Derecho de supresión
1. El derecho de supresión se ejercerá de acuerdo con lo establecido en el artículo 17 del Reglamento (UE) 2016/679. 2. Cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del Reglamento (UE) 2016/679, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
La eliminación segura de información es el medio técnico para ejecutar las solicitudes de eliminación; el procedimiento de atención de derechos se apoya en 5.34.
Evidencias Sugeridas
Procedimiento de eliminación, Registros de eliminación, Herramientas de borrado seguro
Justificación Técnica
La protección de la PII incluye suprimir los datos cuando el titular lo solicita en los supuestos de la ley; la eliminación técnica se apoya en 8.10.
Evidencias Sugeridas
Procedimiento de atención de derechos, Constancia de eliminación