REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS

REQUISITOS

El Reglamento General de Protección de Datos (GDPR) establece que cualquier documento o soporte que contenga datos personales debe ser destruido o borrado de manera segura para evitar el acceso no autorizado o la recuperación de la información. Esto incluye medidas como la desmagnetización, la destrucción física y la sobrescritura de datos.
El artículo 17 del GDPR (por sus siglas en inglés) regula el derecho a la supresión de los datos personales (anteriormente denominado derecho de cancelación) y el conocido como “derecho al olvido”. Además, en la nueva LOPDGDD se reconoce en el artículo 15, entre otras menciones en diversos artículos de la norma:

• 1. Los datos personales ya no necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
• 2. El interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico; 
  Este supuesto contempla el caso en el que el tratamiento se fundamente en el consentimiento previo del interesado al objeto de tratar tanto sus datos personales con carácter general como los datos personales categorizados como especiales.
• 3. El interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2.