Právo na výmaz
Právo na výmaz, označované také jako „právo být zapomenut", dává jednotlivcům právní možnost požádat za určitých podmínek o smazání svých osobních údajů. Podle GDPR mohou lidé žádat organizace o smazání svých údajů, pokud již nejsou nezbytné, jsou zpracovávány protiprávně nebo pokud odvolají souhlas. Toto právo pomáhá chránit soukromí a dává lidem kontrolu nad jejich digitální stopou.
Právní základ
„Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce má povinnost bez zbytečného odkladu vymazat osobní údaje, pokud je dán jeden z těchto důvodů:
a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) subjekt údajů odvolá souhlas, na jehož základě je zpracování prováděno [...], a neexistuje žádný další právní důvod pro zpracování;
c) subjekt údajů vznese námitku proti zpracování [...] a neexistují žádné převažující oprávněné důvody pro zpracování [...]"— Článek 17 odst. 1, nařízení (EU) 2016/679 (GDPR)
Proč je to důležité
Právo na výmaz je zásadní pro každého, jehož osobní údaje jsou shromažďovány a zpracovávány online, včetně kontextu politické reklamy. Pokud politické kampaně, inzerenti nebo platformy používají osobní údaje pro cílení nebo doručování reklam podle nařízení 2024/900, jednotlivci si ponechávají svá práva podle GDPR požádat o smazání těchto údajů.
Pro poskytovatele služeb politické reklamy a vydavatele to znamená zavedení procesů pro vyřízení žádostí o výmaz do jednoho měsíce. Organizace musí ověřit, zda důvody pro výmaz platí, a informovat jednotlivce o svém rozhodnutí. Pokud byly údaje sdíleny s třetími stranami, musí správci podniknout přiměřené kroky k informování těchto stran o žádosti o výmaz.
Toto právo však není absolutní. Organizace mohou odmítnout žádosti o výmaz, pokud je zpracování nezbytné pro splnění zákonných povinností, pro účely archivace ve veřejném zájmu nebo pro určení, výkon nebo obhajobu právních nároků. Povinnosti vedení záznamů podle pravidel transparentnosti politické reklamy mohou také omezit, kdy lze údaje smazat.
Klíčové body
- Jednotlivci mohou požádat o smazání svých osobních údajů, pokud již nejsou nezbytné, jsou zpracovávány protiprávně nebo pokud odvolají souhlas
- Správci musí odpovědět na žádosti o výmaz do jednoho měsíce, s možností prodloužení o dva měsíce u složitých žádostí
- Právo se vztahuje na osobní údaje používané při cílení a technikách doručování reklam pro politickou reklamu
- Existují výjimky pro dodržování právních předpisů, veřejný zájem a právní nároky—požadavky na vedení záznamů o transparentnosti mohou mít přednost před žádostmi o výmaz
- Organizace musí informovat třetí strany o žádostech o výmaz, kde je to technicky možné a není nepřiměřeně obtížné
- Odmítnutí žádosti o výmaz vyžaduje jasné odůvodnění a informování subjektu údajů o jeho právu podat stížnost u dozorového úřadu
Právo na výmaz vs. právo na omezení zpracování
Právo na výmaz znamená trvalé smazání osobních údajů, zatímco právo na omezení zpracování znamená omezení způsobu použití údajů bez jejich smazání. Omezení zpracování je vhodné, pokud někdo popírá správnost údajů, vznese námitku proti zpracování nebo potřebuje údaje pro právní nároky, i když je organizace již nepotřebuje. Při omezení zpracování jsou údaje uloženy, ale jinak nejsou zpracovávány bez souhlasu osoby. Výmaz je konečný; omezení zpracování je dočasné. V kontextu politické reklamy se omezení zpracování může použít během vyšetřování praktik cílení, zatímco výmaz by následoval poté, co právní základ pro zpracování zanikne a neexistuje povinnost vedení záznamů.
Související pojmy
- Osobní údaje
- Subjekt údajů
- Právní základ pro zpracování
- Souhlas
- Techniky cílení
- Úřad pro ochranu osobních údajů
- Právo na omezení zpracování
- Správce
- Zpracovatel
- Povinnosti vedení záznamů