Słownik pojęć

Czy wiesz, że aż 96% mikro firm zapewnia 75% wszystkich wpływów z podatków i wytwarza 51% zysku gospodarki kraju?

A tylko niewielkiej liczbie udaje się utrzymać na rynku dłużej niż rok bez dostatecznej wiedzy i znajomości przepisów.

A czy wiesz, że...

Ty też możesz coś zrobić, abyśmy mogli dalej działać i skutecznie Cię wspierać?

KRS 0000318482

Przejdź do Twój e-PIT
  P

Prawo do bycia zapomnianym

Prawo do bycia zapomnianym jest jednym z najbardziej rozpoznawalnych uprawnień przyznanych osobom fizycznym przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, powszechnie określane jako RODO. Umożliwia ono osobie, której dane dotyczą, żądanie usunięcia swoich danych osobowych w określonych sytuacjach przewidzianych przez przepisy prawa. Wbrew powszechnemu przekonaniu prawo to nie ma charakteru bezwzględnego. Nie oznacza ono możliwości usunięcia wszelkich informacji na swój temat z Internetu lub baz danych. Każdorazowo konieczne jest zbadanie, czy zachodzą przesłanki do usunięcia danych oraz czy nie występują okoliczności uzasadniające dalsze ich przetwarzanie.

Czym jest prawo do bycia zapomnianym? Prawo do bycia zapomnianym zostało uregulowane w art. 17 RODO i jest określane również jako prawo do usunięcia danych osobowych. Uprawnienie to pozwala osobie fizycznej zażądać od administratora danych niezwłocznego usunięcia danych osobowych jej dotyczących, jeżeli spełniona jest co najmniej jedna z przesłanek wskazanych w przepisach. Prawo to stanowi realizację jednej z podstawowych zasad ochrony danych osobowych, zgodnie z którą dane nie powinny być przechowywane dłużej, niż jest to niezbędne do celów, dla których zostały zgromadzone.

Administrator danych ma obowiązek usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

  • Dane nie są już potrzebne – usunięcia danych można żądać w sytuacji, gdy dane osobowe nie są już niezbędne do realizacji celu, dla którego zostały zebrane lub były przetwarzane. Przykładowo przedsiębiorca nie powinien przechowywać danych klientów bezterminowo, jeżeli cel ich przetwarzania został już osiągnięty i nie istnieje podstawa prawna do dalszego ich przechowywania.
  • Cofnięcie zgody – jeżeli przetwarzanie danych odbywa się na podstawie zgody osoby, której dane dotyczą, może ona w każdej chwili zgodę wycofać. Jeżeli po cofnięciu zgody administrator nie dysponuje inną podstawą prawną do dalszego przetwarzania danych, powinien je usunąć.
  • Wniesienie skutecznego sprzeciwu – osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu administratora. Jeżeli administrator nie wykaże istnienia nadrzędnych, prawnie uzasadnionych podstaw do dalszego przetwarzania danych, powinien je usunąć.
  • Niezgodne z prawem przetwarzanie danych – prawo do usunięcia danych przysługuje również wtedy, gdy dane osobowe były przetwarzane niezgodnie z obowiązującymi przepisami prawa. Dotyczy to między innymi sytuacji, w których administrator pozyskał dane bez odpowiedniej podstawy prawnej lub przetwarza je w sposób sprzeczny z zasadami RODO.
  • Obowiązek wynikający z przepisów prawa – usunięcie danych może być również konieczne w celu wykonania obowiązku prawnego wynikającego z przepisów prawa Unii Europejskiej lub prawa krajowego.

Należy pamiętać, że administrator nie zawsze musi usunąć dane. Prawo do bycia zapomnianym nie ma charakteru absolutnego. RODO przewiduje szereg sytuacji, w których administrator może odmówić usunięcia danych pomimo otrzymania stosownego żądania. Najczęściej dotyczy to przypadków, gdy dalsze przetwarzanie danych jest niezbędne do:

  • realizacji prawa do wolności wypowiedzi i informacji;
  • wykonania obowiązku prawnego ciążącego na administratorze;
  • realizacji zadań wykonywanych w interesie publicznym;
  • celów archiwalnych, naukowych lub statystycznych;
  • ustalenia, dochodzenia lub obrony roszczeń.

Szczególne znaczenie prawo do bycia zapomnianym zyskało w odniesieniu do publikacji internetowych oraz wyników wyszukiwania. W określonych sytuacjach osoba fizyczna może domagać się usunięcia lub ograniczenia dostępności informacji dotyczących jej osoby, zwłaszcza gdy informacje są nieaktualne, nieadekwatne lub przetwarzane bez podstawy prawnej. Nie oznacza to jednak automatycznego usuwania wszystkich treści z Internetu. Konieczne jest wyważenie prawa do prywatności z prawem społeczeństwa do informacji oraz wolnością słowa. Każda sprawa wymaga indywidualnej oceny, uwzględniającej charakter publikacji, aktualność informacji oraz interes publiczny związany z ich dalszym udostępnianiem

Osoba, której dane dotyczą, może zwrócić się do administratora danych z żądaniem usunięcia danych osobowych. Wniosek nie wymaga szczególnej formy. Dla celów dowodowych warto jednak złożyć go w formie pisemnej lub elektronicznej. W żądaniu należy wskazać:

  • dane identyfikujące osobę składającą wniosek;
  • zakres danych, których dotyczy żądanie;
  • podstawę żądania usunięcia danych;
  • ewentualne uzasadnienie wskazujące, dlaczego dalsze przetwarzanie danych jest niedopuszczalne.

Administrator powinien udzielić odpowiedzi bez zbędnej zwłoki. Jeżeli administrator odmówi usunięcia danych albo nie odpowie na żądanie, osoba, której dane dotyczą, może: złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, dochodzić ochrony swoich praw przed sądem lub domagać się odszkodowania za szkodę wynikającą z naruszenia przepisów o ochronie danych osobowych.

 

Podstawa prawna:

  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).

Zobacz także: