Válasz
Kérheti személyes adatai törlését, ha például a vállalkozásnál az önről tárolt adatokra már nincs szükség, vagy ha az adatait jogellenesen használták. A gyermekkorában önről megadott személyes adatok törlését bármikor kérheti.
Ez a jog az online adatokra is vonatkozik, és gyakran emlegetik „elfeledtetéshez való jog” néven. Bizonyos körülmények között kérheti a vállalkozás által online elérhetővé tett személyes adatainak törlését. A vállalkozásnak észszerű lépéseket kell tennie annak érdekében, hogy az ilyen személyes adatokat kezelő vállalkozásokat (adatkezelőket) tájékoztassa arról, hogy az érintett kezdeményezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatainak törlését.
Ne feledje, hogy ez a jog nem korlátlan jog, ami azt jelenti, hogy más jogokra – például a véleménynyilvánítás szabadságára vagy a tudományos kutatásra – is vonatkoznak garanciák.
Példák
Az adatokat törölni kell
Regisztrált egy közösségi oldalra. Egy idő után úgy dönt, hogy leiratkozik az oldalról. Joga van kérni a vállalkozástól az önhöz tartozó személyes adatok törlését.
Azonnal nem törölhető adatok
Egy új bank kedvező ingatlanhiteleket kínál. Éppen új házat vásárol, és úgy dönt, hogy átmegy az új bankhoz. Azt kéri a „régi” banktól, hogy szüntesse meg az összes számláját, és kéri minden személyes adatának törlését. A régi bankot azonban jogszabály kötelezi arra, hogy az ügyféladatokat 10 évig megőrizze. A régi bank nem törölheti egyszerűen a személyes adatait. Ebben az esetben kérheti az adatkezelés korlátozását. A bank ebben az esetben csak a jogszabály által előírt időszakra tárolhatja az adatokat, és nem végezhet rajtuk egyéb adatkezelési műveletet.
Az adatokat törölni kell
Online keresést végez a vezetékneve és a személyneve használatával, a keresési találat pedig egy újságcikkre mutat. Az újságban lévő információk többévesek, és egy azóta már rendezett, a jelenben nem releváns adósságbehajtási eljárással kapcsolatos ingatlanárverési ügyletről szólnak. Amennyiben ön nem közéleti személyiség és a cikk eltávolítására irányuló érdeke felülmúlja a nyilvánosság információkhoz való hozzáférésének érdekét, a keresőmotor találataiból kötelező eltávolítani a vezetéknevét és az utónevét tartalmazó weboldalakra mutató hivatkozásokat.
Hivatkozások
- Az általános adatvédelmi rendelet 12., 17. és 23. cikke, valamint (65) és(66) preambulumbekezdése
- A 29. cikk alapján létrehozott munkacsoport iránymutatásai az Európai Unió Bírósága által a Google Spain SL és Google Inc. kontra Agencia Española de Protección de Datos (AEPD) és Mario Costeja González C-131/12. sz. ügyben hozott ítélet végrehajtásáról, ECLI:EU:C:2014:3171 (WP 225)
1 Az ítélet összefoglalását lásd: HL C 212., 2014.7.7., 4. o.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.