidación posterior, los buscadores deben atender las solicitudes de desindexación de resultados que asocian el nombre de una persona a información inexacta, irrelevante o excesiva en relación con el tiempo transcurrido. El buscador pondera la solicitud entre el derecho a la privacidad del solicitante y el interés público en el acceso a la información. Las personas que ejercen funciones públicas tienen menor expectativa de privacidad; los particulares tienen mayor protección. Las empresas que quieren eliminar contenidos negativos sobre sí mismas en buscadores tienen menos margen que los particulares, pues la información sobre personas jurídicas suele tener mayor interés público.
Obligaciones de las empresas: supresión y minimización de datos
Las empresas que tratan datos de clientes, usuarios o empleados tienen la obligación de suprimir esos datos cuando el interesado lo solicita y no hay causa legal para mantenerlos. La implementación técnica de la supresión en sistemas de información complejos (bases de datos, backups, sistemas de analítica) es uno de los retos más habituales del cumplimiento RGPD: los datos pueden estar en múltiples sistemas y la supresión debe ser efectiva en todos ellos. La pseudonimización y la anonimización pueden ser alternativas a la supresión cuando los datos tienen valor para la empresa pero la identificación del interesado puede eliminarse. En DirectorJuridico.es asesoramos en el cumplimiento del derecho al olvido coordinados con LRB Tax & Legal, especialistas en protección de datos y derecho digital. Contacto: Contacto@LRB.es / +34 684 234 831.