Usunięcie danych osobowych („prawo do bycia zapomnianym”)
Generator pomoże Ci przygotować wniosek o usunięcie danych osobowych – na podstawie art. 17 RODO.
Chodzi m.in. o sytuacje, gdy dane nie są już potrzebne, były przetwarzane niezgodnie z prawem
albo wycofałeś zgodę, na której opierało się przetwarzanie. Uzupełnij pola – treść pisma będzie
aktualizować się automatycznie po prawej stronie.
Ten wzór ma charakter ogólny i informacyjny. Nie stanowi porady prawnej ani opinii prawnej.
W razie wątpliwości co do swojej sytuacji skonsultuj się z prawnikiem lub inspektorem ochrony danych.
Dane do wniosku
Dane wprowadzone w generatorach nie są nigdzie wysyłane.
Wszystkie pola przetwarzane są wyłącznie w Twojej przeglądarce.
Podgląd pisma
Podgląd pokazuje treść pisma w układzie zbliżonym do dokumentu tekstowego. Możesz
skopiować treść, wyeksportować ją do PDF lub RTF (do edycji w Word / Pages).
Jak skutecznie korzystać z prawa do usunięcia danych (art. 17 RODO)?
Sprawdź, czy w Twojej sytuacji art. 17 RODO faktycznie ma zastosowanie.
Prawo do usunięcia danych działa m.in. wtedy, gdy dane nie są już potrzebne do celu,
dla którego zostały zebrane, wycofałeś zgodę, wniosłeś skuteczny sprzeciw
albo przetwarzanie jest niezgodne z prawem.
Określ, jakich danych dotyczy wniosek.
Spróbuj opisać możliwie precyzyjnie zakres – np. konkretne konto, numer klienta,
numer umowy, historię marketingową, dane z konkretnej usługi, okres czasu itp.
Wskaż podstawę żądania w piśmie.
Np. że dane nie są już potrzebne, wycofałeś zgodę, wniosłeś sprzeciw
albo Twoim zdaniem dane są przetwarzane niezgodnie z prawem.
To pomaga administratorowi szybciej ocenić sytuację.
Pamiętaj o wyjątkach i obowiązkach prawnych administratora.
Czasem administrator może odmówić pełnego usunięcia danych,
np. gdy ciąży na nim obowiązek przechowywania ich przez określony czas
(prawo podatkowe, rachunkowe, przeciwdziałanie praniu pieniędzy itp.).
Wyślij wniosek na trwałym nośniku i zachowaj potwierdzenie.
Najlepiej e-mailem, przez system wiadomości w serwisie / bankowości elektronicznej
lub listem poleconym. Zachowaj treść wniosku i dowód wysyłki na wypadek sporu.
Administrator powinien odpowiedzieć na Twój wniosek
w terminie do jednego miesiąca od jego otrzymania
(art. 12 ust. 3 RODO). W wyjątkowo skomplikowanych sprawach termin
może zostać wydłużony, ale administrator musi Cię o tym poinformować
i wyjaśnić przyczyny opóźnienia.
Najczęstsze pytania o usunięcie danych (prawo do bycia zapomnianym)
1. Czy administrator zawsze musi usunąć wszystkie moje dane?
Nie. Prawo do usunięcia danych nie działa „absolutnie”.
Administrator może odmówić pełnego usunięcia danych, jeśli ich dalsze przechowywanie
wynika z obowiązku prawnego (np. przepisy podatkowe, rachunkowe, AML)
albo jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.
2. Czy mogę żądać usunięcia danych z kopii zapasowych i archiwów?
Co do zasady tak, ale administrator może potrzebować więcej czasu na fizyczne
usunięcie danych z backupów. Często dane są najpierw blokowane na potrzeby
rozliczalności, a następnie usuwane przy regularnym odtwarzaniu kopii zapasowych.
3. Czy usunięcie danych oznacza również usunięcie historii w systemach marketingowych?
W wielu przypadkach tak – jeśli podstawą przetwarzania była zgoda lub prawnie uzasadniony interes,
a spełnione są przesłanki z art. 17 RODO. Warto w piśmie wyraźnie wskazać, że żądanie dotyczy także
profili marketingowych, historii zgód i zapisów w narzędziach analitycznych, o ile da się je powiązać z Tobą.
4. Co mogę zrobić, jeśli administrator odmawia usunięcia danych?
Administrator powinien wyjaśnić przyczyny odmowy (np. obowiązek prawny).
Jeśli uważasz, że powołuje się na niezasadne podstawy, możesz rozważyć:
ponowny kontakt z żądaniem doprecyzowania stanowiska, złożenie skargi do Prezesa UODO
lub konsultację prawną i dochodzenie praw na drodze sądowej.