Mojawapo ya mada ngumu zaidi katika Kanuni Kuu ya Ulinzi wa Data ya Umoja wa Ulaya (GDPR) ni Haki ya Kusahaulika, ambayo pia inajulikana kama Haki ya Kufuta. Mwanzoni, dhana inaonekana rahisi - watu binafsi wanaweza kuomba data zao zinazotambulika kibinafsi ziondolewe ikiwa wamezitoa kwa mdhibiti wa data, kwa hivyo zinaweza "kusahaulika".
Lakini, katika ulimwengu wa data iliyounganishwa ambapo taarifa zinashirikiwa katika seva, watu, maeneo na vinginevyo, Haki ya Kusahaulika ni kanuni changamano ambayo inasababisha makampuni mengi kukwama baada ya utekelezaji wa GDPR . Ingawa athari za kimaadili na kifalsafa za sheria hii ni kwa mada tofauti, makala haya yanajaribu kuelewa haki hii na kuelezea wapi na wakati inatumika.
Jukumu la data ya kibinafsi
Jambo la kwanza kukumbuka ni kwamba hii si haki kamili. Haki ya Kufuta au Haki ya Kusahaulika hutolewa kwa watu wote lakini tu ikiwa wanakidhi vigezo fulani. Kama Kifungu maalum cha 17 cha kanuni ya GDPR kinavyosema:
Mhusika wa data atakuwa na haki ya kupata kutoka kwa mtawala ufutaji wa data ya kibinafsi inayomhusu bila kuchelewa kusikostahili na mtawala atakuwa na wajibu wa kufuta data ya kibinafsi bila kuchelewa kusikostahili ambapo mojawapo ya misingi ifuatayo inatumika:
- data ya kibinafsi haihitajiki tena kuhusiana na madhumuni ambayo yalikusanywa au kusindika vinginevyo;
- somo la data huondoa kibali ambacho uchakataji unatokana na nukta (a) ya Ibara 6(1), au nukta (a) ya Ibara 9(2), na pale ambapo hakuna msingi mwingine wa kisheria wa usindikaji;
- mada ya data inalenga uchakataji kwa mujibu wa Ibara 21(1) na hakuna sababu halali za ziada za usindikaji, au mada za data kwenye usindikaji kwa mujibu wa Ibara 21(2);
- data ya kibinafsi imechakatwa kinyume cha sheria;
- data ya kibinafsi inapaswa kufutwa kwa kufuata wajibu wa kisheria katika sheria ya Muungano au Nchi Mwanachama ambayo mtawala anahusika nayo;
- data ya kibinafsi imekusanywa kuhusiana na utoaji wa huduma za jamii ya habari zilizorejelewa Ibara 8(1).
Vigezo vya kukidhi
Hii inaweka wazi kwamba mtu binafsi hawezi kuomba kwa nasibu kusahauliwa. Lazima zilingane na baadhi ya vigezo - yaani data zao za kibinafsi hazihitajiki tena kuhusiana na sababu ya ukusanyaji wake, idhini imeondolewa, nk. Hili ni jambo ambalo makampuni yanapaswa kukumbuka wakati wa kuzingatia haki ya kusahau maombi.
Kwa kuongezea, nakala hiyo hiyo pia inaweka wazi kuwa biashara sio lazima kufuata ombi katika hali zifuatazo:
- kwa kutumia haki ya uhuru wa kujieleza na habari
- kwa kufuata majukumu ya kisheria
- kwa sababu za maslahi ya umma katika eneo la afya ya umma
- kwa madhumuni ya kuhifadhi kumbukumbu kwa maslahi ya umma, madhumuni ya utafiti wa kisayansi au kihistoria au madhumuni ya takwimu
- kwa ajili ya kuanzisha, kutekeleza au kutetea madai ya kisheria.
Kwa hivyo, ingawa makampuni lazima yatii mahitaji ya GDPR ambayo pia yalihusisha kufuata haki ya mtumiaji ya kusahaulika, lazima pia yafanye kazi kulingana na vifungu vilivyotolewa katika makala hiyo. Ni muhimu kwamba kuna utambuzi kwamba GDPR ni zaidi ya kufuata usalama tu; ni kanuni yenye matokeo ya kisheria na kijamii.
