Atsakymas
Taip, galite prašyti ištrinti savo asmens duomenis, kai, pavyzdžiui, įmonės turimi duomenys apie jus yra nebereikalingi arba jūsų duomenys naudojami neteisėtai. Asmens duomenis, pateiktus, kai buvote vaikas, galima bet kada ištrinti.
Ši teisė, dažnai vadinama teise būti pamirštam, taikoma ir internetinėje erdvėje. Tam tikromis aplinkybėmis galite reikalauti, kad įmonės, kurios pateikė jūsų asmens duomenis internete, juos ištrintų. Tokios įmonės taip pat privalo imtis pagrįstų veiksmų, kad informuotų kitas įmones (duomenų valdytojus), kurios tvarko asmens duomenis, kad duomenų subjektas paprašė ištrinti bet kokias nuorodas į savo asmens duomenis ar jų kopijas.
Reikėtų nepamiršti, kad tai nėra absoliuti teisė, t. y. kad saugomos ir kitos teisės, kaip antai teisė į saviraiškos laisvę ir teisė vykdyti mokslinius tyrimus.
Pavyzdžiai
Duomenys turėtų būti ištrinti
Prisijungėte prie socialinio tinklo, tačiau po kurio laiko nusprendžiate iš jo pasitraukti. Jūs turite teisę reikalauti, kad įmonė ištrintų jums priklausančius asmens duomenis.
Duomenų negalima iš karto ištrinti
Naujas bankas siūlo gerus būsto paskolų sandorius. Jūs perkate naują namą ir nusprendžiate pereiti į naują banką. Savo senojo banko prašote uždaryti visas sąskaitas ir ištrinti visus savo asmens duomenis. Tačiau senajam bankui taikomas įstatymas, įpareigojantis dešimt metų saugoti visų klientų duomenis. Senasis bankas negali tiesiog ištrinti jūsų asmens duomenų. Tokiu atveju galite prašyti apriboti savo asmens duomenų tvarkymą. Tuomet bankas gali tik saugoti duomenis įstatymais nustatytą laikotarpį, tačiau negali jų tvarkyti.
Duomenys turėtų būti ištrinti
Atlikus paiešką internete pagal savo vardą ir pavardę, rezultatuose yra nuoroda į laikraščio straipsnį. Straipsnyje pateikta informacija yra labai sena ir susijusi su problema (nekilnojamojo turto aukcionas, susijęs su skolos išieškojimo procesu), kuri jau seniai išspręsta ir nebeaktuali. Jeigu nesate viešas asmuo ir jūsų interesas pašalinti straipsnį yra didesnis nei plačiosios visuomenės interesas turėti galimybę susipažinti su tokia informacija, paieškos sistema privalo iš rezultatų pašalinti nuorodas į tinklalapius, kuriuose minimi jūsų vardas ir pavardė.
Nuorodos
- BDAR 12, 17 ir 23 straipsniai; 65–66 konstatuojamosios dalys
- 29 straipsnio darbo grupės gairės dėl 2014 m. gegužės 13 d. Europos Sąjungos Teisingumo Teismo sprendimo byloje „Google Spain ir Google“ įgyvendinimo, C-131/12, ECLI:EU:C:2014:3171 (WP 225)
1 Sprendimo santrauka pateikiama OL C 212, 2014 7 7, p. 4.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.