Link do filmu: https://www.facebook.com/reel/1991852108369181
Artykuł pt.: „Prawo do zapomnienia w Polsce – jakie ma znaczenie w świetle ochrony danych osobowych?”
1. Wstęp
Prawa przyznane osobom fizycznym przez RODO, w tym prawo do zapomnienia, są tematem licznych dyskusji. W miarę upływu lat od wprowadzenia RODO, temat ten staje się coraz bardziej aktualny, zwłaszcza w kontekście rozwoju technologii i cyfrowej przestrzeni. Pojawia się wiele pytań dotyczących granic przetwarzania danych osobowych oraz możliwości ich usunięcia, gdy nie powinny już być publicznie dostępne.
W przeszłości informacje miały lokalny charakter i z czasem traciły na znaczeniu. Obecnie jednak pojedyncze publikacje w Internecie mogą pozostawać dostępne przez długi czas, co wpływa na życie osób, których dotyczą. W odpowiedzi na te wyzwania unijny ustawodawca wprowadził prawo umożliwiające żądanie usunięcia danych osobowych.
Prawo do zapomnienia nie jest narzędziem do usuwania wszystkich niekorzystnych informacji z Internetu. Jego znaczenie jest bardziej złożone, a każda sprawa wymaga indywidualnej analizy.
2. Czym jest prawo do zapomnienia?
Prawo do zapomnienia, uregulowane w art. 17 RODO, daje osobie prawo do żądania usunięcia swoich danych osobowych w określonych okolicznościach.
Oznacza to, że osoba fizyczna może domagać się usunięcia swoich danych, jeśli ich dalsze przetwarzanie nie ma uzasadnienia prawnego lub faktycznego. To uprawnienie jest realizacją zasady, zgodnie z którą dane powinny być przetwarzane jedynie przez czas niezbędny do osiągnięcia celu ich zebrania.
Prawo do usunięcia danych jest elementem szerszego prawa do ochrony prywatności oraz decydowania o wykorzystaniu informacji dotyczących danej osoby. Jego celem nie jest ograniczanie działalności przedsiębiorstw, lecz zapewnienie równowagi między interesami administratorów danych a prawami jednostki.
3. Kiedy można skutecznie żądać usunięcia danych?
Choć złożenie żądania nie obliguje administratora do usunięcia danych, RODO wskazuje konkretne sytuacje, w których takie żądanie powinno być uwzględnione.
Najczęściej dotyczy to przypadków, gdy dane nie są już potrzebne do celu, dla którego zostały zgromadzone. Przykładowo, przedsiębiorca, który zakończył współpracę z klientem, nie ma podstaw do przechowywania jego danych na czas nieokreślony.
Inną przesłanką jest wycofanie zgody na przetwarzanie danych. Jeśli zgoda była jedyną podstawą przetwarzania, administrator powinien zaprzestać wykorzystywania danych i je usunąć.
Prawo do zapomnienia może być również realizowane w przypadku skutecznego sprzeciwu wobec przetwarzania danych lub gdy dane były przetwarzane niezgodnie z prawem.
4. Prawo do zapomnienia a działalność wyszukiwarek internetowych
Orzeczenie Trybunału Sprawiedliwości Unii Europejskiej w sprawie Google Spain przeciwko Agencia Española de Protección de Datos oraz Mario Costeja González porusza kwestię odpowiedzialności wyszukiwarek za wyniki wyszukiwania.
Trybunał orzekł, że operator wyszukiwarki może być zobowiązany do usunięcia wyników wyszukiwania prowadzących do stron z danymi osobowymi. Nie oznacza to jednak automatycznego usunięcia samej publikacji w Internecie. Często usunięciu podlega jedynie możliwość łatwego odnalezienia informacji przez wyszukiwarkę.
W kontekście ochrony prywatności, to rozwiązanie ma istotne znaczenie, ponieważ wiele informacji jest dostępnych nie dlatego, że są aktywnie poszukiwane, ale dzięki funkcjom wyszukiwarek.
Warto jednak pamiętać, że nie każda informacja może być usunięta z wyników wyszukiwania. W przypadku osób publicznych czy uczestników ważnych wydarzeń konieczne jest uwzględnienie interesu publicznego oraz prawa społeczeństwa do informacji.
5. Granice prawa do zapomnienia
Często błędnie traktuje się prawo do usunięcia danych jako absolutne. Art. 17 RODO przewiduje wyjątki, które mogą uzasadniać odmowę usunięcia danych. Administrator nie jest zobowiązany do usunięcia danych, gdy ich dalsze przetwarzanie jest niezbędne do realizacji obowiązku prawnego, wykonywania zadania w interesie publicznym czy dochodzenia roszczeń.
Przykładem może być sytuacja, w której klient domaga się usunięcia danych po zakończeniu współpracy, jednak przedsiębiorca ma obowiązek przechowywania dokumentacji księgowej przez określony czas wynikający z przepisów podatkowych.
Podobnie jest w przypadku dokumentacji pracowniczej czy w postępowaniach sądowych. Prawo do zapomnienia nie może naruszać innych obowiązków prawnych.
Przypadki związane z działalnością mediów wymagają wyważenia prawa do prywatności i wolności słowa. Nie ma uniwersalnej zasady, która automatycznie rozstrzygałaby każdy spór.
6. Znaczenie prawa do zapomnienia dla przedsiębiorców
Prawo do zapomnienia nie powinno być postrzegane jedynie jako wymóg RODO, ale także jako sposób na budowanie zaufania klientów i partnerów biznesowych.
Wzrost uwagi na sposób przetwarzania danych osobowych wymaga przejrzystych procedur dotyczących ich usuwania. To może pozytywnie wpłynąć na postrzeganie przedsiębiorcy przez klientów. Wdrożenie odpowiednich polityk retencji danych oraz procedur identyfikacji podstaw prawnych przetwarzania jest kluczowe, aby uniknąć problemów podczas kontroli lub wniosków o usunięcie danych.
7. Prawo do zapomnienia w praktyce Prezesa UODO
Prezes Urzędu Ochrony Danych Osobowych regularnie otrzymuje skargi dotyczące odmowy usunięcia danych osobowych. Analiza decyzji pokazuje, że każdy przypadek jest oceniany indywidualnie, a kluczowe jest ustalenie, czy administrator ma podstawy do dalszego przetwarzania danych. Organ nadzorczy podkreśla, że realizacja prawa do zapomnienia wymaga wyważenia interesów wszystkich stron. Nie można automatycznie przyjmować, że interes osoby składającej żądanie będzie zawsze dominował nad interesem administratora czy publicznym. Administratorzy danych muszą uzasadnić odmowę realizacji żądania, ponieważ lakoniczne stwierdzenie, że dane są nadal potrzebne, może być niewystarczające.
8. Podsumowanie
Prawo do zapomnienia jest jednym z kluczowych instrumentów ochrony danych osobowych według RODO. Jego znaczenie wykracza poza możliwość usunięcia danych z Internetu, obejmując szerszą ideę kontroli jednostki nad informacjami o sobie.
Nie oznacza to jednak dowolności w usuwaniu informacji. Konieczne jest ustalenie, czy dalsze przetwarzanie danych ma uzasadnienie prawne i czy nie narusza innych wartości, takich jak wolność słowa, interes publiczny lub potrzeba dochodzenia roszczeń. Zarówno osoby fizyczne, jak i administratorzy danych powinni postrzegać prawo do zapomnienia jako mechanizm równoważący ochronę prywatności z uzasadnionymi potrzebami przetwarzania danych. W erze cyfryzacji jego znaczenie z pewnością będzie rosło.