Право на стирание / право на забвение

Регламент (ЕС) 2016/679 вносит ряд изменений в обработку и защиту персональных данных. Одним из существенных изменений, касающихся прав граждан, является более подробная регламентация права на стирание (или права «быть забытым»). Это право дает возможность, когда субъект данных не желает, чтобы его данные обрабатывались и нет законных оснований для их хранения, удалить их.

Право на удаление (или «право на забвение») — это право, связанное с защитой персональных данных и, более конкретно, с отношениями с контролерами персональных данных (лицами или компаниями, которые собирают, записывают, используют, обрабатывают, раскрывают и иные действия с персональными данными). Идея практикуется в Европейском Союзе и Аргентине. Проблема возникает из-за стремления индивидов «автономно определять развитие своей жизни, не подвергаясь стигматизации в результате определенных действий, совершенных в прошлом».

В контексте новой правовой базы право на удаление предоставляет физическим лицам практический механизм ограничения хранения их персональных данных конкретным контролером. Предполагаемым результатом осуществления права является приостановление дальнейшей возможности обработки данных, идентифицирующих лицо.

Что касается права на забвение, следует упомянуть решение Суда Европейского Союза по делу Google Испания (C-131-12), вынесенное в мае 2014 г., направленное на прояснение нескольких очень важных вопросов, связанных с право субъектов персональных данных на забвение, впервые объективированное в отмененной Директиве 95/46/ЕС. Решение суда вызвало широкий резонанс и неоднозначную реакцию как в ЕС, так и за его пределами ввиду его важности для регулирования цифрового пространства. В нем суд пришел к выводу, что деятельность, осуществляемая поисковыми системами (в конкретном решении Google), представляет собой обработку персональных данных, которая может существенно повлиять на основные права на неприкосновенность частной жизни и защиту персональных данных, поскольку облегчает пользователям создание подробный профиль соответствующего лица.

Наиболее важное толкование Суда по делу выражается в следующем: Google является контролером персональных данных, и его деятельность подпадает под действие Директивы; право на удаление может быть реализовано, когда данные являются неадекватными, неуместными или чрезмерными по отношению к целям обработки; при определенных условиях, когда, например, лицо играет важную роль в общественной жизни, общественный интерес требует, чтобы данные не подлежали удалению.

ПРАВО НА ЗАБЫТИЕ В GDPR

Право «быть забытым» получило дальнейшее развитие в ст. 17 Регламента (ЕС) 2016/679, обеспечивающий высокий уровень защиты персональных данных. В соответствии с § 1 рассматриваемого положения субъект данных может запросить, а администратор обязан удалить без неоправданной задержки конкретные персональные данные. Указанный вариант может быть реализован только при наличии следующих оснований:

  • персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны — применение этого требования согласуется с принципом ограничения цели, который требует, чтобы персональные данные собирались для конкретных, четко указанных и законных целей.;
  • субъект данных отзывает свое согласие, на котором основана обработка данных – упирается в свободу давать и отзывать согласие на обработку персональных данных;
  • субъект данных возражает против обработки, и нет преобладающего правового основания для продолжения обработки – следствие осуществления права на возражение в соответствии со ст. 21, пар. 1 Общего регламента по защите данных..;
  • персональные данные были обработаны незаконно – это основывается на правиле, согласно которому никто не может получить права из неправомерного поведения;
  • персональные данные должны быть удалены, чтобы выполнить юридическое обязательство в соответствии с законодательством Союза или законодательством государства-члена, которое применяется к контролеру.;
  • персональные данные были собраны в связи с оказанием услуг информационного общества ребенку.
 

Однако существует ряд ситуаций, в которых контроллер имеет возможность отказать в удалении данных, а именно, когда обработка конкретных данных направлена ​​на:

  • осуществлять право на свободу слова и информации;
  • выполнять юридические обязанности или выполнять задачи в общественных интересах или при осуществлении государственной власти;
  • в целях общественного здравоохранения;
  • архивирование для целей, представляющих общественный интерес, исследования, исторические исследования или статистические цели;
  • установление, осуществление или защита правовых требований.

Учитывая вышеизложенное, право на забвение не является абсолютным правом. Каждый субъект данных может извлечь из этого пользу только при наличии конкретной причины.

С какво да Ви помогнем?

споделете вашата идея и ние ще се свържем с вас

    Найдите нас  в Софии!в Варне!в Лондоне!

    улица Михаила Тенева, 12, этаж 6, офис 23, 1784 г., София

    улица Дружба, 24, офис 4
    9000, г. Варна

    Flat 12, Woodland court, 12 Penn hill avenue, Poole, BH14 9LZ