Encontre o destinatário certo primeiro
Use o aviso de privacidade atual da organização ou um formulário de solicitação de privacidade em sua conta. Um remetente de marketing não é necessariamente o controlador ou o lugar correto para exercer um direito. Evite enviar documentos de identidade para um endereço encontrado apenas em uma mensagem não verificada.
Antes de escrever, verifique o Guia do artigo 17.o Por motivos e excepções. Explique suas circunstâncias, como um serviço que você não usa mais ou consentimento que você está retirando. Alguns registos podem ainda ter de ser conservados.
Adaptar este pedido à sua situação
Substituir todos os campos em parênteses e remover as instruções que não se aplicam. Este é um ponto de partida para um pedido individual sob o RGPD, não um aviso universal para cada jurisdição.
Assunto: Pedido de apagamento de dados pessoais: [referência da conta]
Olá.
Solicito o apagamento de dados pessoais relativos à minha conta ou relação com [organização].
E-mail da conta ou identificador relevante: [identificador]
Dados ou relações em causa: [descrever o âmbito de aplicação]
A razão do meu pedido é:
[Explique suas circunstâncias. Por exemplo, descrever por que dados particulares não são mais necessários para o serviço que você usou.]
Por favor, confirme as medidas tomadas. Se você reter quaisquer dados ou recusar qualquer parte do pedido, por favor, explique as categorias em causa, a razão e a base jurídica, e o período de retenção ou critérios utilizados para determiná-lo.
Se você razoavelmente precisa de mais informações para verificar minha identidade ou localizar os registros relevantes, explique o que é necessário e o canal seguro que eu devo usar.
Por favor, envie sua resposta para [endereço de contato].
Obrigado.
[Nome]
Tornar o escopo concreto
“Tudo sobre mim” pode expressar o seu desejo, mas um pouco de contexto ajuda o destinatário a localizar o relacionamento certo. Nomeie o serviço, o e-mail da conta e identificadores relevantes que você já tem. Se uma empresa opera vários produtos, especifique quais os que você quer dizer.
Evite adicionar uma caixa de correio inteira ou informações de identidade não relacionadas. Apenas envie informações necessárias para identificá-lo e localizar os registros relevantes. Se for solicitada a verificação de identidade, verifique o canal e pergunte por que informações específicas são necessárias antes de enviar material sensível.
Explique por que você está perguntando
O artigo 17.o contém várias razões. Estes incluem dados que deixaram de ser necessários para o seu objectivo inicial e a retirada do consentimento quando não houver outra base jurídica. Excepções podem ser aplicadas. Descreva a razão que se aplica a você. Você pode explicá-lo em linguagem comum sem copiar todos os motivos da legislação.
Uma subscrição cancelada pode ser um contexto relevante, mas não elimina automaticamente todas as obrigações de retenção. Você pode perguntar pelas categorias e razões se o controlador diz que algumas informações devem permanecer.
Se o seu objetivo é parar o marketing direto, uma objeção específica pode ser mais adequada do que este modelo. Ver cancelar a subscrição, apagar ou apagar.
Salvar o pedido e avaliar a resposta
Mantenha o texto enviado, o destinatário, a data, qualquer reconhecimento e respostas posteriores. Rotule o resultado com precisão: reconhecido, verificação de identidade solicitada, esclarecimento solicitado, confirmado, parcialmente recusado ou não resolvido.
Um bilhete dizendo “recebido” não é um aviso de conclusão. Uma resposta dizendo “conta fechada” não pode responder à sua pergunta sobre dados retidos. Pergunte sobre a parte que falta, mantendo o acompanhamento conciso e ligado ao seu pedido original.
Se não receber qualquer resposta substantiva, guia de acompanhamento explica como verificar a entrega e preparar o próximo passo. Consulte a submissão original em vez de anexar os mesmos documentos sensíveis novamente.