El TJUE establece que una autoridad de control puede eliminar de oficio datos tratados ilegalmente sin necesidad de una solicitud previa, para asegurar el cumplimiento del Reglamento general de protección de datos (RGPD).

La autoridad de control de un Estado puede ordenar eliminar datos tratados de forma ilegal sin necesidad de solicitud previa

14 / 03 / 2024 11:11

Actualizado el 14 / 03 / 2024 11:21


El Tribunal de Justicia de la Unión Europea (TJUE) establece que una autoridad de control puede eliminar de oficio datos tratados ilegalmente sin necesidad de una solicitud previa, para asegurar el cumplimiento del Reglamento general de protección de datos (RGPD).

Esta facultad se ejerce incluso si los datos provienen directamente del interesado o de otra fuente, con el fin de corregir infracciones al RGPD y evitar el tratamiento ilegal de datos.

Así ha respondido en su sentencia, el Tribunal de Justicia de la UE ante una cuestión planteada por el tribunal húngaro solicita al Tribunal de Justicia que interprete el RGPD.

Datos de personas vulnerables

Los hechos se remontan al año 2020, cuando para asistir a personas vulnerables por la pandemia de COVID-19, la Administración municipal de Újpest en Hungría solicitó datos personales al Tesoro Público y a la Oficina del Distrito IV para verificar elegibilidad para ayuda.

Tras una denuncia, se descubrió que violaron el RGPD, resultando en multas. La autoridad de protección de datos criticó a la Administración de Újpest por no informar a los afectados sobre el uso de sus datos y sus derechos, ordenando la eliminación de datos de no solicitantes.

La Administración de Újpest apeló, cuestionando la autoridad para ordenar la supresión de datos sin solicitud previa del interesado, llevando el caso al Tribunal General de la Capital, que consultó al Tribunal de Justicia sobre la interpretación del RGPD.

Ordenar de oficio la supresión de datos

Ahora, en su sentencia, en el asunto C‑46/23, el TJUE responde que la autoridad de control de un Estado miembro puede ordenar de oficio, es decir, aun cuando el interesado no haya presentado previamente una solicitud a tal efecto, la supresión de datos tratados ilícitamente si esta medida es necesaria para cumplir su misión de velar por el pleno cumplimiento del RGPD.

Es más, subraya que si dicha autoridad comprueba que un tratamiento de datos no respeta el RGPD, debe subsanar la infracción detectada, incluso sin que medie la solicitud previa del interesado.

Noticias relacionadas:

Opinión | ¿Cámaras en los quirófanos?

18 millones de multa a Amadeus por recopilar datos de miles de pasajeros indebidamente para un proyecto piloto

Opinión | «Deepfakes» en las aulas: el delito que muchos aún llaman broma

Un juez condena a Mantequerías Arias por vigilar con cámaras los accesos a vestuarios y comedor sin informar a los trabajadores

Opinión | La Circular 3/2026 del CGAE sobre el uso de IA en la Abogacía: protección de datos y secreto profesional ante la inteligencia artificial generativa

Un guardia civil cobra por filtrar matrículas a una agencia de detectives: cuatro años de cárcel

Lo último en Tribunales

prisión soto del real aepd funcionarios de prisiones

La AEPD investiga la prisión de Soto de Real por el uso de datos personales de los trabajadores en el registro horario

El TS obliga al BBVA a indemnizar con más de 13 millones a una empresa a la que endosó un producto estructurado complejo

10.000 euros de indemnización a una pareja a la que BBVA introdujo erróneamente en el fichero de morosos

Guardia civil de espaldas.

La Guardia Civil abre expediente disciplinario al capitán de la UCO implicado en el ‘caso Leire Díez’ y lo suspende de funciones, cautelarmente

leire diez en plaza de castilla

El PSOE eleva a 44.859 euros los pagos reconocidos a Leire Díez como asesora de comunicación

Policía Nacional(1)

El TSJ de Madrid anula la exclusión de un aspirante a Policía Nacional por la pérdida traumática del bazo