Cómo demostrar el cumplimiento del artículo 17 del RGPD

El artículo 17 aborda uno de los aspectos más importantes de la UE y el Reino Unido. RGPD ley: el "derecho al olvido" de los interesados, también escrito como "derecho a la supresión".

El artículo 17 enumera varias razones por las que un interesado puede desear ser olvidado, junto con la obligación de una organización de informar a otros responsables del tratamiento que también puedan estar procesando los datos de un interesado de acuerdo con su propia operación.

RGPD Artículo 17 Texto Legal

Versión del RGPD de la UE

Artículo 17 – Derecho de supresión ('derecho al olvido')

1. El interesado tendrá derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida y el responsable del tratamiento tendrá la obligación de borrar los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos:
• los datos personales ya no son necesarios en relación con los fines para los cuales fueron recopilados o procesados ​​de otro modo;
• el interesado retire el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y cuando no exista otro fundamento jurídico para el tratamiento;
• el interesado se opone al procesamiento de conformidad con el artículo 21, apartado 1, y no existen motivos legítimos imperiosos para el procesamiento, o el interesado se opone al procesamiento de conformidad con el artículo 21, apartado 2;
• los datos personales han sido procesados ​​ilegalmente;
• los datos personales deben eliminarse para cumplir con una obligación legal del derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento;
• los datos personales han sido recopilados en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1.
2. Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el apartado 1, a borrarlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de implementación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que procesar los datos personales que el interesado ha solicitado, la eliminación por parte de dichos controladores de cualquier enlace, copia o replicación de esos datos personales.
3. Los apartados 1 y 2 no se aplicarán en la medida en que el tratamiento sea necesario:
• por ejercer el derecho a la libertad de expresión e información;
• para el cumplimiento de una obligación legal que requiere un tratamiento conforme al Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento o para el desempeño de una tarea realizada en interés público o en el ejercicio de un poder público conferido al responsable del tratamiento;
• por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), así como con el artículo 9, apartado 3;
• para fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, en la medida en que el derecho mencionado en el apartado 1 pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho Procesando; o
• para el establecimiento, ejercicio o defensa de reclamaciones legales.

Versión del RGPD del Reino Unido

Artículo 17 – Derecho de supresión ('derecho al olvido')

1. El interesado tendrá derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida y el responsable del tratamiento tendrá la obligación de borrar los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos:
• los datos personales ya no son necesarios en relación con los fines para los cuales fueron recopilados o procesados ​​de otro modo;
• el interesado retire el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y cuando no exista otro fundamento jurídico para el tratamiento;
• el interesado se opone al procesamiento de conformidad con el artículo 21, apartado 1, y no existen motivos legítimos imperiosos para el procesamiento, o el interesado se opone al procesamiento de conformidad con el artículo 21, apartado 2;
• los datos personales han sido procesados ​​ilegalmente;
• los datos personales deben ser suprimidos para cumplir con una obligación legal conforme al derecho interno, a la que está sujeto el responsable del tratamiento;
• los datos personales han sido recopilados en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1.
2. Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el apartado 1, a borrarlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de implementación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que procesar los datos personales que el interesado ha solicitado, la eliminación por parte de dichos controladores de cualquier enlace, copia o replicación de esos datos personales.
3. Los apartados 1 y 2 no se aplicarán en la medida en que el tratamiento sea necesario:
• por ejercer el derecho a la libertad de expresión e información;
• para el cumplimiento de una obligación legal que requiera un procesamiento conforme a la legislación nacional o para el desempeño de una tarea realizada en interés público o en el ejercicio de poderes oficiales conferidos al responsable del tratamiento;
• por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), así como con el artículo 9, apartado 3;
• para fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, en la medida en que el derecho mencionado en el apartado 1 pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho Procesando; o
• para el establecimiento, ejercicio o defensa de reclamaciones legales.