Cunoscut și sub denumirea de dreptul la ștergere, GDPR oferă persoanelor dreptul de a solicita organizațiilor să le șteargă datele cu caracter personal. Însă organizațiile nu sunt întotdeauna obligate să facă acest lucru. Aici explicăm când se aplică dreptul de a fi uitat și când nu.
Regulamentul general privind protecția datelor ( GDPR ) reglementează modul în care datele cu caracter personal trebuie colectate, prelucrate și șterse. „Dreptul de a fi uitat”, care a fost mult abordat în presă după hotărârea din 2014 a Curții de Justiție a UE , a stabilit precedentul pentru prevederea privind dreptul la ștergerea datelor conținută în GDPR. Desigur, având în vedere interesele concurente și natura hiperconectată a internetului, dreptul de a fi uitat este mult mai complicat decât simpla solicitare a unei organizații de a-i șterge datele cu caracter personal. Acest articol analizează mai atent când oamenii pot depune o cerere privind dreptul de a fi uitat, valoarea pe care o adaugă pentru rezidenții UE și modul în care organizațiile pot crea un formular privind dreptul de a fi uitat pentru a asigura conformitatea cu GDPR.
Ce este dreptul de a fi uitat?
Dreptul de a fi uitat apare în considerentele 65 și 66 și în articolul 17 din RGPD . Acesta prevede: „Persoana vizată are dreptul de a obține de la operator ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate” dacă se aplică una dintre mai multe condiții. „Întârzierea nejustificată” se consideră a fi de aproximativ o lună. De asemenea, trebuie să luați măsuri rezonabile pentru a verifica dacă persoana care solicită ștergerea este într-adevăr persoana vizată.
Dreptul de a fi uitat se îmbină cu dreptul persoanelor de a accesa informațiile lor personale, prevăzut la Articolul 15. Dreptul de a controla propriile date este lipsit de sens dacă persoanele nu pot lua măsuri atunci când nu își mai dau consimțământul pentru prelucrare, când există erori semnificative în cadrul datelor sau dacă consideră că informațiile sunt stocate inutil. În aceste cazuri, o persoană poate solicita ștergerea datelor. Dar acesta nu este un drept absolut. Dacă ar fi așa, criticii care susțin că dreptul de a fi uitat nu este altceva decât o rescriere a istoriei ar avea dreptate. Prin urmare, GDPR merge pe o linie fină în ceea ce privește ștergerea datelor.
Când se aplică dreptul de a fi uitat?
În articolul 17, RGPD prezintă circumstanțele specifice în care se aplică dreptul de a fi uitat. O persoană are dreptul ca datele sale cu caracter personal să fie șterse dacă:
- Datele cu caracter personal nu mai sunt necesare în scopul pentru care o organizație le-a colectat sau prelucrat inițial.
- O organizație se bazează pe consimțământul unei persoane ca temei legal pentru prelucrarea datelor, iar persoana respectivă își retrage consimțământul.
- O organizație se bazează pe interese legitime ca justificare pentru prelucrarea datelor unei persoane, persoana respectivă se opune acestei prelucrări și nu există un interes legitim preponderent pentru ca organizația să continue prelucrarea.
- O organizație prelucrează date cu caracter personal în scopuri de marketing direct, iar persoana respectivă se opune acestei prelucrări.
- O organizație a prelucrat ilegal datele cu caracter personal ale unei persoane.
- O organizație trebuie să șteargă datele cu caracter personal pentru a se conforma unei hotărâri sau obligații legale.
- O organizație a prelucrat datele cu caracter personal ale unui copil pentru a oferi servicii ale societății informaționale .
Totuși, dreptul unei organizații de a prelucra datele cuiva ar putea avea prioritate față de dreptul acesteia de a fi uitată. Iată motivele invocate în GDPR care prevalează asupra dreptului la ștergere:
- Datele sunt utilizate pentru exercitarea dreptului la libertatea de exprimare și informare.
- Datele sunt utilizate pentru a respecta o hotărâre legală sau o obligație.
- Datele sunt utilizate pentru îndeplinirea unei sarcini care este efectuată în interes public sau în exercitarea autorității oficiale a unei organizații.
- Datele prelucrate sunt necesare în scopuri de sănătate publică și servesc interesului public.
- Datele prelucrate sunt necesare pentru efectuarea de servicii preventive sau de medicină a muncii. Acest lucru se aplică numai atunci când datele sunt prelucrate de un profesionist din domeniul sănătății care este supus unei obligații legale de secret profesional.
- Datele reprezintă informații importante care servesc interesului public, cercetării științifice, cercetării istorice sau scopurilor statistice și în cazul cărora ștergerea datelor ar putea afecta sau opri progresul către realizarea obiectivului prelucrării.
- Datele sunt utilizate pentru stabilirea unei apărări în instanță sau în exercitarea altor drepturi legale.
În plus, o organizație poate solicita o „taxă rezonabilă” sau poate respinge o cerere de ștergere a datelor cu caracter personal dacă organizația poate justifica faptul că cererea a fost nefondată sau excesivă.
După cum puteți vedea, există numeroase variabile în joc și fiecare solicitare va trebui evaluată individual. Adăugați la aceasta sarcina tehnică de a urmări toate locurile în care sunt stocate sau prelucrate datele personale ale unei persoane și este ușor de înțeles de ce noile drepturi la confidențialitate impuse de GDPR pot reprezenta o povară semnificativă pentru conformitatea unor organizații.
Model de cerere pentru dreptul de a fi uitat
GDPR nu specifică ce implică o cerere validă de ștergere. O persoană poate face o cerere de ștergere verbal sau în scris. Această cerere poate fi adresată și oricărui membru al organizației dumneavoastră, nu doar unei persoane de contact desemnate. Atâta timp cât o cerere îndeplinește condițiile de mai sus, aceasta este validă, chiar dacă nu face referire la „Cererea de ștergere”, „Dreptul de a fi uitat”, Articolul 17 sau GDPR.
Acest lucru poate crea o provocare pentru o organizație, deoarece orice angajat ar putea primi o solicitare verbală validă. Mai jos este un exemplu de formular de solicitare „Dreptul la ștergere” care vă poate ajuta să simplificați procesul. Rețineți că acesta este doar un șablon și poate fi modificat pentru a se potrivi nevoilor organizației dumneavoastră.
FORMULAR DE CERERE PENTRU DREPTUL DE ȘTERGERE A DATELOR
Aveți dreptul să ne solicitați să ștergem orice date cu caracter personal pe care le deținem despre dumneavoastră în temeiul Regulamentului general privind protecția datelor (GDPR).
Vom face tot posibilul să răspundem prompt și, în orice caz, în termen de o lună de la următoarele:
- Primirea de către noi a solicitării dumneavoastră scrise; sau
- Primirea de către noi a oricăror informații suplimentare pe care vi le-am putea solicita pentru a ne permite să ne conformăm solicitării dumneavoastră, oricare dintre acestea survine mai târziu.
Informațiile pe care le furnizați în acest formular vor fi utilizate numai în scopul identificării datelor cu caracter personal pe care le solicitați să le ștergem și pentru a răspunde solicitării dumneavoastră. Nu sunteți obligat să completați acest formular pentru a face o solicitare, dar acest lucru ne va facilita procesarea rapidă a solicitării dumneavoastră.
SECȚIUNEA 1: Detalii despre persoana care solicită informații
Numele complet:
Adresa:
Număr de telefon de contact:
Adresa de e-mail:
SECȚIUNEA 2: Sunteți persoana vizată?
Vă rugăm să bifați căsuța corespunzătoare și să citiți instrucțiunile care urmează.
- DA : Sunt persoana vizată. Anexez dovada identității mele (vezi mai jos). (Vă rugăm să treceți la Secțiunea 4)
- NU : Acționez în numele persoanei vizate. Am anexat împuternicirea scrisă a persoanei vizate și dovada identității acesteia și a propriei mele identități (a se vedea mai jos). (Vă rugăm să treceți la Secțiunea 3)
Pentru a ne asigura că ștergem datele persoanei corecte, vă rugăm să ne furnizați dovezi ale identității și adresei dumneavoastră. Vă rugăm să ne furnizați o fotocopie sau o imagine scanată (nu trimiteți originalele) a unuia sau ambelor documente de mai jos:
1) Dovada identității
Pașaport, permis de conducere cu fotografie, carte de identitate, certificat de naștere.
2) Dovada adresei
Factură de utilități, extras de cont bancar, extras de cont card de credit (vechime de cel mult 3 luni); permis de conducere valabil;
Dacă nu suntem mulțumiți că sunteți cine pretindeți a fi, ne rezervăm dreptul de a refuza să vă acordăm dreptul de a da curs solicitării.
SECȚIUNEA 3: Date despre persoana vizată (dacă sunt diferite de cele din secțiunea 1)
Numele complet:
Adresa:
Număr de telefon de contact:
Adresa de e-mail:
SECȚIUNEA 4: Motivul solicitării de ștergere
Având în vedere natura sensibilă a ștergerii datelor cu caracter personal, articolul 17(1) din GDPR impune îndeplinirea anumitor condiții înainte ca o solicitare să poată fi luată în considerare. Vă rugăm să ne furnizați motivul pentru care doriți ca datele dumneavoastră să fie șterse și să atașați orice documente justificative.
Vă rugăm să bifați căsuța corespunzătoare:
- Considerați că datele dumneavoastră cu caracter personal nu mai sunt necesare pentru scopurile pentru care le-am colectat inițial.
- Nu vă mai dați consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal.
- Vă opuneți prelucrării datelor dumneavoastră cu caracter personal de către noi, așa cum este dreptul dumneavoastră în temeiul articolului 21 din GDPR.
- Considerați că datele dumneavoastră cu caracter personal au fost prelucrate ilegal.
- Considerați că suntem supuși unei obligații legale a UE sau a unui stat membru care impune ștergerea datelor dumneavoastră cu caracter personal.
- Sunteți copil, reprezentați un copil sau erați copil la momentul prelucrării datelor și considerați că datele dumneavoastră cu caracter personal au fost utilizate pentru a vă oferi servicii ale societății informaționale.
SECȚIUNEA 5: Ce informații doriți să ștergeți?
Vă rugăm să descrieți informațiile pe care doriți să le ștergeți. Vă rugăm să furnizați orice detalii relevante care considerați că ne vor ajuta să identificăm informațiile. Furnizarea adresei URL pentru fiecare link pe care doriți să îl eliminați ar fi utilă.
De asemenea, vă rugăm să explicați, dacă nu este foarte clar, de ce pagina linkată este despre dumneavoastră sau despre persoana pe care o reprezentați în acest formular.
Vă rugăm să rețineți că, în anumite circumstanțe, în care ștergerea datelor ar afecta negativ libertatea de exprimare, ar contraveni unei obligații legale, ar acționa împotriva interesului public în domeniul sănătății publice, ar acționa împotriva interesului public în domeniul cercetării științifice sau istorice sau ar interzice stabilirea unei apărări în justiție sau exercitarea altor drepturi legale, este posibil să nu putem șterge informațiile pe care le-ați solicitat în conformitate cu articolul 17 alineatul (3) din GDPR. În astfel de cazuri, veți fi informat prompt și veți primi motivele complete ale acestei decizii.
Deși în majorul cazurilor vom fi bucuroși să ștergem datele cu caracter personal pe care le solicitați, ne rezervăm totuși dreptul, în conformitate cu articolul 12(5) din GDPR, de a percepe o taxă sau de a refuza solicitarea dacă aceasta este considerată „în mod vădit nefondată sau excesivă”. Cu toate acestea, vom depune toate eforturile pentru a vă oferi ștergerea datelor dumneavoastră cu caracter personal, dacă este cazul.
SECȚIUNEA 6: Declarație
Vă rugăm să rețineți că orice tentativă de inducere în eroare poate duce la urmărire penală.
Confirm că am citit și am înțeles termenii acestui formular de acces și certific că informațiile furnizate în această cerere către ______________ sunt adevărate. Înțeleg că este necesar ca ________________ să confirme identitatea mea/a persoanei vizate și că ar putea fi necesar să se obțină informații mai detaliate pentru a localiza datele personale corecte.
Semnătură: ………………………………………… Data: ……………..
Documente care trebuie să însoțească această cerere:
- Dovada identității dumneavoastră (vezi secțiunea 2)
- Dovada identității persoanei vizate (dacă este diferită de cea de mai sus)
- Autorizație din partea persoanei vizate de a acționa în numele acesteia (dacă este cazul)
- Justificarea ștergerii datelor (a se vedea secțiunea 4)
