Отговор
Да, можете да поискате личните Ви данни да бъдат изтрити, когато например данните, които дружеството съхранява за Вас, вече не са необходими или когато данните Ви са били използвани незаконно. Лични данни, предоставени, когато сте били дете, могат да бъдат изтрити във всеки един момент.
Това право се прилага и онлайн и често се нарича „правото да бъдеш забравен“. При конкретни обстоятелства можете да поискате от дружествата, които са направили личните Ви даннидостъпни онлайн, да ги изтрият. Тези дружества също така са задължени да предприемат разумни стъпки, с които да информират другите дружества (администратори), които обработват личните данни, че субектът на данни е поискал изтриване на всички връзки или копия от тези лични данни.
Трябва да се има предвид, че това право не е абсолютно право, което означава, че и други права, като например свободата на изразяване на мнение и правото на научни изследвания, също са гарантирани.
Примери
Данните трябва да бъдат изтрити
Присъединили сте се към сайт за социални контакти. След известно време решавате да напуснете сайта за социални контакти. Имате право да поискате от дружеството да изтрие Вашите лични данни.
Данните не могат да бъдат изтрити веднага
Нова банка предлага добри сделки за жилищни кредити. Купувате нова къща и решавате да преминете към новата банка. Искате от „старата“ банка да закрие всичките ви сметки и да изтрие всичките Ви лични данни. Старата банка обаче е подчинена на закон, който задължава банките да съхраняват всички данни за клиентите за период от 10 години. Старата банка не може просто така да изтрие личните Ви данни. В този случай може да поискате ограничаване на обработването на личните Ви данни. След това банката може само да съхранява данните Ви за срока, изискван по закон, и не може да извършва други операции с тях.
Данните трябва да бъдат изтрити
При онлайн търсене с Вашето име и фамилия резултатите показват връзка към статия във вестник. Информацията във вестника датира от няколко години и е свързана с проблем (търг за недвижими имоти, свързан с процедура за събиране на вземания), който е решен отдавна и сега не е от значение. Ако не сте обществено лице и вашият интерес за премахване на статията има превес над интереса на широката общественост да има достъп до информацията, тогава търсачката е длъжна да премахне връзките към уебстраниците, които съдържат Вашето име и фамилия.
Позовавания
- членове 12, 17, 23; съображения 65, 66 от GDPR;
- Насоки на работната група по член 29 относно изпълнението на решението на Съда на Европейския съюз относно „GoogleSpain SL и GoogleInc. срещу AgenciaEspañola de Protección de Datos (AEPD) и MarioCostejaGonzález“ c-131/1211 (WP 225)
1 Резюме на решението може да бъде намерено в OJ C 212, 7.7.2014, стр.4
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.