Envoyer la demande
Utilisez un canal de contrôleur vérifié et conservez une copie du message et de l'adresse du destinataire.
Ce que l'article 17 aborde
L'article 17 du règlement (UE) 2016/679 est communément appelé le droit à l'effacement, ou le droit à l'oubli, qui permet à une personne concernée de demander au responsable du traitement d'effacer les données à caractère personnel lorsque l'un des motifs juridiques s'applique. Il ne s'agit pas d'un bouton de suppression automatique et il ne remplace pas tous les droits de rétention.
Sujet des donnéesLa personne dont les données personnelles sont impliquées.
ContrôleurL'organisation décide pourquoi et comment les données sont traitées.
EffacementSuppression des données à caractère personnel lorsque les conditions légales s'appliquent; restreindre l'utilisation active est une mesure différente.
Lorsqu'une demande d'effacement peut avoir une base
L'évaluation juridique exacte dépend du responsable du traitement, des données, de la finalité du traitement et de la pratique nationale. Dans les flux de travail quotidiens, les demandes font souvent référence à un ou plusieurs de ces thèmes de l'article 17:
Plus besoinLes données ne sont plus nécessaires aux fins pour lesquelles elles ont été recueillies.
Consentement retiréLe traitement était fondé sur le consentement et aucune autre base juridique ne s'applique.
ObjectionVous objectez en vertu de l'article 21, paragraphe 1, et il n'y a aucun motif légitime prépondérant, ou vous objectez au marketing direct en vertu de l'article 21, paragraphe 2.
Traitement illiciteLes données personnelles ont été traitées illégalement.
Obligation légale d'effacementLa législation de l'UE ou des États membres exige une effacement.
Contexte des services aux enfantsDes règles spéciales peuvent s'appliquer aux services de la société de l'information offerts aux enfants.
Pourquoi un contrôleur peut ne pas tout effacer
L'article 17 prévoit des exceptions lorsque le traitement reste nécessaire, par exemple pour remplir une obligation juridique, établir ou défendre des revendications juridiques ou protéger la liberté d'expression et d'information. Les exceptions concernent également certains objectifs de santé publique, d'intérêt public, d'archivage, de recherche et de statistique dans les conditions prévues par la législation. La conservation d'un document exige une base pertinente; documenter une demande ne remplace pas l'effacement lorsque cela est nécessaire.
Un refus devrait généralement expliquer la raison et les recours disponibles. Si la réponse n'est pas claire, vous pouvez demander des éclaircissements, demander des restrictions, ou contacter une autorité de surveillance.
Ce à inclure dans votre demande
Indiquez clairement ce que vous voulez effacer et quel compte ou service est impliqué. Ne pas inclure de données sensibles inutiles. Utilisez le contact de confidentialité publié par le contrôleur, le contact DPO, le formulaire de support ou le canal vérifié, le cas échéant.
- Votre nom et l'identifiant email/compte que le contrôleur peut correspondre.
- Une déclaration claire que vous demandez l'effacement en vertu de l'article 17 du RGPD.
- La catégorie de compte, de service ou de données personnelles que vous souhaitez adresser.
- Une demande de confirmation ou une explication motivée si l'effacement est limité.
Objet: RGPD Article 17 Demande d'effacement
Bonjour, je demande l'effacement des données personnelles associées à cette adresse e-mail/compte en vertu de l'article 17 RGPD, le cas échéant. Veuillez confirmer l'achèvement ou expliquer toute base juridique permettant de conserver des données spécifiques.
Veuillez également m'informer si vous avez besoin d'une vérification d'identité proportionnée pour traiter cette demande.
Exemple de formulation seulement. Adaptez-le à vos faits et examinez-les avant d'envoyer.
Un calendrier de réponse pratique
L'article 12 exige une réponse sans retard indu, normalement dans un délai d'un mois à compter de sa réception. Les demandes complexes ou nombreuses peuvent justifier jusqu'à deux mois supplémentaires; l'organisation doit expliquer la prolongation dans le premier mois.
accusé de réception
Enregistrer la confirmation, les identifiants de ticket, les réponses automatisées ou les instructions de vérification d'identité.
Revoir la réponse
Vérifiez si l'effacement a été confirmé, limité, refusé ou redirigé vers un autre contrôleur.
Suivre attentivement
Demander des éclaircissements au besoin, puis envisager les options de l'autorité de surveillance si la réponse n'est pas résolue.
Comment Spectre peut aider
Spectre aide à repérer des services dans les signaux de messagerie, à préparer des demandes au titre de l’article 17, à vérifier le texte avant l’envoi et à conserver les échanges. Spectre ne supprime pas les données des systèmes de tiers et ne peut pas contraindre les organismes à se conformer. Il ne fournit pas de conseil juridique et ne remplace pas un délégué à la protection des données prévu par la loi.