¿Cuándo se aplica el derecho al olvido?

En el artículo 17, el RGPD describe las circunstancias específicas en las que se aplica el derecho al olvido. Una persona tiene derecho a que se borren sus datos personales si:

 

Los datos personales ya no son necesarios para el propósito que una organización los recopiló o procesó originalmente.

Una organización se basa en el consentimiento de una persona como base legal para procesar los datos y esa persona retira su consentimiento.

Una organización se basa en intereses legítimos como justificación para procesar los datos de una persona, la persona se opone a este procesamiento y no existe un interés legítimo primordial para que la organización continúe con el procesamiento.

Una organización está procesando datos personales con fines de marketing directo y el individuo se opone a este procesamiento.

Una organización procesó los datos personales de una persona de manera ilegal.

Una organización debe borrar los datos personales para cumplir con una regla u obligación legal.

Una organización ha procesado los datos personales de un niño para ofrecer sus servicios de la sociedad de la información.

Sin embargo, el derecho de una organización a procesar los datos de alguien puede anular su derecho al olvido. Estas son las razones citadas en el GDPR que prevalecen sobre el derecho de borrado:

 

Los datos se utilizan para ejercer el derecho a la libertad de expresión e información.

Los datos se utilizan para cumplir con una norma u obligación legal.

Los datos se utilizan para realizar una tarea que se lleva a cabo en el interés público o cuando se ejerce la autoridad oficial de una organización.

Los datos que se procesan son necesarios para fines de salud pública y sirven al interés público.

Los datos que se tratan son necesarios para realizar medicina preventiva u ocupacional. Esto solo se aplica cuando los datos son tratados por un profesional sanitario que está sujeto a una obligación legal de secreto profesional.

Los datos representan información importante que sirve al interés público, la investigación científica, la investigación histórica o con fines estadísticos y donde el borrado de los datos podría afectar o detener el progreso hacia el logro que era el objetivo del procesamiento.

Los datos se utilizan para el establecimiento de una defensa legal o en el ejercicio de otras reclamaciones legales.

Además, una organización puede solicitar una "tarifa razonable" o rechazar una solicitud para borrar datos personales si la organización puede justificar que la solicitud fue infundada o excesiva.

 

Como puede ver, hay muchas variables en juego y cada solicitud deberá evaluarse individualmente. Agregue a eso la carga técnica de realizar un seguimiento de todos los lugares donde se almacenan o procesan los datos personales de una persona y es fácil ver por qué los nuevos derechos de privacidad del GDPR pueden ser una carga de cumplimiento significativa para algunas organizaciones