Prawo do… bycia zapomnianym…

… na nowych zasadach od 25 maja 2018 r.

Jakkolwiek żartobliwie, tajemniczo, czy wręcz złowrogo brzmi tytułowe prawo, to w praktyce oznacza ono możliwość żądania przez osobę fizyczną usunięcia jej danych osobowych. Biorąc pod uwagę, że od maja br. administratorzy będą musieli w takim przypadku usunąć bezpowrotnie wszystkie informacje dotyczące danej osoby umożliwiające jej identyfikację, dla firm, zarówno tych małych, jak i dużych, sprostanie temu obowiązkowi może stanowić nie lada wyzwanie.

Rewolucyjne zmiany wynikają z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz.U.UE.L.2016.119.1, zwane: „RODO”, które zastąpi obecnie obowiązującą ustawę o ochronie danych osobowych.

Dlaczego rewolucyjne zmiany?

Z jednej strony RODO wprowadzi uprawnienia dla osób fizycznych, które pozwolą na znacznie większą ochronę swoich danych osobowych niż obecnie, z drugiej natomiast nałoży nowe, istotne obowiązki na wszystkie podmioty gospodarcze, przetwarzające dane osobowe na terytorium Unii Europejskiej.

Akt ten wprowadzi jednocześnie „rekordowe” administracyjne kary pieniężne za niewywiązywanie się z jego postanowień – nawet do 20 mln euro! Stąd ogromne poruszenie i intensywne działania przygotowawcze wśród większości podmiotów przetwarzających dane osobowe, które wzmaga się tym bardziej, im mniej czasu pozostaje do „sądnego” dnia – 25 maja 2018 r.

Co się kryje pod pojęciem „przetwarzanie danych osobowych”?

Przetwarzanie danych osobowych to m.in. zbieranie, utrwalanie i przechowywanie w jakiejkolwiek formie, pobieranie, przeglądanie, rozpowszechnianie oraz usuwanie czy niszczenie informacji o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przykładami takich danych są nie tylko imię, nazwisko, PESEL, adres, numer IP, płeć czy wiek, ale także jeden bądź kilka szczególnych czynników określających np. fizyczną, genetyczną, psychiczną, ekonomiczną, kulturową czy społeczną tożsamość osoby fizycznej.

Prawo do bycia zapomnianym

Wracając do tytułowego prawa osób fizycznych do bycia zapomnianym, podkreślić należy, że od 25 maja br. będzie ono oznaczało uprawnienie do żądania przez osobę fizyczną (bez konieczności składania wniosku w formie pisemnej):

  • niezwłocznego całkowitego usunięcia dotyczących jej danych osobowych z systemów administratora oraz
  • poinformowania innych administratorów danych, którym administrator upublicznił dane osobowe, o żądaniu usunięcia wszelkich odnośników do tych danych, kopii lub replikacji danych osobowych.

Regulacja ta niewątpliwie korzystna jest dla osób fizycznych, jednak może się okazać bardzo kłopotliwa dla administratorów. Chodzi tu bowiem o bezpowrotne usunięcie wszystkich informacji o danej osobie, a zatem m.in. zniszczenie lub zanonimizowanie dokumentacji papierowej, usunięcie lub zanonimizowanie danych z wszelkich nośników cyfrowych, dysków i serwerów, w tym również kopii tych danych, linków, czy innych do nich odniesień. Efektem końcowym usunięcia danych albo ich zanonimizowania ma być uniemożliwienie identyfikacji określonej osoby.

Ważne!

Niezależnie od tego czy prowadzisz jednoosobową działalność gospodarczą, jesteś wspólnikiem spółki osobowej, czy też członkiem zarządu spółki kapitałowej – jeśli przetwarzasz dane osobowe – to przygotuj firmę solidnie do zmian, by nie spotkały Cię już wkrótce dotkliwe konsekwencje.

Katarzyna Borkowska

Radca prawny, członek Okręgowej Izby Radców Prawnych w Warszawie. Specjalizuje się w prawie cywilnym, rodzinnym, gospodarczym (w tym w prawie spółek), pracy, egzekucyjnym, administracyjnym oraz prawie ochrony danych osobowych. Autorka wielu artykułów o tematyce prawniczej. Mieszkanka Józefosławia od ponad 10 lat.

 

0 replies

Leave a Reply

Want to join the discussion?
Feel free to contribute!

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *