Czy można żądać usunięcia danych osobowych?

Czy można żądać usunięcia danych osobowych? Wyjątki

Złożenie wniosku o wyczyszczenie bazy nie gwarantuje sukcesu z powodu odgórnych obowiązków prawnych nakładanych na firmy. Warto zrozumieć czy można żądać usunięcia danych osobowych w każdej sytuacji, aby uniknąć rozczarowania i skutecznie chronić prywatność. Poznaj zasady weryfikacji działań administratora i dowiedz się, kiedy przysługuje interwencja urzędowa.

Czy można żądać usunięcia danych osobowych w świetle przepisów?

Tak, każdy człowiek ma pełne prawo żądać od firm i instytucji niezwłocznego usunięcia swoich danych osobowych, co powszechnie określa się jako prawo do bycia zapomnianym. Sprawa ta może jednak zależeć od wielu różnych czynników, ponieważ przepisy nie mają charakteru bezwzględnego i przewidują konkretne sytuacje, w których administrator może legalnie odmówić realizacji takiego wniosku.

Większość z nas zostawia po sobie gigantyczny ślad cyfrowy. Zakładamy konta w sklepach, zapisujemy się na newslettery, a potem ze zdziwieniem odkrywamy, że nasze numery telefonów krążą po bazach marketingowych. Sama procedura składania żądania bywa stresująca, zwłaszcza gdy obawiamy się, że korporacja zignoruje nasze pismo. Prawo stoi jednak po stronie użytkowników, o ile wiemy, jak z niego skutecznie skorzystać.

Kiedy można żądać usunięcia danych osobowych?

Prawo do bycia zapomnianym przysługuje w ściśle określonych sytuacjach, gdy dalsze przechowywanie informacji traci swoje uzasadnienie prawne lub logiczne. Najczęstszym powodem jest po prostu cofnięcie wcześniej udzielonej zgody, na przykład podczas rezygnacji z subskrypcji lub usunięcia konta w portalu internetowym.

Statystyki pokazują, że około 65% wniosków o usunięcie informacji składanych jest w branży usług cyfrowych i handlu elektronicznego po tym, jak cele przetwarzania zostały w pełni zrealizowane.^[1] Pamiętam, jak osobiście walczyłem z jednym ze sklepów odzieżowych. Zamknąłem konto, a mimo to przez kolejne miesiące regularnie otrzymywałem wiadomości tekstowe z ofertami. Moje dłonie drżały z irytacji, gdy po raz czwarty pisałem do ich biura obsługi. Dopiero powołanie się na konkretne zapisy o braku niezbędności danych do celów handlowych zmusiło ich do reakcji.

Żądanie staje się w pełni zasadne również wtedy, gdy dane były zbierane niezgodnie z prawem lub gdy osoba zgłasza prawnie uzasadniony sprzeciw wobec marketingu bezpośredniego. W takich realiach administrator musi podjąć działania bez zbędnej zwłoki, co w praktyce oznacza maksymalnie jeden miesiąc na odpowiedź.

Prawo do bycia zapomnianym a wyjątki - kiedy odmowa jest legalna?

Istnieją sytuacje, w których firma lub urząd ma pełne prawo odmówić skasowania naszych danych, stawiając wyżej inne obowiązki prawne lub interes publiczny. Najważniejszym wyjątkiem jest konieczność wywiązania się z przepisów podatkowych oraz księgowych, które nakazują przechowywanie dokumentacji przez określony czas.

Wielu użytkowników przeżywa spore rozczarowanie, gdy próbuje usunąć swoje dane z banku czy placówki medycznej. Przykładowo, placówki medyczne mają prawny obowiązek przechowywać dokumentację zdrowotną pacjentów przez okres wynosiący zazwyczaj 20 lat. Podobnie wygląda sytuacja z fakturami – nawet jeśli bardzo chcemy zniknąć z bazy kontrahentów, przepisy skarbowe wymagają archiwizacji dokumentów finansowych przez okres 5 lat, licząc od końca roku podatkowego.^[3] Żaden wniosek obywatela nie może zmusić podmiotu do złamania tych ustawowych nakazów.

Warto wiedzieć, kiedy można żądać usunięcia danych osobowych, ponieważ odmowa pojawi się także wtedy, gdy dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych w sądzie. Zrozumienie tych barier pozwala uniknąć niepotrzebnej frustracji i precyzyjnie ocenić swoje szanse w sporze z administratorem.

Jak napisać wniosek o usunięcie danych osobowych i gdzie go wysłać?

Przygotowanie skutecznego pisma wymaga zachowania odpowiedniej formy oraz podania precyzyjnych informacji, które pozwolą na szybką weryfikację naszej tożsamości. Pismo nie musi być skomplikowanym traktatem prawnym - liczy się konkret i jasne sformułowanie żądania.

Podczas pisania wniosku należy podać swoje imię, nazwisko, adres oraz identyfikator konta, taki jak adres e-mail czy numer telefonu użyty podczas rejestracji. Rzadko zdarza się, aby firmy odrzucały wnioski z powodów formalnych, ale nagminnie żądają dodatkowej weryfikacji, by upewnić się, że nikt nie podszywa się pod klienta. Z mojego doświadczenia wynika, że przesłanie żądania bezpośrednio na adres dedykowanego Inspektora Ochrony Danych (IOD) skraca czas oczekiwania o połowę. Zamiast czekać ustawowy miesiąc, sprawy udaje się zamknąć w zaledwie kilka dni.

Zastanawiając się, jak napisać wniosek o usunięcie danych osobowych, pamiętaj, że gotowy dokument można dostarczyć drogą mailową, poprzez specjalny formularz na stronie internetowej lub tradycyjną pocztą za potwierdzeniem odbioru. Warto zachować kopię nadanego pisma na wypadek problemów.

Co zrobić, gdy administrator ignoruje wniosek lub odmawia usunięcia danych?

W sytuacji, gdy minął miesiąc, a firma milczy lub przysłała bezpodstawną odmowę, kolejnym krokiem jest oficjalna skarga do państwowego organu nadzorczego. Jeśli spotkała Cię nieuzasadniona odmowa usunięcia danych osobowych rodo, ignorowanie praw obywateli naraża przedsiębiorstwa na olbrzymie konsekwencje finansowe.

Większość podmiotów unika sporów z urzędem jak ognia, ponieważ maksymalne kary finansowe za rażące naruszenia mogą wynosić nawet do 20 milionów euro lub do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego.^[4] Zanim jednak złożysz skargę, upewnij się, że minęło dokładnie 30 dni od dostarczenia Twojego wniosku. Bezczynność administratora otwiera prostą ścieżkę do interwencji urzędowej. Skargę składa się całkowicie bezpłatnie, a systemy elektroniczne pozwalają na załatwienie sprawy bez wychodzenia z domu.

To rozwiązanie prawie zawsze działa dyscyplinująco. Sam widziałem, jak małe firmy, które wcześniej ignorowały e-maile, po jednym piśmie z urzędu usuwały całe bazy danych w popłochu w ciągu 48 godzin.

Porównanie podstaw przetwarzania a łatwość usunięcia danych

Dobrowolna zgoda marketingowa ⭐

Niezwłocznie, najczęściej systemy automatyczne usuwają dane w kilka minut

Najniższa - wycofanie zgody automatycznie nakazuje usunięcie danych

Brak - firma nie ma prawa zatrzymać danych do celów reklamowych

Realizacja umowy (np. zakupy)

Do jednego miesiąca od momentu zgłoszenia żądania

Średnia - dane można usunąć dopiero po pełnym sfinalizowaniu usługi

Częściowa - podstawowe dane zostaną w historii transakcji ze względów podatkowych

Obowiązek prawny (np. bank, ZUS)

Wniosek zostanie odrzucony lub rozpatrzony negatywnie w ciągu miesiąca

Najwyższa - prawo krajowe stoi ponad indywidualnym żądaniem

Pewna - instytucja musi archiwizować dane przez okresy ustawowe

Batalia Tomasza z firmą pożyczkową: Droga do czystej skrzynki

Tomasz, 34-letni logistyk z Poznania, zmagał się z lawiną spamu po jednorazowym zapytaniu o ofertę kredytową. Był wykończony ciągłymi telefonami od konsultantów w trakcie ważnych spotkań biznesowych.

Na początku próbował dzwonić na infolinię i prosić o spokój. Nic to nie dało - system automatycznie generował kolejne połączenia, a konsultanci twierdzili, że nie mają uprawnień do edycji bazy.

Tomasz zrozumiał, że rozmowy telefoniczne są stratą czasu. Znalazł na stronie firmy adres mailowy Inspektora Ochrony Danych i wysłał formalne, pisemne wycofanie zgody z żądaniem usunięcia numeru.

Po 2 tygodniach otrzymał oficjalne potwierdzenie, telefony ustały całkowicie, a Tomasz odzyskał spokój w pracy i poczucie kontroli nad własną prywatnością.