Dreptul de a fi uitat pe internet: cum ceri ștergerea datelor

Dreptul de a fi uitat îți permite să ceri ștergerea datelor personale păstrate sau publicate de o firmă, instituție, platformă ori persoană care stabilește modul în care sunt folosite. Poți solicita eliminarea unui cont vechi, a unei fotografii, a unei adrese, a unui număr de telefon sau a unor rezultate afișate la căutarea numelui tău.

Ștergerea nu se produce automat și dreptul nu este absolut. Unele informații pot fi păstrate pentru respectarea unei obligații legale, apărarea într-un proces sau protejarea libertății de exprimare. De asemenea, eliminarea unui rezultat dintr-un motor de căutare nu șterge pagina originală. Pentru un rezultat complet trebuie să identifici toate locurile în care apar datele și să trimiți cereri separate operatorilor responsabili.

Când poți cere ștergerea datelor personale

Datele personale sunt informațiile prin care poți fi identificat direct sau indirect. Aici intră numele, fotografia, adresa, numărul de telefon, e-mailul, localizarea, datele medicale, identificatorii online și informațiile financiare.

Poți cere ștergerea când datele nu mai sunt necesare pentru scopul în care au fost colectate. De exemplu, un magazin online nu ar trebui să păstreze nelimitat informații care nu mai sunt necesare după închiderea contului, în afara documentelor pe care trebuie să le arhiveze prin lege.

Cererea poate fi justificată și atunci când:

ți-ai retras consimțământul;
datele au fost prelucrate ilegal;
informațiile sunt depășite sau nerelevante;
te-ai opus prelucrării și nu există motive mai puternice pentru continuarea ei;
ștergerea este necesară pentru respectarea unei obligații legale;
datele au fost colectate de la un copil în legătură cu servicii online;
un cont vechi continuă să fie public după ce ai cerut închiderea lui.

Retragerea consimțământului produce efecte pentru viitor. Ea nu transformă automat într-o încălcare prelucrarea făcută legal înainte de retragere. Operatorul trebuie însă să verifice dacă mai are un alt temei pentru păstrarea datelor.

Dreptul de a fi uitat nu se aplică automat informațiilor care nu îți plac. Un articol de presă corect, relevant și de interes public poate rămâne online. La fel, o instituție poate păstra date necesare pentru arhive, obligații fiscale, cercetare sau apărarea unor drepturi.

În evaluare contează vechimea informației, rolul public al persoanei, natura datelor și efectul produs asupra vieții private. Informațiile despre sănătate, familie și minori beneficiază, de regulă, de o protecție mai ridicată decât datele despre activitatea publică a unei persoane.

Cui trimiți cererea și ce trebuie să ceri

Primul pas este identificarea operatorului de date. Acesta este cel care decide de ce și cum sunt folosite informațiile. Poate fi proprietarul unui site, o rețea socială, un magazin, o aplicație, o bancă, un angajator sau o instituție.

Verifică pagina de confidențialitate, termenii site-ului și secțiunea de contact. Caută adresa responsabilului cu protecția datelor sau formularul dedicat solicitărilor privind datele personale.

Dacă informația apare într-un articol și în rezultatele unui motor de căutare, ai două demersuri diferite. Poți cere administratorului site-ului să șteargă ori să anonimizeze pagina. Separat, poți solicita motorului de căutare eliminarea rezultatului asociat numelui tău.

Delistarea din motorul de căutare înseamnă că pagina nu mai apare la anumite căutări după numele persoanei. Conținutul poate rămâne accesibil prin adresa directă, prin alte cuvinte sau prin alte site-uri. De aceea, cererea adresată sursei originale rămâne importantă.

Înainte să trimiți solicitarea, strânge următoarele informații:

adresa exactă a fiecărei pagini;
capturi de ecran;
data la care ai descoperit conținutul;
datele personale pe care le vrei eliminate;
motivul pentru care păstrarea nu mai este justificată;
efectele produse asupra ta;
răspunsurile primite anterior.

Nu cere ștergerea tuturor datelor fără să explici despre ce este vorba. O solicitare precisă este mai ușor de analizat și reduce riscul unui răspuns incomplet. Menționează dacă vrei eliminarea, anonimizarea, delistarea sau închiderea contului.

Operatorul îți poate solicita informații suplimentare pentru confirmarea identității. Cererea trebuie să fie proporțională cu riscul. Evită să trimiți o copie completă a actului de identitate dacă verificarea poate fi făcută printr-o metodă mai puțin intruzivă.

Model de cerere pentru ștergerea datelor

Cererea poate fi trimisă prin e-mail, formular online sau poștă. Păstrează dovada expedierii și o copie a mesajului. Dacă trimiți documente, ascunde informațiile care nu sunt necesare verificării.

Poți folosi următorul model:

Către [denumirea operatorului]

Subsemnatul/Subsemnata [numele complet], vă solicit ștergerea datelor mele personale, în exercitarea dreptului la ștergere.

Datele vizate sunt [descrierea exactă a informațiilor]. Acestea apar la următoarele adrese online [lista adreselor].

Solicit ștergerea deoarece [datele nu mai sunt necesare, mi-am retras consimțământul, prelucrarea este nelegală, informațiile sunt depășite sau alt motiv concret].

Vă rog să eliminați datele din sistemele active și, în măsura prevăzută de lege, să informați destinatarii cărora le-au fost transmise. Dacă anumite informații trebuie păstrate, vă rog să indicați datele respective, temeiul și perioada de păstrare.

Solicit confirmarea în scris a măsurilor luate. Pentru comunicarea răspunsului puteți folosi adresa [e-mailul sau adresa poștală].

Data
Numele
Semnătura, dacă documentul este transmis pe hârtie

Pentru un motor de căutare, adaugă numele după care apare rezultatul și explică de ce informația este inexactă, excesivă, depășită sau lipsită de relevanță actuală. Include fiecare adresă pe care o reclami.

Nu amenința și nu folosi un mesaj foarte lung. Prezintă faptele, motivul juridic și rezultatul dorit. Dacă există informații false, solicită separat și rectificarea lor.

Termenul de răspuns și ce faci dacă ești refuzat

Operatorul trebuie să răspundă fără întârzieri nejustificate, de regulă în cel mult o lună. Pentru cereri complexe, termenul poate fi prelungit, dar trebuie să fii informat despre prelungire și despre motive.

Răspunsul poate confirma ștergerea, poate cere informații suplimentare sau poate respinge solicitarea. Un refuz trebuie explicat. Operatorul ar trebui să arate motivul păstrării datelor și posibilitatea de a depune o plângere.

Ștergerea poate fi refuzată dacă păstrarea este necesară pentru:

libertatea de exprimare și informare;
respectarea unei obligații legale;
îndeplinirea unei sarcini de interes public;
motive importante de sănătate publică;
arhivare, cercetare sau statistică;
constatarea și apărarea unui drept în instanță.

Dacă nu primești răspuns sau justificarea este neconvingătoare, poți reveni cu o solicitare scrisă. Atașează cererea inițială și dovada expedierii. Cere identificarea exactă a excepției invocate.

Următorul pas este plângerea către autoritatea națională pentru protecția datelor. Prezintă conținutul reclamat, solicitarea de ștergere, răspunsul operatorului și dovezile disponibile. Poți folosi și instanța dacă urmărești obligarea operatorului la respectarea drepturilor sau despăgubiri pentru un prejudiciu.

Verifică rezultatul și după confirmarea ștergerii. Memoria temporară a motoarelor de căutare, copiile distribuite și arhivele pot continua să afișeze informația pentru o perioadă. Trimite cereri distincte fiecărui operator care publică datele.

Dreptul de a fi uitat funcționează cel mai bine prin cereri precise și dovezi bine organizate. Identifică sursa, explică motivul ștergerii și urmărește termenul de răspuns. Chiar dacă eliminarea totală nu este posibilă, anonimizarea sau delistarea poate reduce semnificativ expunerea datelor personale.