Žiadosť o výmaz osobných údajov podľa GDPR: Príručka a vzory dokumentov

Vstupujeme do éry, kde ochrana osobných údajov nadobúda čoraz väčší význam. S účinnosťou nariadenia GDPR (General Data Protection Regulation) a zákona č. 18/2018 Z. z. o ochrane osobných údajov, majú jednotlivci posilnené práva týkajúce sa ich osobných údajov. Jedným z týchto práv je aj právo na výmaz, známe aj ako "právo byť zabudnutý". Tento článok poskytuje komplexný pohľad na žiadosť o výmaz osobných údajov v kontexte GDPR, vrátane vzorov dokumentov a praktických príkladov.

Ochrana osobných údajov: Nová legislatíva a jej význam

Dňa 25. mája 2018 nadobudol účinnosť zákon č. 18/2018 Z. z. o ochrane osobných údajov, ktorý vznikol s cieľom zosúladenia vnútroštátneho práva s Nariadením Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov (tzv. General Data Protection Regulation „GDPR“). Nariadenie GDPR a zákon o ochrane osobných údajov nadobúdajú účinnosť k rovnakému dňu. Tieto právne predpisy priniesli zásadné zmeny v oblasti ochrany osobných údajov a posilnili práva dotknutých osôb.

Právo na výmaz (právo byť zabudnutý)

Článok 17 GDPR zakotvuje právo dotknutej osoby na výmaz osobných údajov. To znamená, že máte právo požiadať prevádzkovateľa (spoločnosť alebo organizáciu, ktorá spracúva vaše osobné údaje) o vymazanie vašich osobných údajov, ak:

• Osobné údaje už nie sú potrebné na účel, na ktorý sa získavali alebo inak spracúvali.
• Odvoláte svoj súhlas, na základe ktorého sa spracúvanie vykonáva, a ak neexistuje iný právny základ pre spracúvanie.
• Namietate voči spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie.
• Osobné údaje sa spracúvali nezákonne.
• Osobné údaje sa musia vymazať, aby sa splnila zákonná povinnosť podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.
• Osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti priamo dieťaťu.

Ako uplatniť právo na výmaz?

Ak chcete uplatniť svoje právo na výmaz, musíte podať žiadosť prevádzkovateľovi, ktorý spracúva vaše osobné údaje. Žiadosť by mala obsahovať:

• Vaše identifikačné údaje (meno, priezvisko, adresa, prípadne iné údaje, ktoré umožnia prevádzkovateľovi vás identifikovať).
• Špecifikáciu osobných údajov, ktoré chcete vymazať.
• Dôvod, prečo žiadate o výmaz (napr. odvolanie súhlasu, údaje už nie sú potrebné, spracúvanie je nezákonné, atď.).
• Dátum a podpis.

Žiadosť môže byť ústna, písomná, elektronická prípadne podaná inými prostriedkami (všeobecné nariadenie o ochrane údajov nepredpisuje konkrétnu formu).

Prečítajte si tiež: Ako požiadať o vymazanie údajov

Vzor žiadosti o výmaz osobných údajov

Nižšie uvádzame vzor žiadosti o výmaz osobných údajov, ktorý môžete použiť ako východisko pri vypracovaní vlastnej žiadosti.

Vec: Žiadosť o výmaz osobných údajov podľa čl. 17 GDPR

Vážený/á pán/pani [Meno a priezvisko zodpovednej osoby alebo spoločnosti],

týmto si uplatňujem svoje právo na výmaz osobných údajov podľa čl. 17 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a žiadam o vymazanie všetkých mojich osobných údajov, ktoré spracúva Vaša spoločnosť.

Moje identifikačné údaje sú:

• Meno a priezvisko: [Uveďte svoje meno a priezvisko]
• Adresa: [Uveďte svoju adresu]
• Dátum narodenia: [Uveďte dátum narodenia]
• [Prípadne uveďte ďalšie identifikačné údaje, ktoré vám pridelila spoločnosť, napr. zákaznícke číslo, číslo zmluvy a pod.]

Žiadam o vymazanie nasledujúcich osobných údajov:

Prečítajte si tiež: Zbavte sa ťarchy na nehnuteľnosti

• [Uveďte konkrétne osobné údaje, ktoré chcete vymazať. Môžete uviesť napr. všetky osobné údaje, ktoré ste poskytli pri registrácii na webovej stránke, údaje o vašich nákupoch, údaje o vašej účasti na marketingových súťažiach, údaje získané prostredníctvom kamerového systému a pod.]

Dôvod mojej žiadosti o výmaz:

• [Vyberte si jeden z nasledujúcich dôvodov a uveďte ho v žiadosti, prípadne uveďte iný dôvod, ktorý je relevantný pre vašu situáciu.]
  • Osobné údaje už nie sú potrebné na účel, na ktorý sa získavali alebo inak spracúvali.
  • Odvolávam svoj súhlas so spracúvaním osobných údajov, ktorý som Vám udelil dňa [Uveďte dátum udelenia súhlasu]. Neexistuje iný právny základ pre spracúvanie mojich osobných údajov.
  • Namietam voči spracúvaniu mojich osobných údajov, ktoré sa vykonáva na základe oprávneného záujmu.
  • Moje osobné údaje sa spracúvali nezákonne.
  • Moje osobné údaje sa musia vymazať, aby sa splnila zákonná povinnosť.

Žiadam Vás o potvrdenie, že moje osobné údaje boli vymazané, a o informáciu, aké kroky ste podnikli na to, aby ste informovali ďalších prevádzkovateľov, ktorí spracúvajú moje osobné údaje, o mojej žiadosti o výmaz.

S pozdravom,

[Váš podpis]

[Dátum]

Prečítajte si tiež: Ako vymazať osobu z katastra?

Povinnosti prevádzkovateľa pri žiadosti o výmaz

Prevádzkovateľ je povinný bez zbytočného odkladu vyhovieť vašej žiadosti o výmaz, ak je opodstatnená. To znamená, že prevádzkovateľ musí:

• Vymazať vaše osobné údaje zo všetkých svojich systémov a databáz.
• Informovať ďalších prevádzkovateľov, ktorí spracúvajú vaše osobné údaje, o vašej žiadosti o výmaz, aby aj oni mohli vymazať tieto údaje.
• Potvrdiť vám, že vaše osobné údaje boli vymazané.

Prevádzkovateľ je povinný odpovedať na žiadosť bez zbytočného odkladu a najneskôr do jedného mesiaca.

Kedy prevádzkovateľ nemusí vyhovieť žiadosti o výmaz?

GDPR stanovuje výnimky, kedy prevádzkovateľ nemusí vyhovieť žiadosti o výmaz. Ide o prípady, keď je spracúvanie osobných údajov potrebné:

• Na uplatnenie práva na slobodu prejavu a na informácie.
• Na splnenie zákonnej povinnosti, ktorá si vyžaduje spracúvanie podľa práva Únie alebo práva členského štátu, ktorému prevádzkovateľ podlieha.
• Z dôvodov verejného záujmu v oblasti verejného zdravia.
• Na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely.
• Na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Praktické príklady uplatnenia práva na výmaz

• Kamerový záznam: Ak okoloidúci požiada o vymazanie svojich osobných údajov z kamerového záznamu obchodu, prevádzkovateľ je povinný na žiadosť odpovedať bez zbytočného odkladu a najneskôr do jedného mesiaca. Keďže predmetný záznam už nespĺňa účel, na ktorý bol pôvodne uchovávaný (v čase, keď dotknutá osoba prechádzala popri obchode, nedošlo k vandalizmu), v čase žiadosti neexistuje žiadny oprávnený záujem na uchovávaní údajov, ktorý by prevážil nad záujmami dotknutých osôb.
• Marketingové účely: Ak ste udelili súhlas so spracúvaním vašich osobných údajov na marketingové účely a neskôr ste tento súhlas odvolali, máte právo požiadať o výmaz vašich osobných údajov z databázy prevádzkovateľa.

Ďalšie práva dotknutej osoby

Okrem práva na výmaz, GDPR priznáva dotknutým osobám aj ďalšie práva, ako napríklad:

• Právo na prístup k údajom: Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a na informácie o spracúvaní.
• Právo na opravu: Máte právo na opravu nesprávnych osobných údajov, ktoré sa vás týkajú.
• Právo na obmedzenie spracúvania: V určitých prípadoch máte právo na obmedzenie spracúvania vašich osobných údajov.
• Právo na prenosnosť údajov: Máte právo získať svoje osobné údaje, ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje k inému prevádzkovateľovi.
• Právo namietať: Máte právo namietať voči spracúvaniu vašich osobných údajov z dôvodov týkajúcich sa vašej konkrétnej situácie.
• Právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania: Máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má pre vás právne účinky alebo vás významne ovplyvňuje.

Vzory ďalších GDPR dokumentov

Okrem žiadosti o výmaz osobných údajov, existuje množstvo ďalších dokumentov, ktoré je potrebné vypracovať v súvislosti s GDPR. Niektoré z nich sú:

• Interná smernica spoločnosti v oblasti ochrany osobných údajov: Spoločnosť je povinná pred a počas spracúvania osobných údajov zaviesť a mať zavedenú, resp. navrhnutú ochranu osobných údajov. Smernica by mala obsahovať technické a organizačné opatrenia, zavedenie záruk ochrany osobných údajov a dodržiavanie základných zásad podľa § 6 až 12 zákona č. 18/2018 Z. z.
• Záznam o kategóriách spracovateľských činnostiach sprostredkovateľa alebo jeho zástupcu: Úrad na ochranu osobných údajov SR má povinnosť zverejniť vzor Záznamov o spracovateľských činnostiach.
• Záznamy o spracovateľských činnostiach spoločnosti alebo zodpovednej osoby: Úrad na ochranu osobných údajov SR podľa § 37 ods. 6 zákona č. 18/2018 Z. z. o ochrane osobných údajov je povinný zverejniť vzory Záznamov o spracovateľských činnostiach.
• Žiadosť a formulár na obmedzenie spracúvania osobných údajov: Zákon o ochrane osobných údajov stanovuje prípady, kedy je spoločnosť povinná zachovať právo dotknutej osoby a obmedziť spracúvanie jej osobných údajov.
• Súhlas so spracovaním osobných údajov: Zákon o ohrane osobných údajov nepredpisuje žiadnu formu pre súhlas so spracovaním osobných údajov.
• Sprostredkovateľská zmluva GDPR: Na poverenie sprostredkovateľa spracúvaním osobných údajov podľa zákona o GDPR sa súhlas dotknutej osoby nevyžaduje.
• Poverenie zodpovednej osoby GDPR výkonom dohľadu nad ochranou osobných údajov: Postavenie, určenie a úlohy zodpovednej osoby sú prioritne upravené v čl. 37 a nasl. GDPR a v § 44 až § 46 zákona č. 18/2018 Z. z. o ochrane osobných údajov.
• Námietka proti spracovaniu osobných údajov prvádzkovateľa: Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa nejakej konkrétnej situácie.
• Informačná povinnosť prevádzkovateľa spoločnosti: Čl. 13 všeobecného nariadenia o ochrane údajov ustanovuje tzv. informačnú povinnosť a určuje informácie, ktoré sa majú poskytovať pri získavaní osobných údajov od dotknutej osoby.

Vzory týchto dokumentov môžete nájsť na stránkach Úradu na ochranu osobných údajov SR alebo na stránkach spoločností poskytujúcich odborné služby a poradenstvo v oblasti GDPR.

tags: #žiadosť #o #výmaz #vzor #GDPR