Cererea de ștergere a datelor personale este instrumentul juridic prin care orice persoană poate solicita eliminarea informațiilor sale din bazele de date ale companiilor, în baza GDPR.
În era digitală, datele personale sunt colectate și stocate de numeroase companii și platforme online. De la magazine online și rețele sociale până la furnizori de servicii digitale, majoritatea operatorilor de date păstrează informații despre utilizatori pentru diferite scopuri comerciale sau administrative.
Pentru a proteja drepturile persoanelor fizice, legislația europeană privind protecția datelor oferă un set de drepturi fundamentale. Unul dintre cele mai importante este dreptul de a solicita ștergerea datelor personale, cunoscut și ca dreptul de a fi uitat, prevăzut de art. 17 din Regulamentul General privind Protecția Datelor (GDPR).
Acest drept permite oricărei persoane să ceară unui operator eliminarea datelor personale din bazele sale de date, în anumite situații prevăzute de lege.
Ce înseamnă dreptul de a fi uitat
Dreptul de a fi uitat oferă persoanei vizate posibilitatea de a solicita ștergerea datelor personale atunci când acestea nu mai sunt necesare pentru scopul pentru care au fost colectate sau atunci când persoana își retrage consimțământul pentru prelucrarea datelor.
Acest drept poate fi exercitat prin transmiterea unei cereri de ștergere a datelor personale către operatorul care deține aceste informații.
Operatorul de date poate fi:
- un magazin online
- o platformă digitală
- o companie care a colectat date prin formulare
- un furnizor de servicii online
- o aplicație sau un site care a creat un cont de utilizator
În ce situații poți solicita ștergerea datelor
Există mai multe situații în care o persoană poate solicita ștergerea datelor sale personale. Printre cele mai frecvente se numără:
- datele nu mai sunt necesare pentru scopul pentru care au fost colectate
- persoana își retrage consimțământul pentru prelucrarea datelor
- persoana se opune prelucrării datelor
- datele au fost prelucrate ilegal
- datele trebuie șterse pentru respectarea unei obligații legale
În aceste situații, operatorul are obligația de a analiza cererea și de a decide dacă datele trebuie șterse sau dacă există motive legale pentru păstrarea lor.
Cum se trimite o cerere de ștergere a datelor personale
Pentru a exercita acest drept, persoana vizată trebuie să transmită operatorului o solicitare clară, prin care cere eliminarea datelor personale.
De regulă, cererea poate fi transmisă:
- prin e-mail
- prin formularul de contact al companiei
- prin poștă
În cerere este recomandat să fie incluse câteva elemente esențiale:
- numele și datele de identificare ale persoanei
- informațiile care permit identificarea în sistemul operatorului (de exemplu, adresa de e-mail sau contul de utilizator)
- solicitarea explicită de ștergere a datelor
- solicitarea confirmării ștergerii datelor
Pentru a facilita acest proces, pot fi utilizate modele de cereri redactate juridic, care includ toate elementele necesare.
În cât timp trebuie să răspundă operatorul
Conform GDPR, operatorul de date trebuie să răspundă la cererea persoanei vizate în termen de maximum 30 de zile.
În anumite situații, termenul poate fi prelungit cu încă două luni, dacă solicitarea este complexă sau dacă există un număr mare de cereri.
Operatorul are obligația de a comunica persoanei vizate:
- dacă datele au fost șterse
- motivele pentru care datele nu pot fi șterse
- eventualele măsuri adoptate
Când nu pot fi șterse datele
Există situații în care operatorul nu poate elimina complet anumite date personale, deoarece legea impune păstrarea acestora pentru o anumită perioadă.
De exemplu, datele din:
- facturi
- evidențe contabile
- documente fiscale
trebuie păstrate pentru respectarea obligațiilor legale.
În aceste cazuri, operatorul poate restricționa prelucrarea datelor, folosindu-le exclusiv pentru scopurile prevăzute de lege.
Model de cerere pentru ștergerea datelor personale
Pentru a transmite o solicitare corectă și completă către operator, poți utiliza un model de cerere de ștergere a datelor personale redactat într-o formă juridică clară.
Acest tip de document include:
- identificarea persoanei vizate
- solicitarea explicită de ștergere a datelor
- cererea de eliminare din baze de date și liste de marketing
- solicitarea confirmării ștergerii datelor
Un astfel de model poate simplifica procesul și poate crește șansele ca operatorul să trateze solicitarea într-un mod rapid și corect.
Dacă dorești să trimiți o solicitare către o companie sau un magazin online, poți utiliza modelul de cerere de ștergere a datelor personale disponibil pe LegalHub, redactat într-o formă juridică clară și pregătit pentru utilizare.