Introducción: El Dato Personal como Objeto de Derecho
En la era del procesamiento masivo de información, los datos personales han adquirido un valor económico y social sin precedente. Ante esta realidad, los ordenamientos jurídicos modernos han desarrollado mecanismos para que los individuos recuperen control sobre su propia información. Uno de estos mecanismos es el denominado derecho al olvido (right to be forgotten en la doctrina anglosajona, o droit à l'oubli en la francesa), que consiste en la facultad del titular de datos personales de solicitar la supresión, desindexación o bloqueo de información que le resulta lesiva, obsoleta o cuya conservación carece de base legítima. Este derecho no equivale a reescribir la historia, sino a extinguir la circulación de información cuando el propósito original que justificó su tratamiento ha desaparecido.
Origen y Desarrollo del Concepto
El derecho al olvido alcanzó notoriedad global con la resolución del Tribunal de Justicia de la Unión Europea en el caso Google Spain SL c. Agencia Española de Protección de Datos (TJUE, C-131/12, 2014), en el que se reconoció que los buscadores de internet actúan como responsables del tratamiento de datos y pueden estar obligados a desindexar resultados que vulneren la privacidad de personas físicas. Aunque esta sentencia no es vinculante para México, su influencia doctrinal en la interpretación de los derechos de protección de datos es innegable y ha sido referenciada por académicos y autoridades nacionales.
En el plano normativo mexicano, el derecho al olvido no existe como figura autónoma y nominada en la legislación vigente. Sin embargo, su contenido material se encuentra distribuido en diversas disposiciones del sistema de protección de datos personales, principalmente a través del derecho de cancelación y oposición, componentes del régimen ARCO (Acceso, Rectificación, Cancelación y Oposición).
Marco Normativo Aplicable en México
El eje central del sistema mexicano de protección de datos personales en el sector privado es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el Diario Oficial de la Federación el 5 de julio de 2010). Esta ley consagra los derechos ARCO como herramientas fundamentales del titular frente al responsable del tratamiento.
El derecho de cancelación, previsto en la LFPDPPP conforme a la legislación vigente, faculta al titular para solicitar que sus datos sean dados de baja del sistema de tratamiento cuando: (a) han dejado de ser necesarios para la finalidad que motivó su recopilación; (b) el titular revoca el consentimiento que otorgó; o (c) el tratamiento vulnera los principios de la propia ley. La cancelación no implica la destrucción inmediata del dato en todos los casos; la ley contempla un periodo de bloqueo durante el cual el dato se conserva exclusivamente para atender obligaciones legales, transcurrido el cual procede su supresión definitiva.
El derecho de oposición, igualmente reconocido por la LFPDPPP conforme a la legislación vigente, permite al titular oponerse al tratamiento de sus datos cuando este obedezca a una finalidad legítima pero que afecte sus intereses o derechos, o cuando el tratamiento se realice con fines mercadotécnicos o publicitarios sin consentimiento explícito.
Para el sector público, el marco aplicable es la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO, publicada el 26 de enero de 2017), que establece un régimen análogo para organismos gubernamentales, incluyendo el derecho de supresión con matices propios del principio de máxima publicidad y el derecho de acceso a la información.
Adicionalmente, el artículo 16 de la Constitución Política de los Estados Unidos Mexicanos reconoce, desde la reforma de 2009, el derecho a la protección de datos personales como garantía fundamental, dotando de rango constitucional al conjunto del sistema normativo descrito.
¿Qué Aplica en la Práctica? Alcance Real del Derecho al Olvido en México
La ausencia de una norma expresa que regule la desindexación en buscadores —el supuesto más común asociado al derecho al olvido en Europa— representa una laguna significativa en el ordenamiento mexicano. El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad de aplicación de la LFPDPPP, ha resuelto procedimientos de protección de derechos en los que ha interpretado el derecho de cancelación como el mecanismo más próximo al derecho al olvido, pero su competencia alcanza exclusivamente a los responsables establecidos en territorio nacional.
En la práctica, el titular que desee ejercer su derecho puede:
- Presentar una solicitud de cancelación directamente ante el responsable del tratamiento (empresa, plataforma o institución) mediante el procedimiento ARCO, respetando los plazos legales de respuesta.
- En caso de negativa injustificada o falta de respuesta, interponer un procedimiento de protección de derechos ante el INAI, quien puede ordenar al responsable que lleve a cabo la cancelación.
- Cuando el responsable sea una autoridad pública, acudir ante el órgano garante competente (federal o estatal) conforme a la LGPDPPSO.
- Solicitar la desindexación directamente al motor de búsqueda mediante sus propias políticas internas de privacidad, vía herramientas como el formulario de eliminación de resultados de Google, aunque esta vía es extrajurídica y discrecional.
- Ejercer acciones jurisdiccionales, incluyendo el juicio de amparo, cuando se acredite una violación a la garantía constitucional del artículo 16.
Tensión con Otros Derechos Fundamentales
El derecho al olvido no es absoluto. Su ejercicio debe ponderarse frente a otros derechos de igual jerarquía constitucional: la libertad de expresión, el derecho a la información y el interés público en la transparencia. La doctrina jurídica establece que cuando el dato involucra a una figura pública, se refiere a hechos de relevancia histórica o constituye información de acceso a la justicia, el derecho al olvido cede ante el interés colectivo. Esta ponderación no está explícitamente codificada en la LFPDPPP, por lo que su resolución corresponde, caso por caso, al INAI y a los tribunales competentes.
Limitaciones del Sistema Vigente
La principal limitación estructural es la falta de una norma sectorial específica que regule la desindexación de contenidos en plataformas digitales y motores de búsqueda. El régimen ARCO, diseñado originalmente para bases de datos tradicionales, no contempla la naturaleza distribuida de internet ni la velocidad de replicación de la información digital. Esta brecha normativa coloca a México en una posición rezagada respecto de estándares internacionales como el Reglamento General de Protección de Datos de la Unión Europea (RGPD, 2016/679), que en su artículo 17 regula expresamente el derecho de supresión en entornos digitales.
Glosario
- Dato personal: Cualquier información concerniente a una persona física identificada o identificable.
- Responsable del tratamiento: Persona física o moral, de carácter privado o público, que decide sobre el tratamiento de datos personales.
- Derechos ARCO: Conjunto de facultades del titular de datos: Acceso, Rectificación, Cancelación y Oposición, reconocidos por la LFPDPPP.
- Cancelación: Derecho del titular a solicitar el cese del tratamiento y, posteriormente, la supresión de sus datos cuando han perdido su finalidad legítima.
- Bloqueo: Estado transitorio del dato cancelado en el que se conserva únicamente para cumplir obligaciones legales, sin ser objeto de tratamiento activo.
- Desindexación: Eliminación de un resultado de las páginas de resultados de un motor de búsqueda, sin necesariamente suprimir el contenido del sitio origen.
- Ponderación de derechos: Técnica jurídica mediante la cual se evalúa cuál de dos derechos fundamentales en conflicto debe prevalecer en un caso concreto, atendiendo a las circunstancias específicas.
- INAI: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales; autoridad garante en materia de datos personales en México.
Referencias
- México. Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación, 5 de julio de 2010.
- México. Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados. Diario Oficial de la Federación, 26 de enero de 2017.
- México. Constitución Política de los Estados Unidos Mexicanos, artículo 16 (reforma en materia de protección de datos, 2009).
- Tribunal de Justicia de la Unión Europea. Google Spain SL e Google Inc. c. Agencia Española de Protección de Datos (AEPD) y Mario Costeja González, Asunto C-131/12, sentencia del 13 de mayo de 2014. [Referencia doctrinal comparada; no vinculante en México.]
- Unión Europea. Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, 27 de abril de 2016. [Referencia comparada.]
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Guía para el ejercicio de los derechos ARCO. Disponible en: inai.org.mx.
Powered by Faro