Odgovor
Da, izbris svojih osebnih podatkov lahko zahtevate, kadar na primer podatki, ki jih podjetje hrani v zvezi z vami, niso več potrebni ali se uporabljajo nezakonito. Osebni podatki, ki so bili posredovani, ko ste bili otrok, se lahko izbrišejo kadar koli.
Ta pravica se uporablja tudi na spletu in se pogosto navaja kot pravica do pozabe. Od podjetij, ki so vaše osebne podatke objavili na spletu, lahko v posebnih primerih zahtevate, da jih izbrišejo. Ta podjetja so dolžna sprejeti tudi razumne ukrepe, da bi druga podjetja (upravljavce), ki obdelujejo osebne podatke, obvestila o zahtevi posameznika, na katerega se nanašajo osebni podatki, da se izbrišejo vse povezave do teh osebnih podatkov ali njihove kopije.
Velja si zapomniti, da ta pravica ni absolutna, kar pomeni, da so zaščitene tudi druge pravice, kot je svoboda izražanja in znanstvenega raziskovanja.
Primeri
Podatke je treba izbrisati
Pridružili ste se spletni strani družbenega omrežja. Po določenem času se odločite stran zapustiti. Od podjetja imate pravico zahtevati, da izbriše vaše osebne podatke.
Podatkov ni mogoče takoj izbrisati
Nova banka ponuja ugodna stanovanjska posojila in ker kupujete novo hišo, se odločite za prehod na to banko. Od svoje dosedanje banke zahtevate, naj zapre vse vaše račune in izbriše vse vaše osebne podatke. Ker pa zanjo velja zakonodaja, ki od bank zahteva, da podatke o komitentih hranijo deset let, vaših osebnih podatkov ne more preprosto izbrisati. V tem primeru bi lahko zahtevali omejitev obdelave teh podatkov. Banka lahko tedaj vaše podatke hrani samo za obdobje, ki ga zahteva zakonodaja, in jih ne sme nadalje obdelovati.
Podatke je treba izbrisati
Med brskanjem po spletu vpišete svoje ime in priimek in med rezultati se prikaže povezava do časopisnega članka. Informacije v časopisu so stare več let in so povezane z dražbo nepremičnine, povezano s postopkom izterjave dolga. Ta zadeva je bila urejena že zdavnaj in ni več pomembna. Če niste javna oseba in vaš interes, da se članek odstrani, prevlada nad splošnim javnim interesom za dostop do informacij, mora brskalnik iz rezultatov odstraniti povezave do spletnih strani, vključno z vašim imenom in priimkom.
Reference
- Člen 12, 17, 23; uvodni izjavi 65, 66 Splošne uredbe o varstvu podatkov
- Smernice delovne skupine iz člena 29 za izvajanje sodbe Sodišča Evropske unije z dne 13. maja 2014 v zadevi C-131/12, ECLI:EU:C:2014:31721 (WP 225), Google Spain in Google
1 Povzetek sodbe je mogoče najti v UL C 212, 7.7.2014, str. 4.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.