Source: https://blog.avocatoo.ro/drepturile-persoanelor-vizate-dreptul-la-stergerea-datelor-dreptul-de-a-fi-uitat/
Timestamp: 2019-05-21 18:32:00+00:00
Document Index: 39207712

Matched Legal Cases: ['articolul 17', 'articolul 8', 'articolul 9', 'articolul 9', 'articolul 89', 'articolul 17']

Drepturile persoanelor vizate: dreptul la ștergerea datelor (”dreptul de a fi uitat”) – Blog • Avocatoo
Drepturile persoanelor vizate: dreptul la ștergerea datelor (”dreptul de a fi uitat”)
Temei legal: articolul 17 din GDPR
Ce înseamnă dreptul la ștergerea datelor?
Potrivit articolului 17 din GDPR, ”Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în anumite cazuri”.
Persoanele vizate au dreptul de la ștergea datele lor personale dacă:
b) vă bazați pe consimțământ ca bază legală pentru prelucrarea datelor și persoana vizată își retrage consimțământul;
c) persoana vizată se opune prelucrării și nu există interese legitime care să prevaleze prelucrării;
d) datele cu caracter personal au fost prelucrate ilegal (i.e. cu încălcarea cerinței de legalitate prevăzută de primul principiu);
e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului românesc;
f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din GDPR.
Vizual, arată cam așa:
Când nu se aplică dreptul la ștergere?
Dreptul de ștergere nu se aplică în cazul în care prelucrarea este necesară din unul dintre următoarele motive:
b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii Europene sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
c) din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3) din GDPR (i.e. prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor și serviciilor de sănătate sau de asistență socială);
d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1) GDPR, în măsura în care dreptul menționat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau
Adică cam așa:
GDPR nu impune/nu solicită o anumită formă pentru cererea de ștergere;
Cererea de ștergere nu trebuie să aibă neapărat sintagma ”cerere de ștergere”/”articolul 17 GDPR”/”vreau să-mi ștergeți datele” etc., ci poate fi formulată oricum de persoană vizată;
Nu doar că poți, recomandat este să o și faci. Având în vedere că vorbim de protecția datelor cu caracter personal, a șterge datele personale unei persoane care nu are dreptul de acces la ele este considerat a fi o breșă de securitate.
conformare GDPR, consultanta GDPR
NextPoate o aplicație să folosească pozele feței pentru autentificare conform GDPR?