Prawo do usunięcia danych

Prawo do usunięcia danych, znane również jako „prawo do bycia zapomnianym", daje osobom fizycznym uprawnienie prawne do żądania usunięcia ich danych osobowych w określonych okolicznościach. Na mocy RODO osoby fizyczne mogą zwrócić się do organizacji o usunięcie swoich danych, gdy nie są one już niezbędne, są przetwarzane niezgodnie z prawem lub gdy wycofają zgodę. Prawo to pomaga chronić prywatność i daje osobom kontrolę nad ich cyfrowym śladem.

Podstawa prawna

„Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie [...] i nie ma innej podstawy prawnej przetwarzania;
c) osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania [...] i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania [...]"

— Artykuł 17 ust. 1, rozporządzenie (UE) 2016/679 (RODO)

Dlaczego ma to znaczenie

Prawo do usunięcia danych ma fundamentalne znaczenie dla każdej osoby, której dane osobowe są gromadzone i przetwarzane online, w tym w kontekście reklamy politycznej. Gdy kampanie polityczne, reklamodawcy lub platformy wykorzystują dane osobowe do targetowania lub dostarczania reklam na podstawie rozporządzenia 2024/900, osoby fizyczne zachowują swoje prawa wynikające z RODO do żądania usunięcia tych danych.

Dla dostawców usług reklamy politycznej i wydawców oznacza to wdrożenie procedur reagowania na żądania usunięcia danych w ciągu jednego miesiąca. Organizacje muszą zweryfikować, czy zachodzą przesłanki do usunięcia danych, i poinformować osobę fizyczną o swojej decyzji. Jeżeli dane zostały udostępnione stronom trzecim, administratorzy muszą podjąć uzasadnione kroki w celu poinformowania tych stron o żądaniu usunięcia danych.

Prawo to nie jest jednak absolutne. Organizacje mogą odmówić żądania usunięcia danych, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, do celów archiwalnych w interesie publicznym lub do ustalenia, dochodzenia lub obrony roszczeń. Obowiązki w zakresie prowadzenia dokumentacji wynikające z przepisów o przejrzystości reklamy politycznej mogą również ograniczać możliwość usunięcia danych.

Kluczowe kwestie

Osoby fizyczne mogą żądać usunięcia swoich danych osobowych, gdy nie są one już niezbędne, są przetwarzane niezgodnie z prawem lub gdy wycofają zgodę
Administratorzy muszą odpowiedzieć na żądania usunięcia danych w ciągu jednego miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań
Prawo to ma zastosowanie do danych osobowych wykorzystywanych w technikach targetowania i dostarczania reklam politycznych
Istnieją wyjątki dotyczące zgodności z prawem, interesu publicznego i roszczeń prawnych — wymogi dotyczące prowadzenia dokumentacji w zakresie przejrzystości mogą mieć pierwszeństwo przed żądaniami usunięcia danych
Organizacje muszą poinformować strony trzecie o żądaniach usunięcia danych, gdy jest to technicznie możliwe i nie wymaga niewspółmiernie dużego wysiłku
Odmowa żądania usunięcia danych wymaga wyraźnego uzasadnienia i poinformowania osoby, której dane dotyczą, o jej prawie do wniesienia skargi do organu nadzorczego

Prawo do usunięcia danych a prawo do ograniczenia przetwarzania

Prawo do usunięcia danych oznacza trwałe usunięcie danych osobowych, podczas gdy prawo do ograniczenia przetwarzania oznacza ograniczenie sposobu wykorzystania danych bez ich usuwania. Ograniczenie przetwarzania jest właściwe, gdy ktoś kwestionuje prawidłowość danych, wnosi sprzeciw wobec przetwarzania lub potrzebuje danych do roszczeń prawnych, mimo że organizacja nie potrzebuje ich już. W przypadku ograniczenia przetwarzania dane są przechowywane, ale nie są w inny sposób przetwarzane bez zgody osoby fizycznej. Usunięcie danych jest ostateczne; ograniczenie przetwarzania jest tymczasowe. W kontekście reklamy politycznej ograniczenie przetwarzania może mieć zastosowanie podczas dochodzenia w sprawie praktyk targetowania, podczas gdy usunięcie danych nastąpi, gdy podstawa prawna przetwarzania ustanie i nie będzie obowiązywać wymóg prowadzenia dokumentacji.

Powiązane terminy

Dane osobowe
Osoba, której dane dotyczą
Podstawa prawna przetwarzania
Zgoda
Techniki targetowania
Organ ochrony danych
Prawo do ograniczenia przetwarzania
Administrator
Podmiot przetwarzający
Obowiązki w zakresie prowadzenia dokumentacji

Tak. Jako rozporządzenie UE, TTPA ma bezpośrednie zastosowanie we wszystkich państwach członkowskich bez konieczności krajowej transpozycji. Państwa członkowskie muszą jedynie wyznaczyć organy i ustalić sankcje.

Wymogi dotyczące przejrzystości zapewniają, że wszyscy aktorzy polityczni działają zgodnie z tymi samymi zasadami. Wyborcy mogą zobaczyć, kto dysponuje zasobami i jak są one wykorzystywane, co wspiera uczciwą konkurencję.

Przejrzystość buduje zaufanie, pokazując wyborcom, że podmioty polityczne działają otwarcie. Ukryte finansowanie lub targetowanie podważa zaufanie do procesów demokratycznych.

Wymagając wyraźnego oznaczenia i dostępnych informacji o przejrzystości, TTPA pomaga ludziom rozpoznać reklamę polityczną i zrozumieć, kto próbuje na nich wpływać.

Młode osoby nie mogą jeszcze głosować, ale mogą być celem działań mających na celu wpłynięcie na ich przyszłe zachowanie lub manipulację członkami rodziny. Zakaz chroni małoletnich przed politycznym wykorzystaniem.

Reklama polityczna obejmuje każdy płatny przekaz, który promuje podmiot polityczny, wpływa na zachowania wyborcze, oddziałuje na wynik wyborów lub referendów albo wpływa na procesy legislacyjne lub regulacyjne. Obejmuje również wszelką reklamę prowadzoną przez podmiot polityczny lub w jego imieniu.

Nie. TTPA nie wpływa na krajowe przepisy dotyczące treści reklam politycznych, finansowania kampanii, okresów wyborczych ani ogólnych zakazów reklam politycznych. Dodaje wymogi dotyczące przejrzystości do istniejących przepisów krajowych.

Oficjalna nazwa to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/900 w sprawie przejrzystości i targetowania reklamy politycznej. Zostało opublikowane 20 marca 2024 r.