Enviar solicitud
Utilice un canal de controlador verificado y mantenga una copia del mensaje y la dirección del destinatario.
What Article 17 addresses
El artículo 17 del Reglamento (UE) 2016/679 se llama comúnmente el “derecho a borrar” o “derecho a ser olvidado”. Da a un sujeto de datos una manera de pedir a un controlador que borra datos personales cuando uno de los motivos legales se aplica. No es un botón de eliminación automático y no anula cada obligación de retención.
Asunto de datosLa persona cuyos datos personales están involucrados.
ControladorLa organización decide por qué y cómo se procesan los datos.
EliminaciónLa eliminación de datos personales cuando se aplican las condiciones legales; la restricción del uso activo es una medida diferente.
Cuando una solicitud de borrado puede tener una base
La evaluación legal exacta depende del controlador, los datos, el propósito de procesamiento y la práctica nacional. En los flujos de trabajo cotidianos, las solicitudes a menudo se refieren a uno o más de estos temas del artículo 17:
Ya no es necesarioLos datos ya no son necesarios para el propósito para el cual se recogió.
Consentimiento retiradoEl procesamiento se basó en el consentimiento y no se aplica ninguna otra base jurídica.
ObjeciónUsted se opone con arreglo al párrafo 1 del artículo 21 y no hay motivos legítimos dominantes, o se opone a la comercialización directa con arreglo al párrafo 2 del artículo 21.
Procesamiento ilícitoLos datos personales fueron procesados ilegalmente.
Derechos de borrado legalLa legislación de la UE o de los Estados Miembros exige la erradicación.
Contexto de servicios para niñosPueden aplicarse normas especiales para los servicios de la sociedad de la información ofrecidos a los niños.
Por qué un controlador puede no borrar todo
El artículo 17 incluye excepciones cuando el procesamiento sigue siendo necesario, por ejemplo para cumplir una obligación legal, establecer o defender reclamaciones jurídicas o proteger la libertad de expresión e información. Las excepciones también abarcan ciertos aspectos de salud pública, interés público, archivo, investigación y estadística en las condiciones de la legislación. Retener un registro requiere una base pertinente; documentar una solicitud no sustituye el borrado cuando sea necesario.
En general, la negativa debe explicar la razón y los recursos disponibles. Si la respuesta no está clara, puede pedir aclaraciones, solicitar restricción cuando proceda, o ponerse en contacto con una autoridad supervisora.
Qué incluir en su solicitud
Establece claramente lo que desea borrado y qué cuenta o servicio está involucrado. No incluya datos confidenciales innecesarios. Utilice el contacto de privacidad publicado del controlador, contacto con DPO, formulario de soporte o canal verificado cuando esté disponible.
- Su nombre y el identificador de correo electrónico/cuenta que el controlador puede coincidir.
- Una clara afirmación de que usted solicita la supresión bajo el Artículo 17.
- La cuenta, servicio o categoría de datos personales que desee abordar.
- Una solicitud de confirmación o una explicación razonada si el borrado es limitado.
Subject: RGPD Article 17 erasure request
Hola, estoy solicitando borrado de los datos personales asociados con esta dirección de correo electrónico/cuenta en virtud del artículo 17 del RGPD, cuando sea aplicable. Por favor, confirme la terminación o explique cualquier base legal para retener datos específicos.
Infórmeme también si necesita verificación proporcional de identidad para tramitar esta solicitud.
Ejemplo de redacción solamente. Adaptarlo a sus hechos y revisarlo antes de enviarlo.
Un cronograma de respuesta práctica
Article 12 requires a response without undue delay, normally within one month of receipt. Las solicitudes complejas o numerosas pueden justificar hasta dos meses más; la organización debe explicar la extensión dentro del primer mes.
Record acknowledgement
Guardar confirmación, identificación de tickets, respuestas automatizadas o instrucciones de verificación de identidad.
Revisar la respuesta
Comprueba si la borración fue confirmada, limitada, rechazada o redirigida a otro controlador.
Seguir cuidadosamente
Pida una aclaración cuando sea necesario, luego considere opciones de autoridad supervisora si la respuesta sigue sin resolverse.
Cómo Spectre puede ayudar
Spectre ayuda a identificar posibles servicios a partir de señales del correo, preparar solicitudes conforme al artículo 17, revisar el texto antes del envío y conservar registros del proceso. No borra datos de sistemas de terceros ni puede obligar a las organizaciones a cumplir. No ofrece asesoramiento jurídico ni sustituye a un delegado de protección de datos exigido por la ley.