Δικαίωμα διαγραφής
Το δικαίωμα διαγραφής, γνωστό και ως «δικαίωμα στη λήθη», παρέχει στα φυσικά πρόσωπα τη νομική εξουσία να ζητούν τη διαγραφή των προσωπικών τους δεδομένων υπό ορισμένες προϋποθέσεις. Βάσει του GDPR, τα πρόσωπα μπορούν να ζητούν από τους οργανισμούς να διαγράψουν τα δεδομένα τους όταν αυτά δεν είναι πλέον απαραίτητα, υφίστανται παράνομη επεξεργασία ή όταν ανακαλούν τη συγκατάθεσή τους. Το δικαίωμα αυτό συμβάλλει στην προστασία της ιδιωτικότητας και παρέχει στα πρόσωπα τον έλεγχο του ψηφιακού τους αποτυπώματος.
Νομική Βάση
«Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση και ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να διαγράψει τα δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση όταν ισχύει ένας από τους ακόλουθους λόγους:
α) τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλον τρόπο σε επεξεργασία·
β) το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία [...] και δεν υπάρχει άλλη νομική βάση για την επεξεργασία·
γ) το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία [...] και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία [...]»— Άρθρο 17 παράγραφος 1, Κανονισμός (ΕΕ) 2016/679 (GDPR)
Γιατί Έχει Σημασία
Το δικαίωμα διαγραφής είναι θεμελιώδες για κάθε πρόσωπο του οποίου τα προσωπικά δεδομένα συλλέγονται και υποβάλλονται σε επεξεργασία διαδικτυακά, συμπεριλαμβανομένων των πλαισίων πολιτικής διαφήμισης. Όταν οι πολιτικές εκστρατείες, οι διαφημιζόμενοι ή οι πλατφόρμες χρησιμοποιούν προσωπικά δεδομένα για στόχευση ή προβολή διαφημίσεων βάσει του Κανονισμού 2024/900, τα πρόσωπα διατηρούν τα δικαιώματά τους βάσει του GDPR να ζητήσουν τη διαγραφή των δεδομένων αυτών.
Για τους παρόχους υπηρεσιών πολιτικής διαφήμισης και τους εκδότες, αυτό σημαίνει την εφαρμογή διαδικασιών για την απάντηση σε αιτήματα διαγραφής εντός ενός μήνα. Οι οργανισμοί πρέπει να επαληθεύουν εάν ισχύουν οι λόγοι διαγραφής και να ενημερώνουν το πρόσωπο για την απόφασή τους. Εάν τα δεδομένα έχουν κοινοποιηθεί σε τρίτους, οι υπεύθυνοι επεξεργασίας πρέπει να λαμβάνουν εύλογα μέτρα για να ενημερώσουν τα εν λόγω μέρη σχετικά με το αίτημα διαγραφής.
Ωστόσο, το δικαίωμα δεν είναι απόλυτο. Οι οργανισμοί μπορούν να αρνηθούν αιτήματα διαγραφής όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση προς νομικές υποχρεώσεις, για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Οι υποχρεώσεις τήρησης αρχείων βάσει των κανόνων διαφάνειας πολιτικής διαφήμισης ενδέχεται επίσης να περιορίζουν το πότε μπορούν να διαγραφούν τα δεδομένα.
Βασικά Σημεία
- Τα πρόσωπα μπορούν να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων όταν αυτά δεν είναι πλέον απαραίτητα, υφίστανται παράνομη επεξεργασία ή όταν ανακαλούν τη συγκατάθεσή τους
- Οι υπεύθυνοι επεξεργασίας πρέπει να απαντούν σε αιτήματα διαγραφής εντός ενός μήνα, με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα
- Το δικαίωμα ισχύει για προσωπικά δεδομένα που χρησιμοποιούνται σε τεχνικές στόχευσης και προβολής διαφημίσεων για πολιτική διαφήμιση
- Υπάρχουν εξαιρέσεις για νομική συμμόρφωση, δημόσιο συμφέρον και νομικές αξιώσεις—οι απαιτήσεις τήρησης αρχείων διαφάνειας ενδέχεται να υπερισχύουν των αιτημάτων διαγραφής
- Οι οργανισμοί πρέπει να ενημερώνουν τους τρίτους σχετικά με τα αιτήματα διαγραφής όταν αυτό είναι τεχνικά δυνατό και δεν είναι δυσανάλογα δύσκολο
- Η άρνηση αιτήματος διαγραφής απαιτεί σαφή αιτιολόγηση και ενημέρωση του υποκειμένου των δεδομένων για το δικαίωμά του να υποβάλει καταγγελία στην εποπτική αρχή
Δικαίωμα διαγραφής έναντι Δικαιώματος περιορισμού
Το δικαίωμα διαγραφής σημαίνει οριστική διαγραφή προσωπικών δεδομένων, ενώ το δικαίωμα περιορισμού σημαίνει τον περιορισμό του τρόπου με τον οποίο μπορούν να χρησιμοποιηθούν τα δεδομένα χωρίς να διαγραφούν. Ο περιορισμός είναι κατάλληλος όταν κάποιος αμφισβητεί την ακρίβεια των δεδομένων, αντιτίθεται στην επεξεργασία ή χρειάζεται τα δεδομένα για νομικές αξιώσεις ακόμη και αν ο οργανισμός δεν τα χρειάζεται πλέον. Με τον περιορισμό, τα δεδομένα αποθηκεύονται αλλά δεν υποβάλλονται κατ' άλλον τρόπο σε επεξεργασία χωρίς τη συγκατάθεση του προσώπου. Η διαγραφή είναι οριστική· ο περιορισμός είναι προσωρινός. Σε πλαίσια πολιτικής διαφήμισης, ο περιορισμός ενδέχεται να ισχύει κατά τη διάρκεια έρευνας σχετικά με πρακτικές στόχευσης, ενώ η διαγραφή θα ακολουθούσε μόλις λήξει η νομική βάση επεξεργασίας και δεν ισχύει υποχρέωση τήρησης αρχείων.
Συναφείς Όροι
- Προσωπικά δεδομένα
- Υποκείμενο των δεδομένων
- Νομική βάση επεξεργασίας
- Συγκατάθεση
- Τεχνικές στόχευσης
- Αρχή προστασίας δεδομένων
- Δικαίωμα περιορισμού
- Υπεύθυνος επεξεργασίας
- Εκτελών την επεξεργασία
- Υποχρεώσεις τήρησης αρχείων