Segons aquesta sentència, "en l'àmbit d'aquesta jurisdicció contenciosa administrativa, la tutela dels drets d'oposició, accés, rectificació i cancel·lació reconeguts al titular de les dades personals objecte de tractament, es recapta mitjançant la impugnació de la corresponent resolució de la agència Espanyola de Protecció de Dades ".
Aquest procés comença reclamant o comunicant al responsable del tractament, exercint el corresponent dret (art. 25 RD 1720/2007), l'interessat podrà formular la reclamació davant l'AGPD Agència Espanyola de Protecció de Dades (art. 117 RD 1720/2007), que ha de dictar resolució en un termini màxim de sis mesos, en el qual es pot interposar el recurs contenciós administratiu (art. 18 LOPD 15/1999). "
El tribunal Suprem assenyala que als arguments ia continguts en els seus anteriors sentències de 11 de març (recursos 643/2015 i 1482/2015) 14 de març (recursos 1078/2015 i 1380/2015) i 15 de març de 2016 (recurs 804/2015), s'afegeix també el contingut del nou Reglament UE 2016/679, de 27 d'abril de 2016, sobre protecció de dades de les persones físiques, que ve a confirmar els raonaments d'aquestes sentències.
Primerament la Sala reitera la seva jurisprudència sobre Google Inc, i no Google Spain, com a responsable del tractament de dades.
Així considera la interpretació, és Google Inc qui determina els fins i mesurats d'aquest tractament de dades, sense que Google Spain sigui partícip, ja que les seves funcions són limitades a promocionar al mercat espanyol la venda d'espais publicitaris que són generats en el cercador . És doncs, a Google Inc a qui s'exigeix l'adopció d'aquestes mesures necessàries per fer efectiu el dret a l'oblit.
A més, d'acord amb l'art. 26 del nou Reglament de la Unió Europea, no pot considerar-se a Google Spain com a coresponsable d'aquest tractament de dades.
Aquest article regula "la coresponsabilitat en el tractament de dades, considerant coresponsables als que determinin conjuntament els objectius i els mitjans del tractament, exigint, a més, que els coresponsables determinin de manera transparent i de mutu acord les seves responsabilitats respectives en el compliment de les obligacions imposades pel Reglament, en particular pel que fa a l'exercici dels drets de l'interessat ". Per tant "impedeix considerar coresponsable a una entitat com Google Spain, S.L., que cap participació té en la gestió del motor de cerca i la determinació dels fins i mitjans del tractament, circumstància que en cap moment es qüestiona."
Obligacions que es deriven al exercitar el dret a l'oblit
Entre aquestes obligacions de l'exercici del dret s'entén que, d'acord amb l'art. 17 del Reglament, es corresponen al responsable del tractament, és a dir, a Google Inc.
Amb tot això, queda que "l'interessat tindrà dret a obtenir sense dilació indeguda del responsable del tractament la supressió de les dades personals que li concerneixen, el qual està obligat a suprimir".
Per tant per a aquest cas, és el responsable del tractament (Google Inc) al qual s'han d'exigir les obligacions derivades de l'exercici del dret a l'oblit i al qual correspon l'adopció de les mesures oportunes per al seu tractament.
Font: Noticias Judiciales
