Bycie zapomnianym w internecie – co mówi RODO?

Prawo do bycia zapomnianym w świetle RODO – czym jest?

Prawo do bycia zapomnianym, znane także jako prawo do usunięcia danych, zostało uregulowane w art. 17 RODO. Daje ono każdej osobie fizycznej możliwość żądania od administratora danych osobowych ich trwałego usunięcia, pod warunkiem że spełnione są określone przesłanki. To prawo wynika bezpośrednio z idei ochrony prywatności i autonomii jednostki w świecie cyfrowym, gdzie informacje o osobach często krążą bez ich wiedzy lub kontroli.

Kiedy można skorzystać z prawa do bycia zapomnianym?

Prawo to można zrealizować m.in. wtedy, gdy:

• dane osobowe nie są już potrzebne do celów, w których zostały zebrane,
• osoba, której dane dotyczą, cofnęła zgodę na ich przetwarzanie,
• dane były przetwarzane niezgodnie z prawem,
• dane muszą zostać usunięte w celu wypełnienia obowiązku prawnego.

W praktyce oznacza to, że np. były klient może zażądać usunięcia swoich danych z bazy firmy, jeśli nie istnieje już prawna podstawa ich dalszego przechowywania.

Ograniczenia – kiedy administrator może odmówić?

RODO przewiduje również istotne wyjątki. Administrator może odmówić usunięcia danych, jeżeli ich przetwarzanie jest niezbędne:

• do korzystania z prawa do wolności wypowiedzi i informacji,
• do wywiązania się z prawnego obowiązku (np. wynikającego z przepisów podatkowych),
• do ustalenia, dochodzenia lub obrony roszczeń prawnych,
• do wykonywania zadania realizowanego w interesie publicznym.

Oznacza to, że np. publikacja prasowa dotycząca osoby publicznej nie musi zostać usunięta tylko dlatego, że zainteresowany tego zażądał – jeśli służy interesowi społecznemu.

Prawo do bycia zapomnianym a internet – co z wynikami wyszukiwania?

Prawo do bycia zapomnianym stało się głośne w kontekście wyroku Trybunału Sprawiedliwości Unii Europejskiej z 2014 r. (sprawa Google Spain). Orzeczenie to przyznało osobom fizycznym prawo do żądania usunięcia linków do stron internetowych zawierających ich dane osobowe z wyników wyszukiwania. Jednak decyzja o ich usunięciu wymaga każdorazowej analizy, czy interes osoby przeważa nad interesem publicznym.

Podsumowanie

Prawo do bycia zapomnianym stanowi ważne narzędzie ochrony danych osobowych, ale jego stosowanie nie jest absolutne. W każdej sytuacji należy wyważyć interes osoby fizycznej oraz interes publiczny. Administratorzy danych muszą więc zachować szczególną ostrożność przy ocenie wniosków o usunięcie danych i posiadać jasne procedury ich rozpatrywania.