Teisė į duomenų ištrynimą
Teisė į duomenų ištrynimą, dar vadinama „teise būti pamirštam", suteikia asmenims teisinę galią prašyti ištrinti jų asmens duomenis tam tikromis sąlygomis. Pagal BDAR asmenys gali prašyti organizacijų ištrinti jų duomenis, kai jie nebėra būtini, tvarkomi neteisėtai arba kai jie atšaukia sutikimą. Ši teisė padeda apsaugoti privatumą ir suteikia žmonėms kontrolę dėl jų skaitmeninio pėdsako.
Teisinis pagrindas
„Duomenų subjektas turi teisę gauti iš duomenų valdytojo, kad šis be nepagrįsto delsimo ištrintų su juo susijusius asmens duomenis, o duomenų valdytojas privalo be nepagrįsto delsimo ištrinti asmens duomenis, kai taikomas vienas iš toliau nurodytų pagrindų:
a) asmens duomenys nebėra būtini tikslams, dėl kurių jie buvo renkami arba kitaip tvarkomi, pasiekti;
b) duomenų subjektas atšaukia sutikimą, kuriuo grindžiamas tvarkymas [...], ir nėra kito teisinio pagrindo duomenims tvarkyti;
c) duomenų subjektas nesutinka su tvarkymu [...] ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis [...]"— 17 straipsnio 1 dalis, Reglamentas (ES) 2016/679 (BDAR)
Kodėl tai svarbu
Teisė į duomenų ištrynimą yra esminė kiekvienam asmeniui, kurio asmens duomenys renkami ir tvarkomi internete, įskaitant politinės reklamos kontekstą. Kai politinės kampanijos, reklamuotojai ar platformos naudoja asmens duomenis nukreipimui ar skelbimų pateikimui pagal Reglamentą 2024/900, asmenys išlaiko savo BDAR teises prašyti ištrinti tuos duomenis.
Politinės reklamos paslaugų teikėjams ir leidėjams tai reiškia procesų, skirtų atsakyti į ištrynimo prašymus per vieną mėnesį, įgyvendinimą. Organizacijos turi patikrinti, ar taikomi ištrynimo pagrindai, ir informuoti asmenį apie savo sprendimą. Jei duomenys buvo perduoti trečiosioms šalims, valdytojai turi imtis pagrįstų priemonių informuoti tas šalis apie ištrynimo prašymą.
Tačiau ši teisė nėra absoliuti. Organizacijos gali atmesti ištrynimo prašymus, kai tvarkymas būtinas siekiant laikytis teisinių įsipareigojimų, archyvavimo tikslais viešojo intereso labui arba siekiant parengti, pareikšti ar apginti teisinius reikalavimus. Įrašų tvarkymo įsipareigojimai pagal politinės reklamos skaidrumo taisykles taip pat gali apriboti, kada duomenys gali būti ištrinti.
Pagrindiniai punktai
- Asmenys gali prašyti ištrinti savo asmens duomenis, kai jie nebėra būtini, tvarkomi neteisėtai arba kai jie atšaukia sutikimą
- Valdytojai turi atsakyti į ištrynimo prašymus per vieną mėnesį, kurį galima pratęsti dviem mėnesiais sudėtingų prašymų atveju
- Teisė taikoma asmens duomenims, naudojamiems nukreipimo ir skelbimų pateikimo metoduose politinėje reklamoje
- Egzistuoja išimtys dėl teisinio atitikties, viešojo intereso ir teisinių reikalavimų – skaidrumo įrašų tvarkymo reikalavimai gali turėti viršenybę prieš ištrynimo prašymus
- Organizacijos turi informuoti trečiąsias šalis apie ištrynimo prašymus, kai tai techniškai įmanoma ir nėra neproporcingas sunkumas
- Ištrynimo prašymo atmetimas reikalauja aiškaus pagrindimo ir duomenų subjekto informavimo apie jo teisę pateikti skundą priežiūros institucijai
Teisė į duomenų ištrynimą vs. teisė į tvarkymo apribojimą
Teisė į duomenų ištrynimą reiškia nuolatinį asmens duomenų ištrynimą, o teisė į tvarkymo apribojimą reiškia duomenų naudojimo apribojimą jų neištrinant. Apribojimas yra tinkamas, kai asmuo ginčija duomenų tikslumą, nesutinka su tvarkymu arba reikia duomenų teisiniams reikalavimams, nors organizacijai jų nebereikia. Esant apribojimui, duomenys yra saugomi, bet kitaip netvarkomi be asmens sutikimo. Ištrynimas yra galutinis; apribojimas yra laikinas. Politinės reklamos kontekste apribojimas gali būti taikomas tyrimo dėl nukreipimo praktikos metu, o ištrynimas vyktų pasibaigus teisiniam tvarkymo pagrindui ir kai netaikomas įrašų tvarkymo įsipareigojimas.
Susiję terminai
- Asmens duomenys
- Duomenų subjektas
- Teisinis tvarkymo pagrindas
- Sutikimas
- Nukreipimo metodai
- Duomenų apsaugos institucija
- Teisė į tvarkymo apribojimą
- Valdytojas
- Tvarkytojas
- Įrašų tvarkymo įsipareigojimai