Source: http://perkinshumanmedia.net/brand/calendario-2017-la-lopd-mayo/
Timestamp: 2018-01-17 09:05:07+00:00

Document:
Calendario 2017 para la LOPD - Mayo - Perkins Human Media
Continuando con esta serie de entradas relativas a la readecuación y reimplantación del Sistema de Datos de Carácter Personal al Reglamento General de Protección de Datos 2016/679 -RGPD-, se tratará en ésta los contenidos planificados según el post Calendario 2017 para la LOPD describiéndose como Calendario 2017 para la LOPD – Mayo y que atañe al Derecho de supresión («el derecho al olvido») y al Derecho a la portabilidad de los datos (Artículos 17 y 20 respectivamente del RGPD).
Se engloba en lo que denominamos Derechos ARCO. En concreto se corresponde con los propios de Cancelación y Oposición. No obstante, es preciso decir que este derecho es de aplicación al ámbito de Internet.
Pero… ¿A qué hace referencia este Derecho?
A conceder al afectado el derecho de impedir la difusión de su información personal a través de internet cuando su publicación no cumple los requisitos de adecuación y pertinencia previstos en la normativa.
¿Qué incluye este derecho?
Limitar la difusión indiscriminada de los motores de búsquedas o buscadores (Google, Bing, Yahoo, etc.) y/o a los proveedores originales que tratan la información de carácter personal (siempre que se de el caso de información obsoleta o ésta no tiene el carácter de interés público).
Supongamos que se tiene un perfil en Facebook. En el inicio de su creación los motores de búsqueda indexaron (almacenaron y ordenaron la dirección web del mismo). A consecuencia de ello, al buscar en dichos motores aparecerá el enlace correspondiente.
Si por cualquier circunstancia damos de baja dicho perfil en Facebook, consecuentemente en su relación de direcciones (de Facebook) también se habrá borrado, pero… ¿Qué ocurre en los buscadores?
Los buscadores desconocen la nueva situación y seguirán informando de la existencia de dicha dirección web. Por tanto, hay que informar a estos proveedores de la nueva situación (cancelación del perfil). Es entonces cuando entra en juego el derecho de supresión o derecho al olvido.
En cuanto ante quién ejercerlo ¿En el motor de búsqueda?
Si. Se puede ejercer en el motor de búsqueda. Sin embargo hay que hacer la siguiente aclaración: Los Buscadores y los editores originales (Facebook) tienen legitimaciones e impactos diferentes.
A consecuencia de lo anterior puede ocurrir que no proceda ante el editor y sí sobre el buscador de internet, ya que la difusión universal que realiza el buscador, sumado a la información adicional que facilita sobre el mismo individuo cuando se busca por su nombre, puede tener un impacto desproporcionado sobre su privacidad.
Pero… ¿De verdad desaparece la información de los buscadores?
No. Existe jurisprudencia al respecto (sentencia TSUE de 13 de mayo de 2014) por la que se declara expresamente que el ejercicio de Cancelación/Oposición frente a buscadores solo afecta a resultados obtenidos en el buscador mediante el uso de su nombre y apellidos y por ello no lleva implícito la supresión de la página (perfil en nuestro caso) del índice del buscador ni de la fuente original.
Entonces ¿Qué deja de ser visible?
El enlace, siempre que se busque por el nombre a la persona asociada a este. Quedará visible siempre que los datos de búsqueda sean distintos a los anteriores.
¿Qué aconseja la Legislación Española entonces para ejercer este Derecho?
Que el interesado o afectado, para el ejercicio del derecho al olvido, se dirija de manera imprescindible al buscador.
Estos son los enlaces para cumplimentar el formulario oportuno ante los principales buscadores:
No obstante si el afectado (en nuestro caso el usuario de Facebook) no recibiera contestación o no es la adecuada por parte del buscador, siempre le quedará el derecho de amparo ante la AEPD.
En función de las circunstancias de cada caso concreto, la Agencia determinará si lo estima o no. Esta decisión de la Agencia, a su vez, es recurrible ante los Tribunales.
Se facilita el enlace de derecho de tutela.
Aparentemente es un nuevo derecho reconocido a través del RGPD, aún si bien, y a mi juicio es un nuevo ‘impulso’ que se le ha dado al Derecho de Acceso. Siendo este derecho una de las novedades más relevantes.
Pero… ¿Qué es el derecho a la portabilidad de los Datos?
Reconocer al usuario o afectado el derecho (que podrá ejercer a partir del 25 de mayo de 2018), por el cual, una empresa que trate sus datos personales informáticamente pueda entregarle una copia en un formato organizado, legible y mecanizado a éste o bien a un responsable de fichero distinto de aquel.
Esto se podrá llevar a cabo siempre que se cumplan las siguientes condiciones:
Como ya comentáramos anteriormente se trata de un Derecho de Acceso ampliado conforme a estos criterios:
Poder solicitar el traspaso de nuestros datos directamente de un responsable a otro (en definitiva, de una empresa a otra).
Establecerse expresamente que los datos deberán entregarse a su titular o a la empresa que éste haya designado en un formato legible, mecanizado y organizado
Cualquier abonado a una compañía de teléfono, podrá ejercer este derecho de portabilidad cuando cambie a otra compañía distinta de la anterior.
¿Quién Regula este Derecho?
El nuevo Reglamento General de Protección de Datos a través de su Artículo 20 que establece en su estricto literal:
a. el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
¿Los Responsables de Ficheros están obligados a informar de este derecho?
Si. Desde el momento por el cual la empresa recabe el consentimiento para el tratamiento de los datos personales del afectado. Ésta deberá de informar de otros derechos al igual que de este.
El RGPD, en su artículo 13, dice: “Información que deberá facilitarse cuando los datos personales se obtengan del interesado” apartado 2 b) y en el artículo 14 “Información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado” apartado 2 c):
A última instancia sólo queda la duda por la cual se desconoce el tiempo estimado para recibir respuesta de la empresa. Supongo que será la AEPD, como Autoridad de Control, la que establezca en futuro dicho tiempo.
Fuente-Información: ©RGPD 2016/679 / ©Web AEPD / ©Eva Muñoz Deiros
← Reclamaciones en materia de telecomunicaciones
Mobbing: la traslación del ciberbullying al ámbito laboral →

References: Artículo 20
 artículo 6
 artículo 9
 artículo 6
 artículo 13
 artículo 14