AEPD sanciona a empresa por incumplir el derecho al olvido: Datos accesibles a pesar de página web fuera de servicio

Resolución REPOSICION-PS-00399-2024
Firmado 2026-01-10T00:00:00Z
Enlace 📋

El caso en cuestión gira en torno a una denuncia presentada por un usuario que reclamaba la eliminación de sus datos personales de una página web que se encontraba temporalmente fuera de servicio. El usuario alegaba que, a pesar de haber solicitado la eliminación de sus datos, estos seguían siendo accesibles en la página web, lo que constituía una vulneración de sus derechos de privacidad y protección de datos.

La denuncia se basaba en el incumplimiento del derecho al olvido, que permite a los individuos solicitar la eliminación de sus datos personales cuando ya no son necesarios para los fines para los que fueron recopilados o cuando el interesado retira su consentimiento. En este caso, el usuario argumentaba que sus datos ya no eran necesarios y que, por lo tanto, debían ser eliminados de inmediato.

La investigación reveló que la página web en cuestión había sido desactivada temporalmente debido a problemas técnicos, pero los datos del usuario seguían siendo accesibles a través de copias en caché y otros medios. Esta situación implicaba que, aunque la página principal no estaba operativa, los datos personales del usuario podían ser encontrados y consultados por terceros, lo que representaba un riesgo para su privacidad.

Como resultado de la investigación, se impuso una sanción al responsable del tratamiento de datos. La sanción se justificó por la falta de diligencia en la gestión de los datos personales del usuario, ya que no se habían tomado las medidas necesarias para garantizar la eliminación completa de los datos solicitados, incluso cuando la página web estaba temporalmente fuera de servicio. Además, se consideró que el responsable no había cumplido con su obligación de informar adecuadamente al usuario sobre el estado de su solicitud y las medidas adoptadas para cumplir con la misma.

La decisión subraya la importancia de que los responsables del tratamiento de datos implementen medidas efectivas para garantizar el derecho al olvido y la protección de la privacidad de los usuarios, incluso en situaciones de inactividad temporal de sus servicios.