Page contents Page contents Atbilde Vispārīgajā datu aizsardzības regulā (VDAR) fiziskām personām ir piešķirtas tiesības pieprasīt savu datu dzēšanu, un organizācijām ir pienākums to darīt, izņemot šādos gadījumos: jūsu uzņēmuma/organizācijas rīcībā esošie personas dati ir vajadzīgi, lai īstenotu tiesības uz vārda brīvību; minētie dati jāpatur, lai izpildītu juridisku pienākumu; pamatojoties uz sabiedrības interesēm (piemēram, sabiedrības veselības jomā, zinātniskās, statistiskās vai vēstures pētniecības nolūkos). Ja jūsu uzņēmums/organizācija datus ir apstrādājis nelikumīgi, tam tie jāizdzēš. Attiecībā uz fizisku personu, dati, kas iegūti, kad šīs personas vēl bija nepilngadīgas, ir jāizdzēš. Attiecībā uz “tiesībām tikt aizmirstam” tiešsaistē, organizāciju pienākums ir veikt saprātīgas darbības (piemēram, tehniskus pasākumus), lai informētu citas vietnes, ka konkrēta fiziska persona ir pieprasījusi tās personas datu dzēšanu. Datus var arī paturēt, ja tie atbilstoši anonimizēti. Piemēri Dati nav jādzēš Jūsu uzņēmumam/organizācijai pieder tiešsaistes laikraksts. Viens no jūsu žurnālistiem publicē rakstu par to, kā kāds politiķis ārzonas bankās ir legalizējis nelikumīgi iegūtus līdzekļus. Minētais politiķis pieprasa izņemt šo rakstu, jo tiek apstrādāti viņa personas dati. Tā kā šos personas datus izmanto, lai īstenotu tiesības uz vārda brīvību, principā jūsu uzņēmumam/organizācijai nav pienākuma šos datus izdzēst. Tomēr tas būs atkarīgs no valstī spēkā esošajiem tiesību aktiem. Dati ir jādzēš Jūsu uzņēmumam/organizācijai pieder sociālo tīklu platforma. Kāds nepilngadīgais augšupielādē dažus fotoattēlus. Pēc dažiem gadiem viņš izlemj, ka minētie fotoattēli var negatīvi ietekmēt viņa karjeras iespējas. Tā kā šis lietotājs augšupielādes brīdī bija nepilngadīga persona, jūsu uzņēmuma/organizācijas pienākums ir izdzēst minētos fotoattēlus. Turklāt, ja fotoattēli tikuši apstrādāti citās vietnēs, jūsu uzņēmumam/organizācijai jāveic saprātīgi pasākumi, lai tās informētu, ka ir iesniegts pieprasījums par šo fotoattēlu dzēšanu. Atsauces 17. pants, 65. un 66. apsvērums 29. panta darba grupas pamatnostādnes par Eiropas Savienības Tiesas sprieduma lietā Google Spain SL un Google Inc. pret Agencia Española de Protección de Datos (AEPD) un Mario Costeja González, C‑131/121, īstenošanu1 (WP 225) 1 Sprieduma kopsavilkums ir sniegts OV C 212, 7.7.2014., 4. lpp. Examples Data do not have to be deleted Your company/organisation runs an online newspaper. One of your journalists publishes a story on how a politician had laundered money in off-shore banks. The politician requests to remove the story because his personal data is being processed. Since the personal data is used to exercise the right of freedom of expression, your company/organisation is, in principle, not obliged to delete such data. However, this will depend on the national legislation in place. Data have to be deleted Your company/organisation runs a social media platform. A minor uploads photos; however, some years later he decides that the said photos are potentially harming his career prospects. Since the individual was a minor at the time of uploading, your company/organisation is obliged to delete the said photos. Furthermore, if the photos have been processed on other websites, your company/organisation must take reasonable steps to inform them that a request to delete the photos was filed. References Article 17 and Recitals (65) and (66) of the GDPR Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:317[1]1 1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.
