Derecho al olvido (RGPD): cómo eliminar datos de Google e internet

Derecho al olvido (RGPD): cómo eliminar datos de Google e internet

El derecho al olvido es la facultad de una persona física de solicitar la supresión de sus datos personales cuando se cumplen los requisitos del art. 17 del RGPD y el responsable del tratamiento no tiene base legal para seguir tratándolos [1]. En la práctica, esto significa tanto la posibilidad de exigir la eliminación de los datos en la fuente —por ejemplo, de un artículo, registro, página web de una empresa o portal— como la posibilidad de presentar una solicitud para eliminar datos de Google, es decir, para retirar de los resultados de búsqueda un enlace que conduce a determinados contenidos.

El RTBF, por sus siglas en inglés right to be forgotten, no es un derecho a “borrar internet”. Es una herramienta que permite limitar la visibilidad de información obsoleta, inadecuada, excesiva o publicada ilícitamente. La valoración depende de las circunstancias concretas del caso, del tipo de datos, de la condición de la persona afectada, del interés público y del contexto de la publicación.

Derecho de supresión en el RGPD: cuándo puede ejercerse

El RGPD regula el derecho de supresión en su art. 17. La persona interesada puede solicitar la eliminación de sus datos, en particular, cuando estos ya no sean necesarios para la finalidad para la que fueron recogidos, cuando se haya retirado el consentimiento, cuando se haya formulado una oposición eficaz al tratamiento o cuando los datos hayan sido tratados ilícitamente [1].

En asuntos relacionados con internet, lo más habitual es que se trate de datos visibles en resultados de búsqueda, publicaciones de archivo, comentarios, perfiles, documentos PDF, comunicados de prensa o materiales periodísticos. Para empresarios, miembros de consejos de administración, directivos y personas con actividad pública, también son relevantes las situaciones en las que información antigua afecta a la reputación, las relaciones comerciales, un proceso de selección o la evaluación de la fiabilidad de un socio contractual.

No todo resultado negativo o incómodo justifica su eliminación. Si la información es veraz, actual y relevante desde el punto de vista del debate público o de la seguridad del tráfico jurídico y económico, las posibilidades de lograr su retirada pueden ser limitadas. Sin embargo, si el resultado contiene datos sensibles, acusaciones obsoletas, información sobre un procedimiento archivado, datos de domicilio, número PESEL, número de teléfono privado o contenidos que vulneran derechos de la personalidad, la argumentación a favor de la supresión se refuerza.

Eliminar datos de Google y eliminar contenido de la página de origen

Eliminar datos de Google suele significar la desindexación, es decir, la retirada de un resultado concreto de la lista de resultados de búsqueda al introducir el nombre, apellido u otro identificador de una persona. El contenido puede seguir existiendo en la página de origen, pero deja de ser fácilmente accesible a través del buscador.

La eliminación en la fuente, en cambio, consiste en dirigir la solicitud al responsable del sitio web, la redacción, el operador de un foro, el empleador, una institución u otra entidad que publique los datos. En muchos casos es necesario combinar ambas actuaciones: primero, analizar la publicación; después, enviar un requerimiento al responsable; y, en paralelo o posteriormente, presentar una solicitud de derecho al olvido ante Google.

En asuntos reputacionales también suelen entrar en juego la protección de los derechos de la personalidad, el derecho de prensa y la responsabilidad por publicaciones ilícitas. En estos casos no solo importa el RGPD, sino también las normas del Código Civil, la Ley de Prensa y los estándares relativos a la libertad de expresión. Puede encontrarse más información sobre esta área de práctica en la sección derechos de la personalidad y derecho de los medios.

Cómo presentar una solicitud de derecho al olvido ante Google

Google ofrece un formulario para solicitar la retirada de resultados de búsqueda en relación con la normativa europea de protección de datos. La solicitud debe ser concreta y basarse en hechos. Una afirmación genérica de que un resultado es perjudicial normalmente no es suficiente.

La preparación de la solicitud debe incluir:

• la indicación de las URL que deben retirarse de los resultados de búsqueda,
• la identificación de los datos personales a los que se refiere el resultado,
• la explicación de por qué los datos son obsoletos, inadecuados, excesivos o se tratan sin base legal,
• la descripción de las consecuencias de la visibilidad del resultado, por ejemplo, para la reputación, las relaciones profesionales o la seguridad,
• la aportación de documentos que acrediten las circunstancias, si son necesarios, como una resolución de archivo, una sentencia, una rectificación o correspondencia con el responsable de la página.

Conviene distinguir los hechos de las valoraciones. Si el asunto se refiere a un procedimiento penal, mercantil, laboral o mediático, debe indicarse con precisión el estado actual del caso. La información sobre la mera incoación de un procedimiento puede tener un peso distinto a la información sobre su finalización firme, una absolución, un archivo o la prescripción.

Cuándo puede Google denegar la eliminación de un resultado

El derecho al olvido no tiene carácter absoluto. Así se desprende tanto del art. 17.3 del RGPD como de la jurisprudencia del Tribunal de Justicia de la Unión Europea en el asunto Google Spain, que configuró el estándar de ponderación entre la privacidad y el derecho de la sociedad a recibir información [2].

En la práctica, tienen especial importancia tres excepciones:

1. el ejercicio del derecho a la libertad de expresión e información,
2. el cumplimiento de una obligación legal o el desempeño de una misión realizada en interés público o en el ejercicio de poderes públicos,
3. la formulación, el ejercicio o la defensa de reclamaciones.

Si la persona desempeña una función pública, dirige una sociedad con relevancia significativa en el mercado, participa en el debate público o el asunto afecta a la seguridad del tráfico jurídico y económico, Google puede considerar que el interés público justifica mantener el resultado. Esto no implica una denegación automática, pero exige una argumentación más sólida. Un contexto específico es el de las personas conocidas y quienes ejercen funciones públicas, donde los límites de la privacidad se analizan en el material sobre dónde termina la protección de la imagen de las personas públicas.

Qué hacer si se rechaza la solicitud de eliminación de datos

Una negativa de Google no cierra el asunto. Pueden emprenderse otras acciones frente al responsable del sitio web, la redacción, el proveedor de alojamiento, la plataforma social u otra entidad que trate los datos. En determinados casos puede valorarse presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales, interponer una demanda civil para proteger los derechos de la personalidad, solicitar una rectificación o la eliminación de contenidos ilícitos, así como adoptar medidas relacionadas con la vulneración del secreto empresarial, la difamación o la divulgación ilícita de información.

En asuntos empresariales es importante asegurar las pruebas antes de que sean modificadas o eliminadas. Esto incluye capturas de pantalla, URL, fechas de indexación, copias de publicaciones, correspondencia y documentos que acrediten que los datos ya no están actualizados. Sin ese material resulta más difícil demostrar la infracción y sus consecuencias.

Este material tiene carácter informativo y no constituye asesoramiento jurídico. La valoración de la eficacia de una solicitud de derecho al olvido requiere analizar los contenidos concretos, la condición de la persona, las bases del tratamiento de datos y las posibles excepciones. En asuntos relacionados con la eliminación de datos de Google, la vulneración de derechos de la personalidad o publicaciones que afectan a la reputación, puede prestar apoyo la firma Kopeć & Zaborowski.

FAQ

¿El derecho al olvido permite eliminar cualquier información de internet?

No. El derecho al olvido opera cuando se cumplen los requisitos del art. 17 del RGPD y no concurre ninguna excepción, como el interés público, la libertad de información o la necesidad de ejercitar reclamaciones.

¿Eliminar datos de Google elimina el contenido de la página de origen?

No siempre. Normalmente Google retira el resultado de búsqueda, pero la publicación en sí sigue existiendo en la página. Por eso, a menudo también es necesario dirigir una solicitud al responsable de la fuente.

¿Cuánto tarda la tramitación de una solicitud de derecho al olvido?

El plazo depende de la complejidad del asunto y del número de URL comunicadas. Google puede solicitar información adicional, especialmente cuando el caso afecta a una persona pública, procedimientos judiciales o materiales periodísticos.

¿Puede una empresa ejercer el derecho al olvido?

El RGPD protege los datos personales de las personas físicas, no los datos de las sociedades como tales. No obstante, puede presentar una solicitud, por ejemplo, un miembro del consejo de administración, un socio, un empleado o un directivo, si el resultado de búsqueda afecta a sus datos personales.

¿Se puede eliminar información sobre un antiguo procedimiento penal?

Depende del resultado del procedimiento, del tiempo transcurrido, de la condición de la persona y del interés público. No se valoran del mismo modo las informaciones sobre una condena firme que las relativas a un archivo, una absolución o acusaciones obsoletas.

¿Qué hacer si una publicación vulnera derechos de la personalidad?

Además del RGPD, pueden valorarse acciones civiles, una solicitud de disculpas, la eliminación de los efectos de la infracción, el pago de una indemnización por daño moral o una rectificación. La elección de las medidas depende del contenido de la publicación y de las pruebas disponibles.

Bibliografía

• [1] Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 — Reglamento General de Protección de Datos, en particular los arts. 17 y 21.
• [2] Sentencia del Tribunal de Justicia de la Unión Europea de 13 de mayo de 2014, C-131/12, Google Spain SL, Google Inc. contra Agencia Española de Protección de Datos, Mario Costeja González.
• [3] European Data Protection Board, Guidelines 5/2019 on the criteria of the Right to be Forgotten in the search engines cases under the GDPR, version 2.0, 7 July 2020.
• [4] Ley de 23 de abril de 1964 — Código Civil polaco, en particular los arts. 23 y 24.
• [5] Ley de 26 de enero de 1984 — Ley de Prensa polaca, en particular las disposiciones relativas a la rectificación periodística.

Autor: abogado Maciej Zaborowski, socio director

Correo electrónico: m.zaborowski@kkz.com.pl

tel.: +48 22 501 56 10

Ver perfil en LinkedIn