Perkins Human Media

Calendario 2017 para la LOPD – Mayo

Calendario 2017 para la LOPD - MayoContinuando con esta serie de entradas relativas a la readecuación y reimplantación del Sistema de Datos de Carácter Personal al Reglamento General de Protección de Datos 2016/679  -RGPD-, se tratará en ésta los contenidos planificados según el post Calendario 2017 para la LOPD  describiéndose como Calendario 2017 para la LOPD – Mayo y que atañe al Derecho de supresión («el derecho al olvido») y al Derecho a la portabilidad de los datos (Artículos 17 y 20 respectivamente del RGPD).

Derecho de supresión («el derecho al olvido»)
Se engloba en lo que denominamos Derechos ARCO. En concreto se corresponde con los propios de Cancelación y Oposición. No obstante, es preciso decir que este derecho es de aplicación al ámbito de Internet.

Pero… ¿A qué hace referencia este Derecho?
A conceder al afectado el derecho de impedir la difusión de su información personal a través de internet cuando su publicación no cumple los requisitos de adecuación y pertinencia previstos en la normativa.

¿Qué incluye este derecho?
Limitar la difusión indiscriminada de los motores de búsquedas o buscadores (Google, Bing, Yahoo, etc.) y/o a los proveedores originales que tratan la información de carácter personal (siempre que se de el caso de información obsoleta o ésta no tiene el carácter de interés público).

A modo de ejemplo:
Supongamos que se tiene un perfil en Facebook. En el inicio de su creación los motores de búsqueda indexaron (almacenaron y ordenaron la dirección web del mismo). A consecuencia de ello, al buscar en dichos motores aparecerá el enlace correspondiente.

Si por cualquier circunstancia damos de baja dicho perfil en Facebook,  consecuentemente en su relación de direcciones (de Facebook) también se habrá borrado, pero… ¿Qué ocurre en los buscadores?

Los buscadores desconocen la nueva situación y seguirán informando de la existencia de dicha dirección web. Por tanto, hay que informar a estos proveedores de la nueva situación (cancelación del perfil). Es entonces cuando entra en juego el derecho de supresión o derecho al olvido.

En cuanto ante quién ejercerlo ¿En el motor de búsqueda?
Si. Se puede ejercer en el motor de búsqueda. Sin embargo hay que hacer la siguiente aclaración: Los Buscadores y los editores originales (Facebook) tienen legitimaciones e impactos diferentes.

A consecuencia de lo anterior puede ocurrir que no proceda ante el editor y sí sobre el buscador de internet, ya que la difusión universal que realiza el buscador, sumado a la información adicional que facilita sobre el mismo individuo cuando se busca por su nombre, puede tener un impacto desproporcionado sobre su privacidad.

Pero… ¿De verdad desaparece la información de los buscadores?
No. Existe jurisprudencia al respecto (sentencia TSUE de 13 de mayo de 2014) por la que se declara expresamente que el ejercicio de Cancelación/Oposición frente a buscadores solo afecta a resultados obtenidos en el buscador mediante el uso de su nombre y apellidos y por ello no lleva implícito la supresión de la página (perfil en nuestro caso) del índice del buscador ni de la fuente original.

Entonces ¿Qué deja de ser visible?
El enlace, siempre que se busque por el nombre a la persona asociada a este. Quedará visible siempre que los datos de búsqueda sean distintos a los anteriores.

¿Qué aconseja la Legislación Española  entonces para ejercer este Derecho?
Que el interesado o afectado, para el ejercicio del derecho al olvido, se dirija de manera imprescindible al buscador.

Estos son los enlaces para cumplimentar el formulario oportuno ante los principales buscadores:

Logotipo Agencia Española Protección de DatosNo obstante si el afectado (en nuestro caso el usuario de Facebook) no recibiera contestación o no es la adecuada por parte del buscador, siempre le quedará el derecho de amparo ante la AEPD.

En función de las circunstancias de cada caso concreto, la Agencia determinará si lo estima o no. Esta decisión de la Agencia, a su vez, es recurrible ante los Tribunales.

Se facilita el enlace de derecho de tutela.

Derecho a la portabilidad de los datos

Aparentemente es un nuevo derecho reconocido a través del RGPD, aún si bien, y a mi juicio es un nuevo ‘impulso’ que se le ha dado al Derecho de Acceso. Siendo este derecho una de las novedades más relevantes.

Pero… ¿Qué es el derecho a la portabilidad de los Datos?
Reconocer al usuario o afectado el derecho (que podrá ejercer a partir del 25 de mayo de 2018), por el cual, una empresa que trate sus datos personales informáticamente pueda entregarle una copia en un formato organizado, legible y mecanizado a éste o bien a un responsable de fichero distinto de aquel.

En definitiva, se trata del derecho a que los datos personales de un ciudadano europeo, recogidos en archivos automatizados, puedan serle entregados a él o traspasados, si así éste lo solicita, a otra empresa de forma fácil y ágil y directa entre las dos empresas.

Esto se podrá llevar a cabo siempre que se cumplan las siguientes condiciones:

  1. Cuando el tratamiento se efectúe por medios automatizados.
  2. Cuando el tratamiento se base en el consentimiento o en un contrato.
  3. Cuando el interesado lo solicita respecto a los datos que haya proporcionado al responsable y que le conciernan, incluidos los datos derivados de la propia actividad del interesado.

 

No será aplicable:

  1. A los datos de terceras personas que un interesado haya facilitado a un responsable.
  2. En caso de que el interesado haya solicitado la portabilidad de datos que le incumban pero que hayan sido proporcionados al responsable por terceros.

Como ya comentáramos anteriormente se trata de un Derecho de Acceso ampliado conforme a estos criterios:

  1. Poder solicitar el traspaso de nuestros datos directamente de un responsable a otro (en definitiva, de una empresa a otra).
  2. Establecerse expresamente que los datos deberán entregarse a su titular o a la empresa que éste haya designado en un formato legible, mecanizado y organizado

A modo de Ejemplo:
Cualquier abonado a una compañía de teléfono, podrá ejercer este derecho de portabilidad cuando cambie a otra compañía distinta de la anterior.

¿Quién Regula este Derecho?
El nuevo Reglamento General de Protección de Datos a través de su Artículo 20 que establece en su estricto literal:

1.    El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:

a.    el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
b.    el tratamiento se efectúe por medios automatizados.

2.    Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

3.    El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

4.    El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

¿Los Responsables de Ficheros están obligados a informar de este derecho?
Si. Desde el momento por el cual la empresa recabe el consentimiento para el tratamiento de los datos personales del afectado. Ésta deberá de informar de otros derechos al igual que de este.

El RGPD, en su artículo 13, dice: “Información que deberá facilitarse cuando los datos personales se obtengan del interesado” apartado 2 b)  y en el artículo 14 “Información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado” apartado 2 c):

La existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos.

A última instancia sólo queda la duda por la cual se desconoce el tiempo estimado para recibir respuesta de la empresa. Supongo que será la AEPD, como Autoridad de Control, la que establezca en futuro dicho tiempo.

Fuente-Información: ©RGPD 2016/679 / ©Web AEPD /  ©Eva Muñoz Deiros
Fuente-Foto: © de su autor / © publicación

 

LinkedIn Auto Publish Powered By : XYZScripts.com