Principio de limitación del plazo de conservación (III)

Gestor RGPD — Mon, 04 Dec 2023 09:51:56 +0000

Los datos personales han de ser mantenidos por el responsable del tratamiento de forma que permita la identificación de los interesados durante no más tiempo del necesario para la finalidad por la que fueron recogidos. En el RGPD se incluye la posibilidad de que los datos personales se puedan conservar durante periodos más largos de tiempo en estos casos:

fines de archivo en interés público
fines de investigación científica o histórica
fines estadísticos

Por otro lado, para establecer la limitación del plazo de conservación de los datos, el responsable del tratamiento tendrá que aplicar la normativa adecuada. Así, por ejemplo, en el caso de los datos personales recogidos para el tratamiento de la prevención del blanqueo de capitales, su normativa establece un plazo de conservación mínimo de 10 años. En el caso del mantenimiento de los datos del historial clínico la conservación mínima que se regula en su normativa es de cinco años contados desde la fecha del alta de cada proceso asistencial. La conservación de los datos en relación con la prescripción de responsabilidades en materia de protección de datos será de tres años. Durante este tiempo de conservación, el responsable aplicará medidas técnicas y organizativas adecuadas.

IMPORTANTE

Será obligatorio el bloqueo de los datos cuando se solicite su supresión y estos no se puedan eliminar por el cumplimento de obligaciones legales.

La entrada Principio de limitación del plazo de conservación (III) se publicó primero en Adaptación RGPD.

El derecho a la Limitación del Tratamiento de datos

Gestor RGPD — Mon, 07 May 2018 08:26:58 +0000

Con la aplicación del RGPD UE 2016/679) muy cerca, aparecen nuevos derechos que garantizarán un mayor control de decisión a los ciudadanos.

El derecho a la Limitación del tratamiento en el art.18 del RGPD, permite al interesado solicitar la Suspensión del tratamiento de sus datos por parte del Responsable, éste solamente podrá Conservarlos, ya que para el resto de tratamientos necesitará el consentimiento del interesado.

Los supuestos son los siguientes:

1º Si se impugna la inexactitud de los datos, durante el tiempo que el responsable verifique esos datos.

2º Ejercitado el derecho de oposición, se limitará su uso mientras se decide la prevalencia del interés legítimo del responsable sobre el interesado.

3º Cuando el tratamiento sea ilícito y el interesado prefiera la limitación del uso en vez de la supresión de sus datos.

4º El responsable ya no necesita los datos pero para el interesado son necesarios para ejercer reclamaciones.