Prawo do usunięcia danych osobowych według RODO

Prawo do usuwania danych – jak i kiedy można z niego skorzystać?

RODO rozbudziło Wasze apetyty na korzystanie ze swoich praw do prywatności! Dostaję bardzo dużo wiadomości z pytaniami, jak skorzystać z prawa do usuwania danych, a także sposobu w jaki realizują lub nie to prawo, różne podmioty. Ponieważ macie sporo wątpliwości w tym zakresie, szczególnie wtedy, gdy administrator danych odmawia prawa do usunięcia danych (lub gdy działacie w imieniu administratora i dokonujecie analizy, czy prawo do usunięcia przysługuje), postanowiłam opisać prawo do usuwania danych w formie pytań i odpowiedzi.

Polecamy: Nowa ustawa o ochronie danych osobowych z uzasadnieniem rządowym

Czy każdemu przysługuje prawo do usuwania danych?

Tak, każda osoba fizyczna ma prawo do wnioskowania o usuwanie jej danych. Uwaga nie jest to prawo przysługujące firmom i przedsiębiorcom (na mocy RODO). Zawsze masz prawo wnioskować, jednak nie zawsze to prawo będzie Ci przysługiwać.

Kiedy administrator danych ma obowiązek usunąć dane na mój wniosek?

Zgodnie z artykułem 17 RODO, administrator danych ma obowiązek bez zbędnej zwłoki usunąć Twoje dane, gdy oto prosisz, jeżeli:

• Twoje dane (lub ich część) nie są niezbędne administratorowi do realizacji celu, w jakim zostały przez niego zebrane lub w inny sposób przetwarzane
• Cofniesz zgodę na przetwarzanie Twoich danych (jeżeli wyraziłeś zgodę, to zawsze masz prawo ją cofnąć), administrator musi usunąć dane, które były przetwarzane na tej podstawie (szczególnie, gdy chodzi o cel marketingowy)
• Wniesiesz  uzasadniony Twoją szczególną sytuacją sprzeciw na przetwarzanie Twoich danych przez administratora do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej lub niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (odnośnie sprzeciwu patrz art. 21 RODO)
• Twoje dane były przetwarzane niezgodnie z prawem (np. nie ma podstawy prawnej do przetwarzania lub są wykorzystywane w innym celu)
• Obowiązek usunięcia danych wynika z obowiązujących przepisów prawa
• Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego dziecku

Jeżeli jeden z powyższych warunków jest spełniony, administrator ma obowiązek usunąć dane.

Czy jeżeli żądam usunięcia moich danych, to administrator realizując wniosek powinien powiadomić o żądaniu inne podmioty, którym udostępnił moje dane?