Odpoveď
Áno, môžete požiadať o vymazanie svojich osobných údajov, keď napríklad údaje, ktoré má o vás spoločnosť, viac nie sú potrebné alebo keď sa vaše údaje použili nezákonne. Osobné údaje, ktoré ste poskytli ako dieťa, môžu byť vymazané kedykoľvek.
Toto právo sa uplatňuje aj online a často sa označuje ako „právo byť zabudnutý“. Za osobitných okolností môžete požiadať spoločnosti, ktoré sprístupnili vaše osobné údaje online, aby ich vymazali. Tieto spoločnosti sú potom povinné prijať odôvodnené kroky, aby informovali ostatné spoločnosti (prevádzkovateľov), ktoré spracúvajú osobné údaje, že dotknutá osoba požiadala o vymazanie akýchkoľvek odkazov na dané osobné údaje, alebo ich kópií.
Oplatí sa pamätať na to, že toto právo nie je absolútne právo, a teda ostatné práva, ako je sloboda prejavu a vedecký výskum sú takisto zachované.
Príklady
Údaje sa musia vymazať
Pridali ste sa k sociálnej sieti. Onedlho sa rozhodnete odísť z tejto siete. Máte právo požiadať spoločnosť, aby vymazala osobné údaje, ktoré vám patria.
Údaje sa nemôžu ihneď vymazať
Nová banka ponúka dobré ponuky na úver na kúpu domu. Kupujete nový dom a rozhodnete sa prejsť do novej banky. Vyzvete „starú“ banku, aby zatvorila všetky účty, a požiadate o vymazanie všetkých vašich osobných údajov. Stará banka však podlieha právnym predpisom, ktoré nariaďujú bankám, aby uchovávali všetky podrobnosti o zákazníkoch počas desiatich rokov. Stará banka jednoducho nemôže vymazať vaše osobné údaje. V tomto prípade môžete požiadať o obmedzenie spracúvania vašich osobných údajov. Banka môže potom ukladať údaje len počas obdobia stanoveného v právnych predpisoch a nemôže vykonávať nijaké iné spracovateľské operácie s týmito údajmi.
Údaje sa musia vymazať
Keď pri internetovom vyhľadávaní zadáte svoje meno a priezvisko, vo výsledkoch sa zobrazí odkaz na novinový článok. Informácie v novinách sú staré niekoľko rokov a týkajú sa témy, ktorá je už dávno urovnaná a teraz už neplatí. Ide o realitnú aukciu, ktorá súvisela s konaním na urovnanie dlhov. Ak nie ste verejný činiteľ a váš záujem na odstránení článku prevažuje záujem všeobecnej verejnosti na prístup k informáciám, v tom prípade je vyhľadávač povinný odstrániť z výsledkov odkazy na webové stránky, ktoré obsahujú vaše meno a priezvisko.
Odkazy
- články 12, 17, 23 a odôvodnenia 65, 66 GDPR
- usmernenia pracovnej skupiny pre ochranu údajov zriadenej podľa článku 29 k vykonávaniu rozsudku Súdneho dvora z 13. mája 2014, Google Španielsko a Google, C-131/121, ECLI:EU:C:2014:3171 (WP 225)
1 Súhrn rozsudku je k dispozícii v Ú. v. EÚ C 212, 7.7.2014, s. 4.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.