Desde una perspectiva práctica, el ejercicio de este derecho obliga a las organizaciones a analizar cada solicitud de manera individual. No todas las peticiones de supresión implican necesariamente el borrado inmediato de los datos. El responsable del tratamiento debe valorar si la información sigue siendo necesaria para la finalidad para la que fue recogida o si existe alguna obligación legal que exija su conservación.

El artículo 17 del RGPD contempla distintos supuestos en los que procede la supresión, como cuando los datos ya no son necesarios, cuando el interesado retira su consentimiento o cuando se ha ejercido el derecho de oposición y no existen motivos legítimos que prevalezcan para continuar con el tratamiento.

IMPORTANTE

Cumplir con el derecho de supresión no consiste únicamente en borrar datos, sino en demostrar que se gestionan de forma responsable durante todo su ciclo de vida.

La entrada Derecho de supresión: cuándo procede y cómo deben actuar las organizaciones (I) se publicó primero en Adaptación RGPD.

La parte reclamante manifiesta que la empresa reclamada había contactado con él telefónicamente de manera reiterada para ofrecerle sus servicios inmobiliarios. En varias ocasiones les solicitó que borraran sus datos.

En el escrito se adjuntan pruebas de los mensajes y llamadas recibidas en su teléfono. En uno de los mensajes le indican que “no volverían a contactar con ella”, no siendo así, ya que continuó recibiéndolos.

La AEPD en esta reclamación no está valorando los mecanismos para solicitar la supresión de los datos, sino la falta de diligencia debida por parte de la entidad ante la solicitud de la supresión de los datos personales de la afectada.

Se le aplican los siguientes criterios de atenuación:

– Medidas tomadas por el responsable. No constan nuevos tratamientos de datos ilícitos por parte de la entidad.

– Circunstancias actuales de la empresa influenciadas por la situación social.

– Inexistencia de beneficios obtenidos como consecuencia de la comisión de la infracción.

IMPORTANTE

El responsable del tratamiento tiene que contestar a los derechos solicitados sin dilación indebida, y, en cualquier caso, en el plazo de un mes a partir de la recepción.

La entrada Inmobiliaria sancionada con 10.000 euros por no contestar a un derecho de supresión se publicó primero en Adaptación RGPD.