AEPD sanciona a entidad por incumplir el derecho al olvido y retener datos personales sin justificación

Resolución PS-00459-2024
Firmado 2026-01-14T00:00:00Z
Enlace 📋

El caso en cuestión se centra en una denuncia presentada por un usuario que reclamaba la eliminación de sus datos personales de una página web que se encontraba temporalmente fuera de servicio. El usuario alegaba que, a pesar de haber solicitado la eliminación de sus datos, estos seguían siendo accesibles en la página web, lo que constituía una vulneración de sus derechos de privacidad y protección de datos.

La denuncia se basaba en el incumplimiento del derecho al olvido, que permite a los individuos solicitar la eliminación de sus datos personales cuando ya no son necesarios o cuando se ha retirado el consentimiento para su procesamiento. El usuario argumentaba que, dado que la página web estaba temporalmente fuera de servicio, sus datos no debían seguir siendo accesibles.

Tras la evaluación del caso, se determinó que la entidad responsable de la página web había incumplido sus obligaciones legales al no eliminar los datos personales del usuario conforme a su solicitud. La entidad no pudo justificar adecuadamente la retención de los datos, ni demostrar que se habían tomado medidas suficientes para garantizar su protección y confidencialidad.

Como resultado de este incumplimiento, se impuso una sanción a la entidad. La sanción se justificó por la gravedad de la infracción, ya que la retención indebida de datos personales puede tener consecuencias significativas para la privacidad y seguridad del individuo afectado. Además, se consideró que la entidad no había adoptado las medidas necesarias para cumplir con la normativa vigente en materia de protección de datos, lo que agravaba aún más la situación.

La decisión subraya la importancia de que las entidades respeten los derechos de los usuarios en cuanto a la gestión de sus datos personales, especialmente en situaciones en las que los datos ya no son necesarios o cuando se ha solicitado su eliminación. La sanción impuesta busca no solo reparar el daño causado al usuario, sino también servir como ejemplo para otras entidades, fomentando el cumplimiento de las normativas de protección de datos y la adopción de prácticas adecuadas para la gestión de la información personal.