Evaluación europea del ejercicio del derecho de supresión en el marco del RGPD

La AEPD ha participado en una acción coordinada por el Comité Europeo de Protección de Datos para analizar cómo atienden los responsables del tratamiento el derecho de supresión (derecho a borrar datos) que ejercitan los ciudadanos en virtud del Reglamento General de Protección de Datos.

En la iniciativa han participado 32 autoridades europeas y 764 responsables del sector público y privado que respondieron a una encuesta, incluidos 43 análisis realizados por la AEPD con entidades de diversos sectores.

El informe conjunto muestra que hay margen de mejora en la forma en que las organizaciones informan y gestionan las solicitudes de supresión y en sus procedimientos internos. Se han observado prácticas como la anonimización o seudonimización ineficiente en lugar de la supresión efectiva de datos. También se han detectado dificultades para determinar periodos de retención y eliminación, especialmente en copias de seguridad, y para ponderar el derecho de supresión frente a otros derechos en sectores concretos, como el sanitario.

Esta acción es la cuarta iniciativa dentro del Marco de Aplicación Coordinada del CEPD, que busca mejorar la cooperación entre autoridades y ya ha abordado otros temas de cumplimiento del RGPD.