Conform Regulamentului GDPR, pe toată durata prelucrării datelor cu caracter personal de către operator, persoana vizată are dreptul de a solicita ștergerea sau rectificarea acestor date.
În ceea ce privește dreptul de a solicita ștergerea datelor, Regulamentul GDPR prevede că persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în următoarele situații:
- datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost prelucrate;
- persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
- persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;
- datele cu caracter personal au fost prelucrate ilegal;
- datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.
Operatorul poate refuza ștergerea datelor cu caracter personal în cazul în care prelucrarea este necesară:
- pentru exercitarea dreptului la liberă exprimare și la informare;
- pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
- din motive de interes public în domeniul sănătății publice;
- în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice în măsura în care dreptul la ștergerea datelor este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
- pentru constatarea, exercitarea sau apărarea unui drept în instanță.
În ceea ce privește dreptul de a solicita rectificarea datelor, persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc sau completarea datelor cu caracter personal care sunt incomplete.
Ce mai trebuie să știm? În cazul în care operatorul a făcut publice datele cu caracter personal și ulterior este obligat să le șteargă, acesta, ținând seama de tehnologia disponibilă și de costul implementării, trebuie să ia măsuri rezonabile pentru a informa ceilalți operatori care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea oricăror link-uri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.
