Een van die mees komplekse onderwerpe in die Europese Unie se baanbrekende Algemene Verordening oor Databeskerming (GDPR) is die Reg om Vergeet te word, ook bekend as die Reg op Uitwissing. Aanvanklik lyk die konsep eenvoudig – individue kan versoek dat hul persoonlik identifiseerbare data verwyder word as hulle dit aan 'n databeheerder verskaf het, en dus kan hulle "vergeet" word.
Maar in 'n wêreld van gekoppelde data waar inligting oor bedieners, mense, gebiede en wat nog gedeel word, is die Reg om Vergeet te word 'n komplekse regulasie wat baie ondernemings laat struikel na die implementering van die AVG . Terwyl die morele en filosofiese gevolge van hierdie reël vir 'n ander onderwerp is, probeer hierdie artikel om hierdie reg te verstaan en te verduidelik waar en wanneer dit van toepassing is.
Die rol van persoonlike data
Die eerste punt om in gedagte te hou, is dat dit nie 'n absolute reg is nie. Die Reg op Uitwissing of Reg om Vergeet te Word word aan alle individue gebied, maar slegs indien hulle aan sekere spesifikasies voldoen. Soos die spesifieke Artikel 17 van die AVG-regulasie lui:
Die datasubjek sal die reg hê om van die kontroleerder die uitvee van persoonlike data aangaande hom of haar sonder onnodige vertraging te verkry en die kontroleerder sal die verpligting hê om persoonlike data sonder onnodige vertraging uit te vee waar een van die volgende gronde van toepassing is:
- die persoonlike data nie meer nodig is met betrekking tot die doeleindes waarvoor dit ingesamel of andersins verwerk is nie;
- die betrokke persoon trek die toestemming terug waarop die verwerking gebaseer is volgens punt (a) van Artikel 6(1), of punt (a) van Artikel 9(2), en waar daar geen ander wettige grond vir die verwerking is nie;
- die betrokke persoon beswaar maak teen die verwerking ingevolge Artikel 21(1) en daar geen oorheersende wettige gronde vir die verwerking is nie, of die betrokke persoon maak beswaar teen die verwerking ingevolge Artikel 21(2);
- die persoonlike data onregmatig verwerk is;
- die persoonlike data moet uitgevee word vir nakoming van 'n wetlike verpligting in Unie- of Lidstaatwetgewing waaraan die kontroleerder onderworpe is;
- die persoonlike data is ingesamel in verband met die aanbod van inligtingsgemeenskapsdienste waarna verwys word in Artikel 8(1).
Die kriteria om te voldoen
Dit maak dit duidelik dat 'n individu nie lukraak kan versoek om vergeet te word nie. Hulle moet aan sommige van die kriteria voldoen – bv. hul persoonlike data is nie meer nodig in verhouding tot die rede vir die insameling daarvan nie, die toestemming is teruggetrek, ens. Dit is 'n punt wat ondernemings in gedagte moet hou wanneer hulle die reg om vergeet te word-versoeke oorweeg.
Verder maak dieselfde artikel dit ook duidelik dat ondernemings nie aan die versoek hoef te voldoen in die volgende omstandighede nie:
- vir die uitoefening van die reg op vryheid van uitdrukking en inligting
- vir nakoming van wetlike verpligtinge
- om redes van openbare belang op die gebied van openbare gesondheid
- vir argiefdoeleindes in die openbare belang, wetenskaplike of historiese navorsingsdoeleindes of statistiese doeleindes
- vir die vestiging, uitoefening of verdediging van regseise.
Dus, terwyl ondernemings aan die GDPR- vereistes moet voldoen, wat ook die nakoming van 'n gebruiker se reg om vergeet te word, behels, moet hulle ook volgens die klousules in die artikel werk. Dit is belangrik dat daar erkenning is dat GDPR meer as net sekuriteitsnakoming is; dit is 'n regulasie met beide wetlike en sosiale gevolge.
