El TJUE establece que una autoridad de control puede eliminar de oficio datos tratados ilegalmente sin necesidad de una solicitud previa, para asegurar el cumplimiento del Reglamento general de protección de datos (RGPD).

La autoridad de control de un Estado puede ordenar eliminar datos tratados de forma ilegal sin necesidad de solicitud previa

14 / 03 / 2024 11:11

Actualizado el 14 / 03 / 2024 11:21


El Tribunal de Justicia de la Unión Europea (TJUE) establece que una autoridad de control puede eliminar de oficio datos tratados ilegalmente sin necesidad de una solicitud previa, para asegurar el cumplimiento del Reglamento general de protección de datos (RGPD).

Esta facultad se ejerce incluso si los datos provienen directamente del interesado o de otra fuente, con el fin de corregir infracciones al RGPD y evitar el tratamiento ilegal de datos.

Así ha respondido en su sentencia, el Tribunal de Justicia de la UE ante una cuestión planteada por el tribunal húngaro solicita al Tribunal de Justicia que interprete el RGPD.

Datos de personas vulnerables

Los hechos se remontan al año 2020, cuando para asistir a personas vulnerables por la pandemia de COVID-19, la Administración municipal de Újpest en Hungría solicitó datos personales al Tesoro Público y a la Oficina del Distrito IV para verificar elegibilidad para ayuda.

Tras una denuncia, se descubrió que violaron el RGPD, resultando en multas. La autoridad de protección de datos criticó a la Administración de Újpest por no informar a los afectados sobre el uso de sus datos y sus derechos, ordenando la eliminación de datos de no solicitantes.

La Administración de Újpest apeló, cuestionando la autoridad para ordenar la supresión de datos sin solicitud previa del interesado, llevando el caso al Tribunal General de la Capital, que consultó al Tribunal de Justicia sobre la interpretación del RGPD.

Ordenar de oficio la supresión de datos

Ahora, en su sentencia, en el asunto C‑46/23, el TJUE responde que la autoridad de control de un Estado miembro puede ordenar de oficio, es decir, aun cuando el interesado no haya presentado previamente una solicitud a tal efecto, la supresión de datos tratados ilícitamente si esta medida es necesaria para cumplir su misión de velar por el pleno cumplimiento del RGPD.

Es más, subraya que si dicha autoridad comprueba que un tratamiento de datos no respeta el RGPD, debe subsanar la infracción detectada, incluso sin que medie la solicitud previa del interesado.

Noticias relacionadas:

Javier Bustillo, director general de Camerfirma: «La gran dificultad de la identidad digital está en que sea segura, interoperable y fácil de usar»

Catedráticos, abogados y notarios alertan contra una publicidad indiscriminada de los datos personales de los accionistas

Elvira Tejada, fiscal contra la criminalidad informática: «Los menores están accediendo a contenidos claramente perjudiciales»

España, de nuevo ante el TJUE por infringir la norma europea sobre indemnizaciones a los ciudadanos

La Audiencia Nacional levanta la suspensión del ‘caso CDR’ y decidirá ahora si aplica la amnistía

La AEPD recibe la primera notificación en España de una brecha de datos ejecutada por un agente de inteligencia artificial

Lo último en Tribunales

jueza Beatriz Biedma caso Leire Díez

Beatriz Biedma, la jueza amenazada por el caso del hermano de Pedro Sánchez, declara en el «caso Leire Díez»

Ocupación puerta del sol

El TSJM rechaza ordenar el desalojo cautelar de la acampada de Sol: no aprecia inactividad de la Delegación del Gobierno

tribunal supremo ts

El Supremo da cinco días a las partes antes de decidir si aplica la amnistía por malversación a Puigdemont

ÁBalos Y Koldo

Koldo se suma a Ábalos y denuncia ante el Supremo la demora en resolver la nulidad de su condena

Tribunal Constitucional

Cinco magistrados del TC acusan a la mayoría de «suplantar» al Supremo en la amnistía a la malversación del procés