Artículo 17 del RGPD: Derecho de supresión ("derecho al olvido")

El artículo 17 del RGPD introduce la derecho de supresión, también conocido como el "derecho al olvido". Permite a cualquier interesado solicitar la supresión de sus datos personales en determinadas situaciones específicas.

Explicación del artículo 17 del RGPD

El interesado podrá obtener la supresión de sus datos sin demora si:

Los datos ya no son necesarios para los fines del tratamiento;
Ella retira su consentimiento (y ninguna otra base legal justifica el tratamiento);
Ella se opone al procesamiento y no existe ninguna razón legítima convincente;
Los datos han sido objeto de un tratamiento ilícito;
Los datos deben ser eliminados para cumplir con una obligación legal;
Los datos se recopilaron como parte de la oferta de servicios a un niño.

El responsable del tratamiento de datos también deberá adoptar medidas razonables para informar a los terceros con acceso a estos datos de la solicitud de supresión.

¿Por qué es importante este artículo para su cumplimiento del RGPD?

El artículo 17 es un derecho emblemático del RGPD. Garantiza a los particulares un poder de control reforzado sobre sus datos personales. El incumplimiento puede dar lugar a reclamaciones ante la CNIL y a importantes sanciones administrativas.

¿Cómo cumplir con el artículo 17 del RGPD?

Configurar uno Procedimiento para procesar solicitudes de borrado.
Comprueba que puedes Identifique y elimine datos en todos sus sistemas (incluidas copias de seguridad y archivos).
Mantener un registro de las solicitudes y decisiones tomadas.
Informar a los subcontratistas y terceros pertinentes cuando se hayan compartido los datos.

Ejemplos de aplicación del artículo 17 del RGPD

Un usuario cierra su cuenta en una plataforma: sus datos se eliminan en un plazo razonable.
Un empleado solicita la eliminación de sus datos de RRHH después de su salida, a menos que existan obligaciones legales de retención.
Una persona retira su consentimiento al boletín: su dirección de correo electrónico se elimina de la base de datos.