Содержание
Ваше право на удаление ваших данных
Какое право на удаление ваших данных?
Право на удаление ваших данных также известно как «право на удаление». Вы можете попросить организацию, которая хранит данные о вас, удалить эти данные. В некоторых случаях они должны это сделать. Иногда вы можете слышать, что это называется «правом на забвение».
Когда я могу запросить удаление моих данных?
Право применяется только в следующих случаях:
- Организации больше не нужны ваши данные по той причине, по которой они собирались или использовались.
После того, как вы отменили членство в тренажерном зале, тренажерному залу больше не нужно хранить информацию о вашем имени, адресе, возрасте и состоянии здоровья.
- Первоначально вы давали согласие на использование организацией ваших данных, но теперь отозвали свое согласие.
Вы согласились принять участие в исследовании рынка и теперь не хотите.
- Вы возражали против использования ваших данных, и ваши интересы перевешивают интересы использующей их организации.
- Вы возражали против использования ваших данных в целях прямого маркетинга.
Для получения дополнительной информации о праве на возражение прочитайте «Ваше право возражать против того, как используются ваши данные».
- Организация незаконно собрала или использовала ваши данные.
Не соблюдены правила защиты данных.
- Организация по закону обязана удалить ваши данные.
- Данные были собраны у вас в детстве для онлайн-сервиса.
В детстве вы использовали социальные сети или игровое приложение.
Закон предоставляет детям особую защиту, особенно в Интернете, поскольку они могут быть менее осведомлены о рисках и последствиях передачи своих данных организациям. Даже если вы сейчас взрослый, у вас есть право на удаление ваших данных, если они были получены от вас в детстве.
Подробнее об этом читайте в нашем руководстве по правам детей.
Как запросить удаление моих данных?
Вам следует связаться с организацией и сообщить им, какие личные данные вы хотите, чтобы они удалили.
Вам не нужно спрашивать конкретного человека — вы можете обратиться со своим запросом в любую часть организации.
Вы можете сделать запрос в устной или письменной форме. Мы рекомендуем вам сопровождать любой устный запрос в письменной форме, потому что это позволит вам объяснить вашу жалобу, представить доказательства и объяснить, что вы хотите, чтобы произошло. У вас также будут четкие доказательства ваших действий, если вы решите оспорить ответ организации.
Нет конкретных слов, которые вы должны использовать, но вы можете счесть полезным использовать приведенный ниже шаблон, который поможет вам реализовать свое право на стирание.
[Ваш полный адрес] [Название и адрес организации] Уважаемый [господин или госпожа / имя человека, с которым вы общались] Право на удаление [Ваше полное имя и адрес и любые другие данные, такие как номер счета, которые помогут идентифицировать вас] Я хочу воспользоваться своим правом на удаление в соответствии с законом о защите данных. [Подробно укажите, какие личные данные вы хотите стереть/удалить.] Вы можете найти руководство по своим обязательствам в соответствии с законодательством о правах на информацию на веб-сайте Управления Комиссара по информации (www.ico.org.uk), а также информацию об их регулирующих полномочиях и действиях, которые они могут предпринять. Пожалуйста, пришлите полный ответ в течение одного календарного месяца, подтверждающий, что вы выполните мою просьбу. Если вы не можете ответить в течение этого времени, пожалуйста, сообщите мне, когда вы сможете ответить. Если есть что-то, что вы хотели бы обсудить, пожалуйста, свяжитесь со мной. С уважением |
Что должна делать организация?
Организация должна удалить ваши данные, если только не применяется исключение из закона о защите данных (см. ниже).
Они также должны сообщить всем, кому они передали ваши данные, об удалении. Они могут отказаться сделать это только в том случае, если это невозможно или требует непропорциональных усилий.
Если вы спросите, они также должны сообщить вам, что поделились вашими данными с другими организациями.
Если ваши данные стали общедоступными в Интернете, например, в социальных сетях, на форумах или на веб-сайтах, то организация должна принять разумные меры, чтобы проинформировать людей, ответственных за эти сайты, о необходимости удалить ссылки или копии этих данных.
Когда организация может сказать «нет»?
Организация может отказать в удалении ваших данных в следующих случаях:
- Когда сохранение ваших данных необходимо по причинам свободы слова и информации (включая журналистские и академические, художественные и литературные цели).
- Когда организация по закону обязана хранить ваши данные, например, в соответствии с финансовыми или другими правилами.
- Когда организация выполняет задачу в общественных интересах или при осуществлении своих официальных полномочий.
- Когда хранение ваших данных необходимо для установления, осуществления или защиты юридических требований.
- Удаление ваших данных нанесет ущерб научным или историческим исследованиям или архивированию, которое отвечает общественным интересам.
Кроме того, право на удаление не распространяется на данные особой категории в следующих случаях:
- Когда сохранение ваших данных необходимо по соображениям общественного здравоохранения в общественных интересах.
- Когда хранение ваших данных необходимо для целей профилактики или медицины труда; для оценки работоспособности работника; для медицинской диагностики; для оказания медицинской или социальной помощи; или для управления системами или службами здравоохранения или социального обеспечения. Это применимо только в том случае, если данные используются профессионалом или под его ответственностью, который по закону обязан хранить профессиональную тайну, например, медицинский работник.
Если применяется освобождение, организация может полностью или частично отказаться выполнять ваш запрос.
Организация также может отклонить ваш запрос, если он, как указано в законе, является «явно необоснованным или чрезмерным».
Не существует установленного определения того, что делает запрос «явно необоснованным или чрезмерным». Это зависит от конкретных обстоятельств вашего запроса. Например, организация может считать запрос «явно необоснованным или чрезмерным», если ясно, что он был сделан без какой-либо реальной цели, кроме причинения беспокойства или нарушения работы организации.
В таких случаях организация может:
- запросить разумную плату за выполнение запроса; или
- отказываются обрабатывать запрос.
В любом случае они должны сообщить вам и обосновать свое решение.
Если, рассмотрев ваш запрос, организация решит, что ей не нужно стирать ваши данные, они все равно должны вам ответить. Они должны объяснить, почему они считают, что не должны удалять ваши данные, и сообщить вам о вашем праве обжаловать это решение в ICO или через суд.
Сколько времени займет организация?
У организации есть один календарный месяц, чтобы ответить на ваш запрос. В определенных обстоятельствах им может потребоваться дополнительное время для рассмотрения вашего запроса, что может занять до двух дополнительных месяцев. Если они собираются это сделать, они должны сообщить вам в течение одного месяца, что им нужно больше времени и почему. Подробнее об этом читайте в нашем руководстве по срокам.
Организации может потребоваться подтверждение вашей личности. Тем не менее, они должны запрашивать у вас ровно столько информации, сколько нужно, чтобы убедиться, что вы правильный человек. Если они это сделают, то месячный срок для ответа на ваш запрос начинается с момента получения ими этой дополнительной информации.
Может ли организация взимать плату?
В большинстве случаев нет. Организация может взимать плату только в том случае, если запрос является «явно необоснованным или чрезмерным». Затем они могут запросить разумную плату за административные расходы, связанные с вашим запросом.