Junts les fem segures: El Dret a l'Oblit
La nova normativa de protecció de dades preveu una sèrie de nous drets per als interessats i entre aquests, trobem el dret a l'oblit (article 20, LQPD). Aquest dret va néixer a la jurisprudència de la Unió Europea arran del cas Google Spain SL, Google Inc contra l'Agència Espanyola de Protecció de Dades i implica la facultat que té tot interessat d'instar, a l'entorn d'Internet, als responsables de tractament de dades personals perquè suprimeixin qualsevol enllaç o qualsevol còpia o rèplica de les seves dades personals.
La Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) regula principalment les obligacions d'esborrament. D'acord amb aquesta, les dades personals s'han d'esborrar immediatament quan:
→ Les dades ja no siguin necessàries per a la finalitat del tractament original
→ L'interessat hagi retirat el seu consentiment i no hi hagi cap altre motiu legal per al tractament
→ L'interessat s'ha oposat i/o ha exercit un dret de supressió.
Ara bé, la llei no descriu com s'han d'esborrar les dades en casos individuals sinó que opta per un model de resultat: després de l'acció del responsable de tractament ja no ha de ser possible discernir les dades personals de l'interessat sense un esforç desproporcionat.
Si el responsable del tractament ha fet públiques les dades personals, i si existeix algun dels motius anteriors per a l'esborrat, cal prendre mesures raonables, tenint en compte les circumstàncies, per informar a la resta de responsables del tractament de dades que tots els vincles a aquestes dades personals, així com les còpies o rèpliques de les dades personals, s'han d'esborrar.
Una sol·licitud d'oblit no està subjecta a cap formulari en particular, i el responsable del tractament no pot requerir cap formulari específic. No obstant això, la identitat de l'interessat s'ha d'acreditar de manera adequada. Si no s'ha demostrat la identitat, el responsable del tractament pot sol·licitar informació addicional o negar-se a suprimir les dades. Si hi ha una sol·licitud o una obligació legal d'esborrar, aquesta s'ha d'executar immediatament.
Això implica que el responsable de tractament ha de comprovar les condicions d'esborrat sense demores indegudes. En cas de sol·licitud de supressió, l'interessat ha de ser informat en el termini d'un mes de les mesures adoptades o dels motius de la denegació.
El dret a l'oblit no està garantit sense reserves. Es limita sobretot quan xoca amb el dret a la llibertat d'expressió i informació. Altres excepcions són si el tractament de dades objecte d'una sol·licitud d'esborrament és necessari per complir amb obligacions legals, amb finalitats d'arxiu d'interès públic, finalitats d'investigació científica o històrica o finalitats estadístiques o per a la defensa de reclamacions legals.
Enllaços d'interès:
