Ce este dreptul la ștergere (art. 17 GDPR)?
Articolul 17 din GDPR — „dreptul de a fi uitat” — îți permite să ceri oricărei companii ștergerea datelor cu caracter personal pe care le deține despre tine. Operatorul este obligat să dea curs cererii în situațiile prevăzute de art. 17 alin. (1): datele nu mai sunt necesare pentru scopul inițial, ți-ai retras consimțământul, te-ai opus prelucrării sau datele au fost prelucrate ilegal.
Dreptul nu este însă absolut. Art. 17 alin. (3) permite păstrarea datelor atunci când prelucrarea este necesară pentru respectarea unei obligații legale (de exemplu, termenele de arhivare contabilă), pentru constatarea sau apărarea unui drept în instanță ori pentru exercitarea libertății de exprimare și de informare. În practică, brokerii de date și site-urile de căutare de persoane rareori au un astfel de temei — de aceea cererile de ștergere trimise lor funcționează.
În cât timp trebuie să răspundă compania?
O lună de la primirea cererii, conform art. 12 alin. (3) din GDPR. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe sau numeroase, dar operatorul este obligat să te informeze despre prelungire și despre motivele ei în prima lună. Dacă refuză cererea, tot în acest termen trebuie să îți explice de ce și să îți spună că poți depune plângere la autoritatea de supraveghere.
Exercitarea drepturilor este gratuită (art. 12 alin. (5) din GDPR). Doar în cazul cererilor vădit nefondate sau excesive, în special repetitive, operatorul poate percepe o taxă rezonabilă sau poate refuza cererea — și trebuie să demonstreze el acest caracter.
Ce faci dacă te ignoră? Plângere la ANSPDCP
Dacă operatorul nu răspunde în termen sau îți respinge cererea fără temei, poți depune o plângere gratuită la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în baza art. 77 din GDPR. În România, GDPR este completat de Legea nr. 190/2018, iar competența de control a autorității este reglementată de Legea nr. 102/2005.
Plângerea se depune la ANSPDCP prin formularul electronic de pe site-ul autorității, prin email sau prin poștă, la sediul din București. Include datele tale de contact, numele operatorului reclamat, o descriere a situației și copia cererii inițiale plus, dacă există, răspunsul primit. Autoritatea poate investiga, poate obliga operatorul să îți soluționeze cererea și poate aplica sancțiuni — motiv pentru care majoritatea companiilor tratează serios cererile întemeiate pe art. 17. Alege sus modelul „Plângere la ANSPDCP” ca să generezi textul.
Ce model îți trebuie?
Ștergere (art. 17): ștergerea tuturor datelor tale. Acces (art. 15): afli ce date sunt stocate despre tine, cu o copie gratuită. Retragerea consimțământului (art. 7 & 17): retragi un acord dat anterior și ceri ștergerea. Opoziție la marketing direct (art. 21): ieși din toate listele de publicitate — este singurul drept pe care operatorul nu îl poate refuza și nu trebuie să îl motivezi. Plângere la ANSPDCP (art. 77): pasul următor, când compania te ignoră. Alege tipul de sus, iar modelul se adaptează automat.
Poți face totul singur, gratuit — modelele de mai sus sunt tot ce îți trebuie și nu ai nevoie de noi. Dacă însă nu vrei să scrii aceeași cerere de sute de ori și să-i urmărești pe cei care nu răspund, Privora se ocupă de tot la peste 180 de brokeri de date, pentru 49 € o singură dată — fără abonament.
Mai multe explicații în ghidurile noastre gratuite, de exemplu cum trimiți o cerere de ștergere GDPR sau brokerii de date în România.