Одна из самых сложных тем в истории Европейского Союза Положение о защите данных Общие GDPR (Право на забвение) — это право на забвение, также известное как право на удаление. На первый взгляд, концепция кажется простой: пользователи могут запросить удаление своих персональных данных, если они предоставили их контролеру данных, и, следовательно, их можно «забыть».
Но в мире взаимосвязанных данных, где информация распределяется между серверами, людьми, территориями и т.д., Право быть забытым — это сложная норма, из-за которой многие предприятия сталкиваются с трудностями. реализация GDPRХотя моральные и философские последствия этого правила — тема отдельной статьи, в данной статье предпринята попытка разобраться в этом праве и объяснить, где и когда оно применяется.
Роль персональных данных
Первое, что следует помнить: это не абсолютное право. Право на стирание или право быть забытым предоставляется всем людям, но только при соблюдении определённых условий. Поскольку конкретные Статья 17 Регламента GDPR говорит:
Субъект данных имеет право потребовать от контролера удаления персональных данных, касающихся его или ее, без неоправданной задержки, а контролер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований:
- персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
- субъект данных отзывает согласие, на котором основывается обработка в соответствии с пунктом (а) Статья 6(1) или пункт (а) Статья 9(2) и когда нет других правовых оснований для обработки;
- субъект данных возражает против обработки в соответствии с Статья 21(1) и нет никаких преобладающих законных оснований для обработки, или субъект данных возражает против обработки в соответствии с Статья 21(2);
- персональные данные были обработаны неправомерно;
- персональные данные должны быть удалены для соблюдения юридического обязательства, предусмотренного законодательством Союза или государства-члена, которому подчиняется контролер;
- персональные данные были собраны в связи с предложением услуг информационного общества, указанных в Статья 8(1).
Критерии, которым необходимо соответствовать
Это даёт понять, что человек не может запросить «забвение» случайным образом. Он должен соответствовать определённым критериям: например, его персональные данные больше не нужны для цели их сбора, согласие было отозвано и т. д. Это обстоятельство предприятия должны учитывать при рассмотрении запросов на право быть забытым.
Кроме того, в той же статье четко указано, что предприятия не обязаны выполнять запрос в следующих случаях:
- за осуществление права на свободу выражения мнений и информации
- для соблюдения юридических обязательств
- по причинам общественного интереса в области общественного здравоохранения
- для архивных целей в общественных интересах, научных или исторических исследовательских целей или статистических целей
- для установления, осуществления или защиты правовых претензий.
Следовательно, в то время как предприятия должны соблюдать GDPR Требования, которые также предполагают соблюдение права пользователя на забвение, должны также соответствовать положениям, изложенным в статье. Важно признать, что GDPR — это не просто соответствие требованиям безопасности; это регулирование, имеющее как юридические, так и социальные последствия.
