Pravica do izbrisa
Pravica do izbrisa, znana tudi kot "pravica do pozabe," posameznikom daje pravno pooblastilo, da pod določenimi pogoji zahtevajo izbris svojih osebnih podatkov. V skladu s Splošno uredbo o varstvu podatkov (GDPR) lahko posamezniki od organizacij zahtevajo, da izbrišejo njihove podatke, ko ti niso več potrebni, so nezakonito obdelani ali ko posameznik umakne privolitev. Ta pravica pomaga varovati zasebnost in posameznikom daje nadzor nad njihovim digitalnim odtisom.
Pravna podlaga
"Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost izbrisati osebne podatke brez nepotrebnega odlašanja, kadar velja eden od naslednjih razlogov:
(a) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
(b) posameznik, na katerega se nanašajo osebni podatki, umakne privolitev, na kateri temelji obdelava [...], in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
(c) posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja [...] in ne obstajajo nobeni prevladujoči legitimni razlogi za obdelavo [...]"— Člen 17(1), Uredba (EU) 2016/679 (GDPR)
Zakaj je pomembna
Pravica do izbrisa je temeljna za vsakogar, katerega osebni podatki se zbirajo in obdelujejo na spletu, vključno v kontekstu političnega oglaševanja. Ko politične kampanje, oglaševalci ali platforme uporabljajo osebne podatke za ciljanje ali dostavo oglasov v skladu z Uredbo 2024/900, posamezniki obdržijo svoje pravice po GDPR, da zahtevajo izbris teh podatkov.
Za ponudnike storitev političnega oglaševanja in izdajatelje to pomeni uvedbo postopkov za odzivanje na zahteve za izbris v enem mesecu. Organizacije morajo preveriti, ali se uporabljajo razlogi za izbris, in obvestiti posameznika o svoji odločitvi. Če so bili podatki posredovani tretjim osebam, morajo upravljavci sprejeti razumne ukrepe za obveščanje teh strank o zahtevi za izbris.
Vendar pravica ni absolutna. Organizacije lahko zavrnejo zahteve za izbris, kadar je obdelava potrebna za izpolnjevanje pravnih obveznosti, za namene arhiviranja v javnem interesu ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Obveznosti vodenja evidenc v skladu s pravili o preglednosti političnega oglaševanja lahko prav tako omejijo, kdaj je mogoče podatke izbrisati.
Ključne točke
- Posamezniki lahko zahtevajo izbris svojih osebnih podatkov, ko ti niso več potrebni, so nezakonito obdelani ali ko umaknejo privolitev
- Upravljavci se morajo na zahteve za izbris odzvati v enem mesecu, pri kompleksnih zahtevah se lahko podaljša za dva meseca
- Pravica se uporablja za osebne podatke, uporabljene pri tehnikah ciljanja in dostave oglasov za politično oglaševanje
- Obstajajo izjeme za pravno skladnost, javni interes in pravne zahtevke—zahteve glede vodenja evidenc preglednosti lahko prevladajo nad zahtevami za izbris
- Organizacije morajo obvestiti tretje osebe o zahtevah za izbris, kjer je to tehnično mogoče in ni nesorazmerno težko
- Zavrnitev zahteve za izbris zahteva jasno utemeljitev in obveščanje posameznika, na katerega se nanašajo osebni podatki, o njegovi pravici do pritožbe pri nadzornem organu
Pravica do izbrisa v primerjavi s pravico do omejitve obdelave
Pravica do izbrisa pomeni trajno brisanje osebnih podatkov, medtem ko pravica do omejitve obdelave pomeni omejitev načina uporabe podatkov brez njihovega brisanja. Omejitev obdelave je primerna, kadar nekdo izpodbija točnost podatkov, ugovarja obdelavi ali potrebuje podatke za pravne zahtevke, čeprav jih organizacija ne potrebuje več. Pri omejitvi obdelave se podatki hranijo, vendar se drugače ne obdelujejo brez privolitve posameznika. Izbris je dokončen; omejitev obdelave je začasna. V kontekstu političnega oglaševanja se lahko omejitev obdelave uporabi med preiskavo praks ciljanja, medtem ko bi sledil izbris, ko pravna podlaga za obdelavo preneha in ne velja nobena obveznost vodenja evidenc.
Povezani pojmi
- Osebni podatki
- Posameznik, na katerega se nanašajo osebni podatki
- Pravna podlaga za obdelavo
- Privolitev
- Tehnike ciljanja
- Organ za varstvo podatkov
- Pravica do omejitve obdelave
- Upravljavec
- Obdelovalec
- Obveznosti vodenja evidenc