Що таке право на забуття в GDPR?

Право на забуття, або право на стирання згідно зі Статтею 17 Загального регламенту про захист даних (GDPR), надає суб'єктам даних—особам, чиї персональні дані обробляються—можливість вимагати видалення своїх персональних даних за певних умов. Це право не є абсолютним, а залежить від кількох критеріїв, визначених у GDPR.

Суб'єкти даних можуть скористатися цим правом, коли:

• Персональні дані більше не потрібні для первісної мети збору або обробки.
• Згоду відкликано суб'єктом даних.
• Суб'єкт даних заперечує проти обробки, і немає переважних законних підстав для обробки.
• Персональні дані були оброблені незаконно.
• Стирання необхідне для дотримання юридичного зобов'язання згідно із законодавством ЄС або держави-члена.
• Дані стосуються персональних даних дитини згідно зі Статтею 8 GDPR.

Винятки з права на стирання включають ситуації, коли:

• Обробка необхідна для здійснення права на свободу вираження поглядів та інформації.
• Обробка потрібна для виконання завдань в інтересах суспільства або з міркувань громадського здоров'я.
• Зберігання необхідне для встановлення, здійснення або захисту юридичних вимог.

Баланс між правом на стирання та іншими основними правами, такими як свобода вираження поглядів та суспільний інтерес, є критично важливим. Цей баланс гарантує, що право на забуття не переважає над іншими важливими суспільними інтересами (Voigt & Von dem Bussche, 2017).

Ефективність цього права залежить від дотримання організацією вимог GDPR та її здатності належним чином реагувати на запити про стирання. Недотримання може призвести до штрафів, що підкреслює операційну важливість цього права в рамках систем захисту даних (Kuner et al., 2019).

Таким чином, Стаття 17 створює основу, за якою особи можуть контролювати свій цифровий слід, вимагаючи видалення персональних даних, але це право підлягає значним обмеженням, що забезпечують повагу до інших прав та юридичних зобов'язань.