Wyślij wniosek
Użyj zweryfikowanego kanału kontrolera i zachowaj kopię wiadomości i adresu odbiorcy.
Jaki artykuł 17 adresuje
Artykuł 17 rozporządzenia (UE) 2016 / 679 jest powszechnie nazywany "prawem do usunięcia" lub "prawem do bycia zapomnianym". Daje on osobie, której dane dotyczą, możliwość zwrócenia się do administratora o usunięcie danych osobowych w przypadku gdy ma zastosowanie jedna z podstaw prawnych. Nie jest to przycisk automatycznego usuwania i nie nadpisuje każdego obowiązku retencji.
Podmiot danychOsoba, której dane osobowe dotyczą.
KontrolerOrganizacja decyduje, dlaczego i w jaki sposób dane są przetwarzane.
EquiureUsuwanie danych osobowych w przypadku gdy mają zastosowanie warunki prawne; ograniczenie aktywnego wykorzystywania jest innym środkiem.
Jeżeli wniosek o usunięcie może mieć podstawę
Dokładna ocena prawna zależy od administratora danych, celu przetwarzania oraz praktyki krajowej. W codziennych przepływach pracy wnioski często odnoszą się do jednego lub kilku tematów wymienionych w art. 17:
Już nie jest konieczneDane nie są już potrzebne do celów, dla których zostały zebrane.
Wycofanie zgodyPrzetwarzanie było oparte na zgodzie i żadna inna podstawa prawna nie ma zastosowania.
SprzeciwSprzeciwiasz się na mocy art. 21 ust. 1 i nie istnieją żadne uzasadnione podstawy, lub sprzeciwiasz się bezpośredniemu wprowadzaniu do obrotu na mocy art. 21 ust. 2.
Nielegalne przetwarzanieDane osobowe były przetwarzane niezgodnie z prawem.
Legalny obowiązek usunięciaPrawo UE lub prawo państwa członkowskiego wymaga usunięcia.
Kontekst usług dla dzieciSzczególne zasady mogą mieć zastosowanie do usług społeczeństwa informacyjnego oferowanych dzieciom.
Dlaczego kontroler może nie wymazać wszystkiego
Artykuł 17 zawiera wyjątki, w przypadku gdy przetwarzanie nadal jest konieczne, na przykład w celu wypełnienia zobowiązania prawnego, ustanowienia lub obrony roszczeń prawnych lub ochrony wolności wypowiedzi i informacji. Wyjątki obejmują również niektóre cele związane ze zdrowiem publicznym, interesem publicznym, archiwizacją, badaniami i statystyką na warunkach przewidzianych w prawodawstwie. Utrzymanie rekordu wymaga odpowiedniej podstawy; udokumentowanie wniosku nie zastępuje usunięcia, jeżeli jest wymagane.
Odmowa powinna zasadniczo wyjaśniać przyczyny i dostępne środki zaradcze. Jeżeli odpowiedź jest niejasna, można poprosić o wyjaśnienie, w stosownych przypadkach o ograniczenie lub skontaktować się z organem nadzorczym.
Co należy uwzględnić w swoim wniosku
Wyraźnie określić, co chcesz usunąć i które konto lub usługa jest zaangażowany. Nie należy uwzględniać niepotrzebnych danych wrażliwych. Użyj opublikowanego przez kontrolera kontaktu z prywatnością, kontaktu z DPO, formularza wsparcia lub zweryfikowanego kanału, jeśli jest dostępny.
- Twoje imię i identyfikator e-mail / konta, który kontroler może dopasować.
- Wyraźne oświadczenie, że żąda pan usunięcia danych zgodnie z art. 17 RODO.
- Konto, usługa lub kategoria danych osobowych, do których chcesz się zwrócić.
- Wniosek o potwierdzenie lub uzasadnione wyjaśnienie, jeżeli usunięcie jest ograniczone.
Przedmiot: Wniosek o usunięcie RODO z art. 17
Witam, zwracam się o usunięcie danych osobowych związanych z tym adresem / kontem e-mail zgodnie z art. 17 RODO, w stosownych przypadkach. Proszę potwierdzić ukończenie lub wyjaśnić wszelkie podstawy prawne utrzymania określonych danych.
Proszę również poinformować mnie, jeśli potrzebujesz proporcjonalnej weryfikacji tożsamości do rozpatrzenia tego wniosku.
Przykład tylko sformułowania. Dostosuj je do faktów i przejrzyj przed wysłaniem.
Praktyczny harmonogram odpowiedzi
Artykuł 12 wymaga odpowiedzi bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca od jej otrzymania. Złożone lub liczne wnioski mogą uzasadniać do dwóch kolejnych miesięcy; organizacja musi wyjaśnić przedłużenie w ciągu pierwszego miesiąca.
Potwierdzenie zapisu
Zapisz potwierdzenie, identyfikatory biletów, automatyczne odpowiedzi lub instrukcje weryfikacji tożsamości.
Przegląd odpowiedzi
Sprawdź, czy wymazanie zostało potwierdzone, ograniczone, odrzucone lub przekierowane do innego kontrolera.
Ostrożnie.
W razie potrzeby należy zwrócić się o wyjaśnienie, a następnie rozważyć opcje organów nadzoru, jeżeli odpowiedź pozostaje nierozstrzygnięta.
Jak Spectre może pomóc
Spectre pomaga znajdować możliwe usługi na podstawie sygnałów ze skrzynki, przygotowywać wnioski na podstawie art. 17, sprawdzać treść przed wysłaniem i dokumentować przebieg sprawy. Nie usuwa danych z systemów osób trzecich i nie może zmusić organizacji do wykonania wniosku. Nie udziela porad prawnych ani nie zastępuje wymaganego prawem inspektora ochrony danych.