Dret d'esborrat del RGPD: constatacions del CEPD 2025
Actualitzat per al 2026
L'accio del CEPD sobre l'esborrat el 2025
El Consell Europeu de Proteccio de Dades va dur a terme una accio important el 2025. Cobria l'article 17 del RGPD, el dret a l'esborrat. Hi van participar trenta-dues APD de la UE i l'EEE. Totes van actuar alhora. L'objectiu era detectar fallades a gran escala, no casos individuals.
Aquesta accio es el Marc d'Aplicacio Coordinada, o CEF. Nou APD han obert investigacions formals posteriorment basant-se en els seus resultats.
Set fallades recurrents
L'informe del CEF va assenyalar set problemes detectats en les organitzacions que va examinar:
- Procediments febles per gestionar les solicituds de suprimir
- Rebuig excessivament ampli de solicituds valides
- Carrega indeguda sobre les persones que presenten solicituds
- Incapacitat per localitzar tots els registres personals als sistemes
- Retards mes enlla del termini de resposta de 30 dies del RGPD
- Comunicacio deficient als interessats sobre els resultats de les solicituds
- Anonimitzacio defectuosa utilizatda en lloc de l'esborrat. Les organitzacions afirmaven "anonimitzacio" pero deixaven els registres rastrejables.
El sete punt es el mes complex. Afecta qualsevol organitzacio que utilitza aquest metode per reduir els elements personals retinguts.
Anonimitzacio vs. esborrat
El dret d'esborrat del RGPD no sempre significa la suprimir completa. El considerant 65 permet aquest enfocament quan la suprimir no es factible. Les cintes de copia de seguretat i els sistemes d'analisi son casos habituals.
El CEF mostra que aquesta opcio s'esta abusant. Les organitzacions etiqueten un proces com a "anonimitzacio" per evitar l'esborrat real. Pero el proces segueix deixant elements rastrejables a persones reals.
El CEPD traca una linia clara.
La veritable anonimitzacio significa que el vincle entre els elements i una persona no es pot reconstruir. El responsable no te cap manera de tornar a vincular-los. Cap tercer te cap manera de tornar a vincular-los. Aquests elements queden fora de l'ambit del RGPD. La solicitud queda satisfeta.
La pseudonimitzacio es diferent. La re-vinculacio segueix essent possible amb la clau correcta. Els elements personals segueixen existint. La solicitud no queda satisfeta. Els elements han de ser eliminats o la clau ha de ser destruida.
Un enfocament de dues capes
Les organitzacions que utilitzen aquest metode en analisis necessiten dues capes.
Capa 1: Ingesta. Els elements personals en brut arriben aqui. Aquests elements estan subjectes a solicituds d'esborrat. Quan una persona invoca els drets de l'article 17, els elements d'aquesta capa s'eliminen.
Capa 2: Analisi. Nomes els resultats anonimitzats arriben a aquesta capa. Si el proces va ser complet i unidireccional, aquests resultats no son personals. No canvien quan arriba una solicitud d'esborrat.
Aquesta configuracio nomes funciona si el pas d'emmascarament supera tres proves.
Primer: unidireccional. Els tokens reversibles i les permutes encriptades no compleixen els requisits.
Segon: complet. Tots els tipus d'identificadors han de ser gestionats. Nomes els noms no son suficients.
Tercer: documentat. L'organitzacio ha de poder mostrar a una APD com funciona el metode.
Un minorista que substitueix els noms dels clients per tokens encriptats ha fet pseudonimitzacio, no suprimir real. La capa d'analisi segueix contenint elements personals. Les solicituds d'esborrat segueixen aplicant-se.
La nostra guia de compliment del RGPD cobreix la base juridica de cada enfocament. El nostre panorama general de compliment de seguretat enumera els controls necessaris. Per obtenir ajuda pas a pas, consulteu la nostra guia d'auditoria d'anonimitzacio del RGPD.