Atbilde
Jā, jūs varat prasīt, lai jūsu personas dati tiek dzēsti, piemēram, ja uzņēmuma rīcībā esošie dati vairs nav vajadzīgi vai ja jūsu dati tikuši izmantoti nelikumīgi. Personas datus, kas tika sniegti, kad bijāt bērns, var dzēst jebkurā brīdī.
Šīs tiesības attiecas arī uz darbībām tiešsaistē un bieži dēvē par “tiesībām tikt aizmirstam”. Noteiktos apstākļos jūs varat prasīt uzņēmumiem, kuri jūsu personas datus darījuši pieejamus tiešsaistē, tos izdzēst. Šo uzņēmumu pienākums ir arī veikt saprātīgus pasākumus, lai informētu citus uzņēmumus (pārziņus), kas apstrādā personas datus, ka datu subjekts ir pieprasījis, lai tie dzēstu visas saites uz minētajiem personas datiem vai minēto personas datu kopijas.
Ir vērts paturēt prātā, ka šīs tiesības nav absolūtas tiesības, t. i., tiek aizsargātas arī citas tiesības, piemēram, vārda brīvība un zinātniskās pētniecības brīvība.
Piemēri
Dati jāizdzēš
Jūs esat pievienojies sociālā tīkla vietnei. Pēc kāda laika jūs izlemjat pamest šo vietni. Jums ir tiesības prasīt uzņēmumam izdzēst jūsu personas datus.
Datus nevar izdzēst nekavējoties
Jauna banka piedāvā hipotekāros kredītus ar izdevīgiem nosacījumiem. Jūs pērkat jaunu māju un izlemjat pāriet uz jauno banku. Jūs prasāt “vecajai” bankai aizvērt visus jūsu kontus un pieprasāt izdzēst visu jūsu personisko informāciju. Tomēr vecajai bankai ir jāievēro likums, kas bankām liek 10 gadus glabāt visus to klientu datus. Vecā banka nevar tā vienkārši izdzēst jūsu personisko informāciju. Šajā gadījumā jūs varat prasīt ierobežot jūsu personas datu apstrādi. Tad banka drīkst datus tikai glabāt likumā noteikto laiku un nedrīkst tos nekādi citādi apstrādāt.
Dati jāizdzēš
Jūs veicat meklēšanu tiešsaistē, izmantojot savu vārdu un uzvārdu, un rezultātu sadaļā ir norādīta saite uz kādu presē publicētu rakstu. Laikrakstā norādītā informācija attiecas uz vairākus gadus senu pagātni un ir saistīta ar kādu incidentu — nekustamā īpašuma izsolīšanu saistībā ar parāda piedziņas procedūru —, kas jau sen ir atrisināts un pašlaik ir nebūtisks. Ja jūs neesat amatpersona un jūsu intereses izņemt rakstu ir svarīgākas par sabiedrības vispārējām interesēm spēt piekļūt šai informācijai, tad meklēšanas programmas nodrošinātāja pienākums ir noņemt saites uz tīmekļa lapām, kuras meklēšanas rezultātos uzrāda jūsu vārdu un uzvārdu.
Atsauces
- 12., 17. un 23. pants, 65. un 66. apsvērums
- 29. panta darba grupas pamatnostādnes par Eiropas Savienības Tiesas sprieduma lietā Google Spain SL un Google Inc. pret Agencia Española de Protección de Datos (AEPD) un Mario Costeja González, C‑131/121, īstenošanu1 (WP 225)
1 Sprieduma kopsavilkums ir sniegts OV C 212, 7.7.2014., 4. lpp.
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.