Enviar o pedido
Use um canal de controle verificado e mantenha uma cópia da mensagem e endereço do destinatário.
Que endereços tem o artigo 17.o
O artigo 17.o do Regulamento (UE) 2016/679 é comumente chamado de “direito de apagar” ou “direito de ser esquecido”. Ele dá a um titular de dados uma maneira de pedir ao responsável pelo tratamento para apagar dados pessoais quando um dos motivos legais se aplica. Não é um botão de exclusão automática e não substitui todos os deveres de retenção.
Assunto dos dadosA pessoa cujos dados pessoais estão envolvidos.
ControladorA organização decide por que e como os dados são processados.
BorrachaSupressão de dados pessoais quando as condições legais se aplicam; restringir o uso ativo é uma medida diferente.
Quando um pedido de apagamento pode ter uma base
A avaliação jurídica exata depende do controlador, dos dados, da finalidade do processamento e da prática nacional. Nos fluxos de trabalho diários, os pedidos referem frequentemente um ou mais destes temas do artigo 17.o:
Já não é necessárioOs dados já não são necessários para a finalidade para a qual foram recolhidos.
Revogação do consentimentoO tratamento baseou-se no consentimento e não se aplica qualquer outra base jurídica.
ObjeçãoVocê se opõe nos termos do artigo 21.o, n.o 1, e não existem motivos legítimos imperiosos, ou você se opõe à comercialização direta nos termos do artigo 21.o, n.o 2.
Tratamento ilegalOs dados pessoais foram tratados ilegalmente.
Direito de apagamento legalA legislação da UE ou dos Estados-Membros exige o apagamento.
Contexto de serviços infantisPodem ser aplicadas regras especiais aos serviços da sociedade da informação oferecidos às crianças.
Por que um controlador pode não apagar tudo
O artigo 17.o inclui excepções quando o tratamento se mantiver necessário, por exemplo, para cumprir uma obrigação jurídica, estabelecer ou defender acções judiciais ou proteger a liberdade de expressão e de informação. As excepções abrangem também determinadas finalidades de saúde pública, de interesse público, de arquivamento, investigação e estatística nas condições previstas na legislação. A manutenção de um registo requer uma base relevante; documentar um pedido não substitui o apagamento quando é necessário.
A recusa deve, em geral, explicar a razão e os recursos disponíveis. Se a resposta não for clara, pode solicitar esclarecimentos, solicitar restrições, se for caso disso, ou contactar uma autoridade de supervisão.
O que incluir no seu pedido
Diga claramente o que deseja apagar e qual conta ou serviço está envolvido. Não inclua dados sensíveis desnecessários. Use o contato de privacidade publicado pelo controlador, contato com o DPO, formulário de suporte ou canal verificado quando disponível.
- O seu nome e o identificador de e-mail/conta que o controlador pode corresponder.
- Uma declaração clara que você solicita apagamento ao abrigo do RGPD Artigo 17.
- A categoria de conta, serviço ou dados pessoais que deseja tratar.
- Um pedido de confirmação ou uma explicação fundamentada, se o apagamento for limitado.
Objecto: Pedido de apagamento do RGPD Artigo 17.o
Olá, estou solicitando o apagamento de dados pessoais associados a este endereço de e-mail/conta de acordo com o artigo 17.o RGPD, quando aplicável. Confirmar a conclusão ou explicar qualquer base jurídica para a conservação de dados específicos.
Por favor, também me informe se você precisa de verificação de identidade proporcionada para processar este pedido.
Apenas texto de exemplo. Adapte-o aos seus fatos e reveja-o antes de enviar.
Um calendário prático de resposta
O artigo 12.o exige uma resposta sem demora injustificada, normalmente no prazo de um mês a contar da recepção. Os pedidos complexos ou numerosos podem justificar até dois meses adicionais; a organização deve explicar a prorrogação no primeiro mês.
Reconhecimento do registo
Salve a confirmação, IDs de ticket, respostas automatizadas ou instruções de verificação de identidade.
Reveja a resposta
Verifique se o apagamento foi confirmado, limitado, recusado ou redirecionado para outro controlador.
Acompanhe cuidadosamente
Solicitar esclarecimentos sempre que necessário, em seguida, considerar as opções da autoridade de supervisão se a resposta não for resolvida.
Como o Spectre pode ajudar
O Spectre ajuda a identificar possíveis serviços através de sinais do correio, preparar pedidos ao abrigo do artigo 17, rever o texto antes do envio e guardar registos do processo. Não elimina dados dos sistemas de terceiros nem pode obrigar as organizações a cumprir. Não presta aconselhamento jurídico nem substitui um encarregado da proteção de dados exigido por lei.