Prawo do usunięcia danych – na czym polega i jak je zrealizować?

Prawo do usunięcia danych osobowych, znane również jako "prawo do bycia zapomnianym", to jedno z najbardziej znanych uprawnień przysługujących osobom fizycznym na mocy art. 17 RODO. Umożliwia ono podmiotowi danych żądanie trwałego usunięcia danych osobowych, dotyczących tej osoby, gdy nie ma już podstaw do ich dalszego przetwarzania.

Kiedy można skorzystać z prawa do usunięcia danych?

➡️Osoba, której dane dotyczą, ma prawo żądania usunięcia danych, jeśli zachodzi co najmniej jedna z poniższych przesłanek:

• dane osobowe nie są już potrzebne do celów, w których były zebrane,
• osoba wycofała zgodę będącą podstawą przetwarzania,
• wniesiono skuteczny sprzeciw wobec przetwarzania danych,
• dane osobowe zostały przetwarzane niezgodnie z prawem,
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
• dane dotyczą osoby niepełnoletniej i zostały zebrane w kontekście oferowania usług społeczeństwa informacyjnego.

Jak złożyć żądanie usunięcia danych?

Podmiot danych może zgłosić żądanie usunięcia danych osobiście, mailowo lub listownie. We wniosku warto wskazać, których danych dotyczy żądanie oraz na jakiej podstawie domagamy się ich usunięcia – np. wycofanie zgody lub wniesienie sprzeciwu wobec przetwarzania.

➡️ Po otrzymaniu żądania, administrator rozpatruje wniosek bez zbędnej zwłoki – co do zasady nie później niż w terminie jednego miesiąca (art. 12 ust. 3 RODO). W wyjątkowych przypadkach termin może zostać przedłużony maksymalnie o dwa miesiące.

Kiedy administrator może odmówić usunięcia danych?

Prawo do usunięcia danych osobowych nie ma zastosowania, jeśli przetwarzanie jest niezbędne:

• do wywiązania się z obowiązku prawnego,
• do wykonania zadania realizowanego w interesie publicznym,
• do ustalenia, dochodzenia lub obrony roszczeń,
• do celów archiwalnych, naukowych lub statystycznych (z zastrzeżeniami z art. 89 RODO).

➡️ W takich przypadkach administrator przetwarza dane nadal, informując podmiot danych o przyczynach odmowy.

Obowiązki administratora wobec odbiorców danych

Jeśli dane zostały ujawnione innym podmiotom, administrator ma obowiązek poinformować odbiorców o żądaniu usunięcia danych, chyba że jest to niemożliwe lub wymaga niewspółmiernie dużego wysiłku (art. 17 ust. 2 RODO).

Znaczenie prawa do bycia zapomnianym

➡️ Prawo żądania usunięcia danych osobowych stanowi ważny mechanizm kontroli nad danymi osobowymi i realizuje zasadę minimalizacji przetwarzania. Jego stosowanie wzmacnia przejrzystość i odpowiedzialność administratorów oraz zwiększa ochronę prywatności osób fizycznych.

Prawo do usunięcia danych - podsumowanie

Prawo do usunięcia danych jest jednym z kluczowych elementów ochrony danych osobowych. Każda osoba fizyczna ma prawo zażądać trwałego usunięcia swoich danych, jeśli nie istnieją już podstawy do ich dalszego przetwarzania. Administrator ma obowiązek niezwłocznie rozpatrzyć takie żądanie i poinformować osobę o podjętych działaniach.

Realizacja tego prawa wzmacnia przejrzystość i odpowiedzialność w procesie przetwarzania danych osobowych.

Zobacz wszystkie prawa osób, których dane dotyczą