GDPR.pl – ochrona danych osobowych w UE, RODO, IOD
Portal o unijnym rozporządzeniu o ochronie danych osobowych
21 września 2022

Prawo do bycia zapomnianym

Prawo do bycia zapomnianym

Zgodnie z art. 17 RODO każda osoba fizyczna może żądać „bycia zapomnianym”, tj. żądać usunięcia swoich danych osobowych przetwarzanych przez administratora.

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe jeżeli zachodzi jedna z następujących okoliczności:

  1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
  2. osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
  3. osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania dotyczących jej danych osobowych:
    a) z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na interesie publicznym lub prawnie uzasadnionych interesach i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania; lub
    b) wobec przetwarzania jej danych osobowych na potrzeby marketingu bezpośredniego;
  4. dane osobowe były przetwarzane niezgodnie z prawem;
  5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
  6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Administrator najpóźniej w ciągu miesiąca udziela informacji o działaniach podjętych w związku ze złożeniem żądania. Termin ten może być wydłużony o 2 kolejne miesiące z uwagi na skomplikowany charakter żądania czy też liczbę żądań. Administrator powinien równocześnie korzystać z mechanizmu weryfikacji tożsamości osoby składającej żądanie.

Jednakże żądanie „bycia zapomnianym” nie zawsze może być przez administratora spełnione. Jedną z takich sytuacji, w których administrator nie może usunąć danych osoby, która o to wnosi jest obowiązek prawny do przechowywania danych konkretnej osoby np. były pracownik nie może żądać od pracodawcy usunięcia swojej dokumentacji pracowniczej przed okresem, w którym pracodawca ma obowiązek prawny do jej przechowywania.

Posłuchaj podcastu Omni Modo pt. „Realizacja praw osób – dylematy administratora”

Kliknij w LINK

Udostępnij publikację:

Pozostałe artykuły


25 października 2022

11 października 2022

4 października 2022

29 września 2022

14 września 2022
Jesteśmy częścią grupy Omni Modo
Odwiedź nas na naszych profilach
Newsletter
Ustawienia cookies