Aplicable en España — basado en normativa española (BOE).El «derecho al olvido», y los límites que impiden que sea absoluto
Resumen rápido: El derecho de supresión, también llamado derecho al olvido, es el derecho del interesado a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan: según el artículo 17 del Reglamento General de Protección de Datos, el responsable está obligado a suprimirlos cuando concurra alguna de las circunstancias tasadas que la propia norma enumera.
Definición flash: Derecho al olvido: obtener del responsable la supresión de los datos personales propios cuando concurra alguna de las causas tasadas del artículo 17 RGPD.
Etiqueta lingüística
«Supresión» se prefiere a «eliminación» o «borrado» por su precisión técnica: no solo implica la desaparición física del dato, sino el cese completo de su tratamiento por el responsable, incluida cualquier comunicación a terceros que estuvieran también tratándolo.
Definición técnica
En sentido técnico, el artículo 17.1 del RGPD reconoce el derecho de supresión cuando concurra alguna de estas circunstancias: que los datos ya no sean necesarios para los fines para los que se recogieron; que el interesado retire el consentimiento en que se basaba el tratamiento y no exista otra base jurídica; que el interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos; que los datos hayan sido tratados ilícitamente; que deban suprimirse para cumplir una obligación legal; o que se hayan obtenido en relación con la oferta de servicios de la sociedad de la información a menores. El propio artículo 17.3 fija excepciones -como el ejercicio de la libertad de expresión e información, el cumplimiento de una obligación legal, razones de interés público en el ámbito de la salud, fines de archivo, investigación o estadística, o la formulación, el ejercicio o la defensa de reclamaciones-.
Aplicación práctica
En la práctica, el derecho de supresión se ejerce con frecuencia frente a buscadores de internet y redes sociales -el origen mediático de la expresión «derecho al olvido»-, pero no opera de forma automática ni ilimitada: el responsable debe valorar si concurre alguna causa de supresión y, a la vez, si es aplicable alguna de las excepciones legales. Cuando el responsable hubiera hecho públicos los datos y esté obligado a suprimirlos, debe además adoptar medidas razonables para informar a otros responsables que estén tratando esos datos de que el interesado ha solicitado la supresión de cualquier enlace, copia o réplica de ellos. En España, la Ley Orgánica 3/2018 concreta el derecho al olvido en Internet: los buscadores deben eliminar los enlaces que aparecen al buscar por el nombre de una persona cuando la información sea inadecuada, inexacta, no pertinente, no actualizada o excesiva, aunque la publicación original sea lícita (artículo 93), y las redes sociales deben suprimir a simple solicitud los datos que el propio interesado facilitó, y sin más requisitos los facilitados durante su minoría de edad (artículo 94).
Contexto legal en España
El derecho de supresión se regula en el artículo 17 del Reglamento General de Protección de Datos (Reglamento UE 2016/679).
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Derecho de oposición
- El derecho de oposición permite rechazar un tratamiento concreto, sin exigir necesariamente la supresión de los datos. El derecho de supresión pide directamente su eliminación, aunque en ocasiones ambos derechos se ejercen de forma encadenada.
- Derecho de limitación del tratamiento
- La limitación del tratamiento «congela» temporalmente el uso de los datos, sin suprimirlos, por ejemplo mientras se resuelve una impugnación sobre su exactitud. La supresión implica la eliminación efectiva y el cese del tratamiento.
- Derecho al olvido en el ámbito penal
- La expresión «derecho al olvido» se usa también, en un sentido distinto, para referirse a la cancelación de antecedentes penales o a la reinserción tras una condena, un concepto ajeno a la protección de datos del artículo 17 RGPD.
- Derecho de cancelación (México)
- En México, dentro de los llamados derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el equivalente funcional del derecho de supresión europeo se denomina «derecho de cancelación»: el responsable debe bloquear los datos antes de suprimirlos definitivamente, un procedimiento en dos fases distinto del previsto en el artículo 17 del RGPD que regula esta ficha.
Términos relacionados
La idea
Toda persona puede pedir que se eliminen sus datos personales cuando ya no haya razón legítima para conservarlos, pero ese derecho no es ilimitado: opera solo cuando concurre alguna causa concreta, y cede frente a determinados intereses que la ley protege expresamente.
Cuándo procede la supresión, según el artículo 17.1
Entre otras causas, el responsable debe suprimir los datos cuando:
- Ya no sean necesarios para los fines para los que se recogieron
- El interesado retire su consentimiento y no exista otra base legal
- El interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos
- Los datos se hayan tratado ilícitamente
Las excepciones del artículo 17.3
El derecho de supresión no se aplica cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, el cumplimiento de una obligación legal, razones de interés público en salud, fines de archivo o investigación, o la defensa de reclamaciones.
Dato de autoridad
Un matiz que suele generar confusión: el llamado «derecho al olvido» no es sinónimo de un derecho absoluto a desaparecer de internet. El propio artículo 17.3 RGPD exceptúa expresamente el tratamiento necesario para el ejercicio del derecho a la libertad de expresión e información, entre otras causas: el derecho de supresión se pondera siempre frente a otros derechos e intereses legítimos que la norma tiene en cuenta.
Encuentra un abogado
Preguntas frecuentes sobre derecho de supresión
¿Qué es el derecho de supresión o derecho al olvido?
El derecho a obtener del responsable del tratamiento la supresión de los datos personales propios, cuando concurra alguna de las causas tasadas del artículo 17 del RGPD.
¿El derecho de supresión es absoluto?
No. El artículo 17.3 RGPD exceptúa expresamente supuestos como el ejercicio de la libertad de expresión e información, el cumplimiento de obligaciones legales o la defensa de reclamaciones.
¿Cuándo puede pedirse la supresión de los propios datos?
Entre otros casos, cuando ya no sean necesarios para su finalidad original, se retire el consentimiento sin otra base legal, se ejerza oposición sin motivos legítimos que prevalezcan, o se hayan tratado ilícitamente.
¿Qué pasa si los datos ya se hicieron públicos, por ejemplo en un buscador?
El responsable debe adoptar medidas razonables para informar a otros responsables que estén tratando esos datos de que se ha solicitado suprimir cualquier enlace, copia o réplica de ellos.
¿Es lo mismo derecho de supresión que derecho de oposición?
No. El derecho de oposición rechaza un tratamiento concreto sin exigir necesariamente eliminar los datos. El derecho de supresión pide directamente su eliminación.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.