Právo na vymazanie
Právo na vymazanie, známe aj ako „právo byť zabudnutý", dává jednotlivcom právomoc požadovať vymazanie svojich osobných údajov za určitých podmienok. Podľa GDPR môžu ľudia požiadať organizácie o vymazanie ich údajov, ak už nie sú potrebné, sú spracúvané protiprávne alebo ak odvolajú súhlas. Toto právo pomáha chrániť súkromie a poskytuje ľuďom kontrolu nad ich digitálnou stopou.
Právny základ
„Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ má povinnosť bez zbytočného odkladu vymazať osobné údaje, ak je splnený niektorý z týchto dôvodov:
a) osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
b) dotknutá osoba odvolá súhlas, na základe ktorého sa spracúvanie vykonáva [...] a neexistuje iný právny základ pre spracúvanie;
c) dotknutá osoba namieta proti spracúvaniu [...] a neprevažujú žiadne oprávnené dôvody na spracúvanie [...]"— Článok 17 ods. 1, Nariadenie (EÚ) 2016/679 (GDPR)
Prečo je to dôležité
Právo na vymazanie je zásadné pre každého, koho osobné údaje sa zhromažďujú a spracúvajú online, vrátane kontextov politickej reklamy. Keď politické kampane, inzerenti alebo platformy používajú osobné údaje na cielenie alebo doručovanie reklám podľa Nariadenia 2024/900, jednotlivci si zachovávajú svoje práva podľa GDPR požadovať vymazanie týchto údajov.
Pre poskytovateľov služieb politickej reklamy a vydavateľov to znamená zavedenie procesov na vybavenie žiadostí o vymazanie do jedného mesiaca. Organizácie musia overiť, či sú splnené dôvody na vymazanie, a informovať dotknutú osobu o svojom rozhodnutí. Ak boli údaje zdieľané s tretími stranami, prevádzkovatelia musia podniknúť primerané kroky na informovanie týchto strán o žiadosti o vymazanie.
Toto právo však nie je absolútne. Organizácie môžu odmietnuť žiadosti o vymazanie, ak je spracúvanie nevyhnutné na splnenie zákonných povinností, na účely archivácie vo verejnom zzáujme alebo na uplatnenie, výkon alebo obhajobu právnych nárokov. Povinnosti vedenia záznamov podľa pravidiel transparentnosti politickej reklamy môžu tiež obmedziť možnosť vymazania údajov.
Kľúčové body
- Jednotlivci môžu požadovať vymazanie svojich osobných údajov, ak už nie sú potrebné, sú spracúvané protiprávne alebo ak odvolajú súhlas
- Prevádzkovatelia musia odpovedať na žiadosti o vymazanie do jedného mesiaca, s možnosťou predĺženia o dva mesiace pri zložitých žiadostiach
- Právo sa vzťahuje na osobné údaje používané pri technikách cielenia a doručovania reklám pre politickú reklamu
- Existujú výjimky týkajúce sa zákonnej povinnosti, verejného záujmu a právnych nárokov — požiadavky na vedenie záznamov o transparentnosti môžu mať prednosť pred žiadosťami o vymazanie
- Organizácie musia informovať tretie strany o žiadostiach o vymazanie, kde je to technicky možné a nie neprimerane náročné
- Odmietnutie žiadosti o vymazanie si vyžaduje jasné odôvodnenie a informovanie dotknutej osoby o jej práve podať sťažnosť dozornému orgánu
Právo na vymazanie vs. právo na obmedzenie
Právo na vymazanie znamená trvalé vymazanie osobných údajov, zatiaľ čo právo na obmedzenie znamená obmedzenie spôsobu používania údajov bez ich vymazania. Obmedzenie je vhodné, keď niekto napadne presnosť údajov, namieta proti spracúvaniu alebo potrebuje údaje na právne nároky, aj keď organizácia ich už nepotrebuje. Pri obmedzení sa údaje uchovávajú, ale inak sa nespracúvajú bez súhlasu osoby. Vymazanie je konečné; obmedzenie je dočasné. V kontexte politickej reklamy môže obmedzenie platiť počas vyšetrovania cieliacich praktík, zatiaľ čo vymazanie by nasledovalo po skončení právneho základu pre spracúvanie a ak neplatí žiadna povinnosť vedenia záznamov.
Súvisiace pojmy
- Osobné údaje
- Dotknutá osoba
- Právny základ pre spracúvanie
- Súhlas
- Techniky cielenia
- Orgán na ochranu údajov
- Právo na obmedzenie
- Prevádzkovateľ
- Sprostredkovateľ
- Povinnosti vedenia záznamov