Exercitarea dreptului de a fi uitat reglementat prin GDPR

Dreptul de a fi uitat este unul dintre cele mai importante drepturi prevăzute de Regulamentul General de Protecție a Datelor (GDPR). Acest drept oferă persoanelor vizate posibilitatea de a solicita ștergerea datelor lor personale în anumite situații.

Contextul legal

Articolul 17 al GDPR stabilește condițiile în care persoanele vizate au dreptul de a solicita ștergerea datelor lor personale. Aceste condiții sunt:

• Datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• Persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea;
• Persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze asupra drepturilor și libertăților persoanei vizate;
• Datele au fost prelucrate ilegal;
• Datele trebuie șterse pentru a respecta o obligație legală;
• Datele au fost colectate în legătură cu oferirea de servicii ale societății informaționale către copii.

Implicații pentru organizații

Operatorii de date au obligația de a respecta dreptul de a fi uitat atunci când este solicitat în mod legitim de o persoană vizată. Aceasta înseamnă că operatorii trebuie să șteargă datele personale din toate sistemele lor, inclusiv din copii de rezervă și arhive.

Limitări

Dreptul de a fi uitat nu este absolut și poate fi limitat în anumite situații. Aceste limite sunt prevăzute la articolul 17, alineatul 3, al GDPR și includ:

• Exercitarea dreptului la libertatea de exprimare și informare;
• Îndeplinirea unei obligații legale;
• Scopuri de interes public;
• Stabilirea, exercitarea sau apărarea unor drepturi în instanță.

Beneficii

Dreptul de a fi uitat oferă o serie de beneficii, inclusiv:

• Protejarea vieții private a persoanelor vizate;
• Consolidarea încrederii individuale în prelucrarea datelor personale;
• Reducerea riscului de discriminare.

Provocări și compromisuri

Dreptul de a fi uitat poate reprezenta o provocare pentru organizații, în special în cazul în care informațiile personale sunt distribuite pe scară largă. În aceste cazuri, poate fi dificil să se asigure că datele sunt șterse în mod complet și definitiv.

Cum se poate exercita dreptul de a fi uitat in viata reala?

Dreptul de a fi uitat poate fi exercitat în diverse moduri, iata cateva dintre acestea:

• Solicitarea ștergerii informațiilor din bazele de date ale unui motor de căutare

Această situație este relevantă în cazul în care o persoană vizată dorește să șteargă informațiile personale care apar în rezultatele de căutare ale unui motor de căutare, cum ar fi Google. De exemplu, o persoană poate solicita ștergerea unui articol de știri care conține informații despre ea care sunt inexacte sau depășite.

Pentru a solicita ștergerea informațiilor din bazele de date ale unui motor de căutare, persoana vizată trebuie să contacteze direct motorul de căutare. Motorul de căutare va evalua solicitarea și va decide dacă este justificată. Dacă solicitarea este justificată, motorul de căutare va elimina informațiile din rezultatele de căutare.

• Ștergerea contului și a datelor personale de pe platforme online

Această situație este relevantă în cazul în care o persoană vizată dorește să șteargă toate datele personale asociate unui cont pe o platformă online, cum ar fi o rețea socială sau un serviciu de comerț electronic. De exemplu, o persoană poate solicita ștergerea contului său de Facebook dacă nu mai dorește să folosească platforma.

Pentru a solicita ștergerea contului și a datelor personale de pe o platformă online, persoana vizată trebuie să urmeze instrucțiunile specifice ale platformei. În general, persoana vizată trebuie să acceseze contul său și să urmeze un link sau un buton care duce la pagina de ștergere a contului.

• Eliminarea informațiilor de pe site-uri web

Această situație este relevantă în cazul în care o persoană vizată dorește să șteargă informațiile personale care sunt publicate pe un site web. De exemplu, o persoană poate solicita ștergerea unui comentariu pe un blog sau a unei recenzii pe un site de e-commerce.

Pentru a solicita eliminarea informațiilor de pe un site web, persoana vizată trebuie să contacteze direct proprietarul site-ului web. Proprietarul site-ului web va evalua solicitarea și va decide dacă este justificată. Dacă solicitarea este justificată, proprietarul site-ului web va elimina informațiile.

• Solicitarea ștergerii sau actualizării informațiilor personale din articolele de știri sau alte surse online

Această situație este relevantă în cazul în care o persoană vizată dorește să șteargă sau să actualizeze informațiile personale care apar într-un articol de știri sau în altă sursă online. De exemplu, o persoană poate solicita ștergerea unui nume sau a unei adrese de e-mail dintr-un articol de știri.

Pentru a solicita ștergerea sau actualizarea informațiilor personale din articolele de știri sau alte surse online, persoana vizată trebuie să contacteze direct autorul sau editorul sursei. Autorul sau editorul va evalua solicitarea și va decide dacă este justificată. Dacă solicitarea este justificată, autorul sau editorul va șterge sau va actualiza informațiile.

• Eliminarea istoricului medical online

Această situație este relevantă în cazul în care o persoană vizată dorește să șteargă istoricul medical care este stocat online. De exemplu, o persoană poate solicita ștergerea istoricului medical de pe site-ul unui furnizor de servicii medicale.

Pentru a solicita eliminarea istoricului medical online, persoana vizată trebuie să contacteze direct furnizorul de servicii medicale. Furnizorul de servicii medicale va evalua solicitarea și va decide dacă este justificată. Dacă solicitarea este justificată, furnizorul de servicii medicale va șterge istoricul medical.

Concluzie

Dreptul de a fi uitat este un drept important care permite persoanelor vizate să controleze informațiile personale despre ele. Acest drept este reglementat de GDPR și oferă un echilibru între drepturile individuale și interesele legitime ale organizațiilor.

Orice persoană vizată care dorește să exercite dreptul de a fi uitat poate contacta operatorul de date și poate solicita ștergerea datelor sale personale. Operatorul este obligat să răspundă la solicitare în termen de cel mult o lună.

Acest drept reglementat de GDPR oferă un echilibru între drepturile individuale și interesele legitime ale organizațiilor.