Cuprins 9 secțiuni
Poți cere unei firme sau instituții să îți șteargă datele personale atunci când nu mai are un motiv legal să le păstreze: scopul s-a încheiat, ți-ai retras acordul, te-ai opus prelucrării sau datele au fost folosite ilegal de la început. Dreptul la ștergere, numit popular și „dreptul de a fi uitat”, nu este însă absolut. Dacă o lege obligă operatorul să păstreze anumite informații, ștergerea poate fi amânată până la expirarea termenului legal.
Diferența dintre ce poți obține și ce nu ține tocmai de aceste excepții, iar mulți oameni sunt surprinși când o cerere de ștergere primește un răspuns parțial. Articolul de mai jos explică motivele pentru care ștergerea este obligatorie, situațiile în care operatorul poate refuza și pașii concreți, inclusiv pentru eliminarea rezultatelor din motoarele de căutare. Totul are caracter informativ general; legislația se poate schimba, iar pentru o situație concretă e bine să ceri sfatul unui avocat sau al ANSPDCP.
Ce înseamnă dreptul la ștergere
Dreptul la ștergere este dreptul tău de a obține eliminarea datelor personale, fără întârzieri nejustificate, atunci când este îndeplinit unul dintre motivele prevăzute de GDPR. El nu înseamnă ștergerea oricărei urme a existenței tale, ci încetarea prelucrării acelor date pentru care operatorul nu mai are temei.
Concret, ștergerea poate însemna:
- eliminarea înregistrărilor din baza de date activă;
- ștergerea contului de utilizator și a profilului asociat;
- anonimizarea ireversibilă a datelor, astfel încât să nu mai poată fi legate de tine;
- eliminarea datelor și din sistemele persoanelor împuternicite (furnizori de e-mail marketing, de găzduire, de call center).
Copiile de siguranță (backup-urile) sunt o problemă practică. Operatorul nu este întotdeauna obligat să refacă imediat fiecare copie de arhivă, dar trebuie să se asigure că datele nu sunt restaurate și folosite din nou, iar copiile se suprascriu în ciclul normal.
Situațiile în care ștergerea este obligatorie
Operatorul trebuie să șteargă datele dacă se aplică oricare dintre motivele de mai jos. E suficient unul singur.
| Motiv | Exemplu practic |
|---|---|
| Datele nu mai sunt necesare scopului | ai renunțat la un card de fidelitate, iar magazinul păstrează profilul fără niciun rost |
| Ți-ai retras consimțământul și nu există alt temei | te-ai dezabonat de la newsletter și ceri eliminarea adresei din listă |
| Te-ai opus prelucrării și nu există motive legitime care să prevaleze | nu mai vrei să fii profilat pentru reclame |
| Te-ai opus marketingului direct | ceri să nu mai fii contactat cu oferte |
| Datele au fost prelucrate ilegal | firma ți-a obținut numărul dintr-o listă cumpărată fără temei |
| Ștergerea este impusă de o obligație legală | o lege specială cere eliminarea unor date după un anumit termen |
| Datele au fost colectate de la un copil, pentru servicii online | un cont deschis de un minor, pe baza consimțământului |
Retragerea consimțământului și efectele ei sunt explicate pe larg în Consimțământul GDPR: când e necesar și cum îl retragi. Pe scurt, retragerea oprește prelucrarea pentru viitor, iar dacă acordul era singurul temei, datele trebuie șterse.
Datele postate pe internet când erai minor
Regulamentul acordă o atenție specială situației în care ți-ai dat acordul, ca minor, pentru servicii online, fără să înțelegi pe deplin riscurile. Poți cere ștergerea acelor date și ca adult, iar operatorul are puțin spațiu de refuz.
Excepțiile: când operatorul poate refuza
Dreptul la ștergere nu se aplică atunci când prelucrarea este necesară pentru anumite scopuri pe care regulamentul le protejează expres. Cele mai frecvente în viața de zi cu zi sunt obligațiile legale de păstrare și apărarea unor drepturi în instanță.
| Excepție | Ce înseamnă în practică |
|---|---|
| Obligație legală de păstrare | facturile, bonurile și documentele contabile se păstrează pe durata impusă de legislația contabilă și fiscală |
| Constatarea, exercitarea sau apărarea unui drept în instanță | un furnizor păstrează contractul și corespondența cât timp există un litigiu sau un termen de prescripție deschis |
| Libertatea de exprimare și de informare | un articol de presă despre un subiect de interes public nu dispare automat la cerere |
| Interes public în domeniul sănătății publice | anumite date medicale păstrate conform legislației sanitare |
| Arhivare în interes public, cercetare, statistică | când ștergerea ar face imposibilă sau ar afecta grav acel scop |
| Îndeplinirea unei sarcini de interes public | registre ținute de autorități |
Un exemplu des întâlnit: închizi contul la un magazin online, dar comanda din urmă cu un an apare tot în evidențe. Nu e neapărat o încălcare. Factura emisă pe numele tău face parte din contabilitatea firmei, care trebuie păstrată pe termenul stabilit de lege. Ce poți cere este ca datele să nu mai fie folosite în alte scopuri, de exemplu pentru marketing, și ca profilul de client să fie eliminat.
Atenție: Termenele de păstrare stabilite de legislația contabilă, fiscală sau de prevenire a spălării banilor se pot schimba. Nu te baza pe o durată anume auzită de la altcineva; cere operatorului să îți spună ce termen aplică și pe ce temei.
Cum ceri ștergerea pas cu pas
O cerere de ștergere bine formulată spune ce date vizează, pe ce motiv te bazezi și ce confirmare aștepți. Procesul seamănă cu cel al cererii de acces, iar adesea are sens să le combini.
- Află ce date există. Dacă nu știi exact ce are operatorul, pornește cu o cerere de acces, explicată în Dreptul de acces la date: cum afli ce știe o firmă despre tine, sau combină cele două cereri în același mesaj.
- Alege motivul potrivit din lista de mai sus: retragerea acordului, opoziția, lipsa necesității sau prelucrarea ilegală.
- Trimite cererea pe canalul oficial: adresa responsabilului cu protecția datelor, formularul de cereri GDPR, setările contului, dacă oferă opțiunea „șterge contul”.
- Cere confirmare scrisă a ștergerii și lista datelor care rămân, cu motivul și termenul de păstrare pentru fiecare.
- Cere informarea destinatarilor. Operatorul trebuie să comunice ștergerea fiecărui destinatar căruia i-a transmis datele, cu excepția cazurilor imposibile sau disproporționate, și să îți spună cine sunt aceștia, dacă ceri.
- Notează termenul: regula generală este de o lună de la primire, cu posibilitate de prelungire, ca la celelalte drepturi.
Sfat: Când închizi un abonament, nu presupune că datele dispar odată cu el. Cere explicit, în scrisoarea de reziliere, ștergerea datelor care nu mai sunt necesare și oprirea comunicărilor comerciale. Pașii pentru partea contractuală sunt descriși în ghidul despre rezilierea abonamentelor.
Dezindexarea din motoarele de căutare
Dreptul la ștergere se aplică și motoarelor de căutare, sub forma dezindexării: poți cere ca anumite rezultate să nu mai apară atunci când cineva caută după numele tău. Principiul a fost stabilit de Curtea de Justiție a Uniunii Europene încă dinainte de GDPR și a fost preluat în regulament.
Dezindexarea nu șterge pagina de pe site-ul unde a fost publicată. Ea doar oprește afișarea linkului în rezultatele unei căutări după numele tău. Motorul de căutare face o analiză de la caz la caz, cântărind:
- dacă informația este inexactă, inadecvată, irelevantă sau excesivă;
- cât de veche este și dacă mai are relevanță;
- dacă ai un rol în viața publică (politician, persoană publică, funcționar de rang înalt);
- dacă informația ține de un subiect de interes public;
- dacă este vorba de date sensibile, cum sunt cele despre sănătate sau condamnări.
Cererea se face, de obicei, printr-un formular dedicat al motorului de căutare, unde indici adresele exacte ale paginilor și explici de ce informația te afectează. Dacă cererea este respinsă, te poți adresa autorității de supraveghere.
Ștergerea conținutului de pe un site
Pentru eliminarea efectivă a unei pagini trebuie să te adresezi operatorului site-ului: administratorului unui forum, editorului unei publicații, proprietarului unui blog. Aici intervine des excepția libertății de exprimare, iar rezultatul depinde de echilibrul dintre dreptul tău la viață privată și interesul public al informației.
Ce faci dacă cererea e refuzată
Un refuz trebuie motivat și trebuie să menționeze posibilitatea plângerii la autoritatea de supraveghere și a acțiunii în instanță. Un răspuns de tipul „nu putem șterge datele” fără nicio explicație nu este conform.
Pașii posibili, în ordine:
- cere motivarea concretă: ce date rămân, pe ce temei, până când;
- cere restricționarea prelucrării dacă ștergerea nu este posibilă imediat: datele rămân stocate, dar nu mai sunt folosite decât în scopurile strict permise;
- depune plângere la ANSPDCP, cu cererea, dovada trimiterii și răspunsul primit; procedura este în Plângerea la ANSPDCP: când și cum o depui;
- analizează calea instanței împreună cu un avocat, mai ales când păstrarea datelor îți produce un prejudiciu.
Dacă, separat de problema datelor, ai și o reclamație comercială nerezolvată, opțiunile sunt similare cu cele descrise în Reclamația respinsă: ce opțiuni mai ai ca consumator.
Ștergerea după o breșă de securitate
După ce o firmă anunță că datele clienților au fost accesate de persoane neautorizate, mulți oameni vor să își șteargă imediat contul. Ștergerea reduce riscul pentru viitor, dar nu anulează ce s-a întâmplat deja. Înainte de a șterge contul, salvează comunicările primite despre incident, pentru că îți pot fi utile ca dovadă. Ce alți pași iei după un astfel de incident afli din Breșa de securitate a datelor: ce drepturi ai ca persoană.
Ce să ții minte despre ștergerea datelor
Dreptul la ștergere funcționează bine atunci când datele nu mai au niciun rost pentru operator și nicio lege nu îl obligă să le păstreze. Când există o obligație legală sau un litigiu, ștergerea poate fi amânată, dar prelucrarea în alte scopuri trebuie să înceteze. Cel mai eficient este să știi întâi ce date există, să alegi motivul corect și să ceri o confirmare scrisă cu ce rămâne și de ce.
De reținut:
- ștergerea e obligatorie când datele nu mai sunt necesare, când acordul e retras sau când prelucrarea e ilegală;
- obligațiile contabile, fiscale și litigiile pot justifica păstrarea temporară;
- operatorul trebuie să informeze și destinatarii datelor;
- dezindexarea din căutări este diferită de ștergerea paginii sursă;
- un refuz trebuie motivat, iar ANSPDCP poate fi sesizată.
Toate celelalte drepturi pe care le ai asupra datelor tale sunt prezentate în Protecția datelor personale: ghid GDPR pentru cetățeni.
Întrebări frecvente
Pot cere unui magazin să îmi șteargă toate datele după o comandă?
Poți cere ștergerea profilului și oprirea marketingului, dar factura și documentele contabile legate de comandă vor fi păstrate pe termenul impus de lege.
Ștergerea contului înseamnă automat ștergerea datelor?
Nu întotdeauna. Unele platforme dezactivează contul și păstrează datele o perioadă. Cere explicit ștergerea datelor și o confirmare a celor care rămân, cu motivul.
Pot cere ștergerea unei poze cu mine publicate de altcineva?
Da, poți cere persoanei sau platformei care a publicat-o să o elimine. Rezultatul depinde de context, iar în cazurile grave, cum ar fi imaginile intime, se poate implica și poliția.
Cât durează ștergerea datelor după cerere?
Operatorul trebuie să acționeze fără întârzieri nejustificate și să răspundă în cel mult o lună, cu posibilitate de prelungire pentru cereri complexe.
Ce înseamnă restricționarea, ca alternativă la ștergere?
Datele rămân stocate, dar nu mai pot fi folosite decât cu acordul tău sau pentru apărarea unor drepturi în instanță. Este utilă cât timp se verifică o contestație sau o cerere de ștergere.
