La APDCAT participa en una acción coordinada para evaluar el cumplimiento del derecho de supresión en Europa

El Comité Europeo de Protección de Datos ha publicado el informe Implementación del derecho de supresión por parte de los responsables del tratamiento, fruto de la acción coordinada que ha implicado la colaboración de 32 autoridades de protección de datos europeas, entre ellas la Autoridad Catalana de Protección de Datos.

En este sentido, la APDCAT ha aportado los resultados de las encuestas que dirigió durante 2025, a 31 entidades responsables de los tratamientos de datos en su ámbito de actuación, que incluía a entidades del sector público en Cataluña, entidades privadas con funciones públicas, entidades privadas, etc. La APDCAT ha participado en esta acción conjuntamente con la Agencia Española de Protección de Datos, la Autoridad Vasca de Protección de Datos y el Consejo de Transparencia y Protección de Datos de Andalucía.

En global, el informe recoge los resultados de las encuestas realizadas en 764 entidades responsables del tratamiento en toda Europa, tanto públicas como pymes, y corporaciones privadas.

Información, anonimización y supresión

Aunque se han observado diversas buenas prácticas, el informe apunta a la existencia de un margen de mejora en algunas prácticas recurrentes en el ejercicio del derecho de supresión, uno de los reclamados por la ciudadanía. En concreto, en la falta de un procedimiento interno documentado y actualizado para gestionar las solicitudes de supresión, la deficiencia de información que se proporciona a las personas para ejercer el derecho de supresión, las dificultades para definir e implementar los períodos de conservación, la incertidumbre jurídica sobre las excepciones para denegar las solicitudes de supresión, el uso de técnicas de gestionar las solicitudes de supresión en el contexto de copias de seguridad, etc.

El informe también propone recomendaciones para cada una de las problemáticas detectadas, a fin de ayudar a los responsables en la atención del ejercicio del derecho de supresión, dado que no es un derecho absoluto ya veces resulta difícil valorar las circunstancias en el caso concreto para dar respuesta.

En cuanto a las entidades que han participado en esta acción, coinciden en pedir soporte y herramientas para tener procedimientos internos bien definidos y actualizados para gestionar las solicitudes de supresión y también instrumentos de apoyo como formularios, guías o modelos de resolución, así como criterios para interpretar y aplicar las excepciones para ejercer el derecho de supresión, entre otras, para responder a las personas interesadas.

Además del análisis del derecho de supresión, desde 2020, el Comité Europeo de Protección de Datos ha llevado a cabo otras tres acciones coordinadas de estas características, con el objetivo de evaluar el uso de servicios en la nube por parte de organismos públicos, la designación y el cargo de los delegados de protección de datos y el derecho de acceso.