Na jakiej podstawie prawnej opiera się prawo do bycia zapomnianym?
Podstawy prawne prawa do bycia zapomnianym znajdują się w dwóch obszarach:
- Artykuł 17 GDPR: Prawo do żądania usunięcia danych, jeśli nie są już one potrzebne, zgoda nie istnieje lub dane zostały pozyskane bez zgody użytkownika.
- Dyrektywa 95/46/WE: To rozporządzenie zostało zaprojektowane jako fundamentalna część ochrony internetu w UE.
Jeśli żądanie użytkownika mieści się w ramach którejkolwiek z tych podstaw prawnych, administrator danych musi usunąć dane osobowe użytkownika. Można to zastosować, jeśli informacje nie są już istotne (np. ktoś anulował subskrypcję) lub jeśli nie są już dokładne (np. zmienił się adres lub imię i nazwisko użytkownika).
Określenie, kiedy użytkownicy mogą, a kiedy nie mogą usunąć danych, powinno stanowić kluczową część polityki prywatności.
Czym różni się prawo do bycia zapomnianym od prawa do prywatności?
Kolejne ważne ramy regulacyjne to prawo do prywatności; ponieważ różni się ono od prawa do bycia zapomnianym, zrozumienie obu jest kluczowe.
Podstawowa różnica polega na tym, że prawo do prywatności dotyczy nieupubliczniania danych osobowych. Z drugiej strony, prawo do bycia zapomnianym dotyczy informacji publicznie dostępnych i pozwala użytkownikowi zażądać ich usunięcia.
Prawo do bycia zapomnianym jest częścią szerszych ram prawnych dotyczących prywatności w UE/EOG, które każdy kraj członkowski dodatkowo rozwija. Prawo do bycia zapomnianym jest zasadniczo szczególną podkategorią w ramach szerszego prawa do bycia zapomnianym.
W jakich sytuacjach można powołać się na prawo do bycia zapomnianym?
Prawa do bycia zapomnianym można dochodzić, gdy użytkownicy chcą usunąć swoje informacje z domeny publicznej. Jest to szczególnie ważne w wyszukiwarkach internetowych, na przykład, gdy dane (np. adresy domowe) mogą się pojawić bez wiedzy danej osoby.
Użytkownik może również skorzystać z prawa do bycia zapomnianym na różnych platformach internetowych, takich jak strony internetowe i portale społecznościowe. Może chcieć skorzystać ze swoich praw w następujących sytuacjach:
- Informacje nie są już wymagane (np. użytkownik dezaktywował swoje konto).
- Dane są nieaktualne (np. użytkownik zmienił imię i nazwisko).
- Informacje mogą zaszkodzić reputacji danej osoby (np. próby podszywania się).
Inne przykłady, w których można powołać się na prawo do bycia zapomnianym to:
- Dane nie zostały przetworzone zgodnie z prawem (np. użytkownik nie wyraził zgody).
- Nie ma uzasadnionych powodów do przetwarzania danych.
- Usunięcie nieistotnych/przestarzałych relacji prasowych, szczególnie jeśli są negatywne.
Aby upewnić się, że przestrzegasz prawa do bycia zapomnianym, rozważ zatrudnienie eksperta prawnego.
Kto może wnioskować o usunięcie informacji na podstawie prawa do bycia zapomnianym?
Prawo do bycia zapomnianym przysługuje każdemu mieszkańcowi UE, EOG i Wielkiej Brytanii. Dotyczy to również osób mieszkających w UE/EOG/Wielkiej Brytanii, posiadających inne obywatelstwo (np. obywatela USA mieszkającego w Wielkiej Brytanii).
Mieszkańcy tych obszarów mogą wnioskować o korektę lub usunięcie dane osobowe jeśli jest ewidentnie błędna lub nieadekwatna. W tym celu użytkownik może skontaktować się z administratorem lub właścicielem witryny.
Należy pamiętać, że użytkownik nie musi konkretnie powoływać się na Artykuł 17, prawo do bycia zapomnianym, ani nic w tym rodzaju. Wystarczy, że skontaktuje się i poprosi o usunięcie swoich danych.
Po usunięciu danych osobowych należy skontaktować się z daną osobą, aby potwierdzić przyjęcie jej wniosku.
Jakie są ograniczenia prawa do bycia zapomnianym?
Istnieje kilka innych czynników, które należy wziąć pod uwagę, korzystając z prawa do bycia zapomnianym. Ważne jest, aby uwzględnić na przykład prawo do wolności wypowiedzi. Ponadto należy rozważyć, czy te informacje muszą być publicznie dostępne.
Należy również zrozumieć, że prawo do bycia zapomnianym nie koliduje z wymogami prawnymi. Nie jest ono sposobem na cenzurowanie ludzi, lecz ma na celu zapewnienie, że podmioty nie będą sprzedawać danych osobowych bez zgody użytkownika.
Jakie są konsekwencje prawa do bycia zapomnianym dla platform internetowych i wyszukiwarek?
Wdrożenie prawa do bycia zapomnianym stanowi wyzwanie, wymagające starannego rozważenia i odpowiedniego wdrożenia. Będzie to jednak wymagało niuansów; wiele decyzji będzie subiektywnych.
Zrozumienie wszystkich powiązanych ram prawnych, a także uwzględnienie prawa do bycia zapomnianym w tym ekosystemie, będzie szczególnie ważne. Ponadto, należy również zastanowić się, w jaki sposób użytkownicy mogą egzekwować swoje prawa; na przykład, można uwzględnić elementy na swojej stronie internetowej które działają w tym zakresie.
Upewnij się, że wszystko, co wdrożysz, mieści się w wytycznych RODO Współpraca z doradcami prawnymi i ekspertami będzie również niezbędna do egzekwowania wszystkich przepisów.
Podsumowanie
Prawo do bycia zapomnianym to kluczowa kwestia dla wszystkich firm i stron internetowych działających w UE, EOG i Wielkiej Brytanii. Użytkownicy mają prawo żądać usunięcia swoich danych, o ile istnieją ku temu uzasadnione powody. Wiedza, kiedy należy usunąć te dane, a kiedy muszą pozostać, jest niezbędna.
Równoważenie prywatności i interesu publicznego jest kluczową kwestią, a należy również rozważyć możliwość wdrożenia podobnych zasad w innych miejscach. Gromadź tylko informacje, które są absolutnie niezbędne i współpracuj z użytkownikami, aby pozbyć się informacji, które nie powinny być publiczne.
