Czy zawsze jestem zobowiązany usunąć wszystkie dane na wniosek osoby, której dotyczą?
Tak, ale należy pamiętać, że możliwość usunięcia wszystkich danych osobowych osoby wnioskującej o to musi pozostać w zgodzie z innymi przepisami. Na przykład, jeżeli klient sklepu zażądał usunięcia swoich danych osobowych, a wcześniej coś zakupił i poprosił o fakturę, to przedsiębiorca nie może usunąć jego danych osobowych, gdyż stałoby to w niezgodzie z przepisami o rachunkowości (konieczność przechowywania danych 5 lat).
By skorzystać z prawa do bycia zapomnianym, musi być spełniony jeden z następujących warunków:
• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; 4.5.2016 L 119/43 Dziennik Urzędowy Unii Europejskiej PL;
• osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) i nie ma innej podstawy prawnej przetwarzania;
• osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne, prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;
• dane osobowe były przetwarzane niezgodnie z prawem; e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
• dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
Istnieją także sytuacje, w których nie będzie możliwości skorzystania z prawa do bycia zapomnianym. Wymienione wyżej warunki nie będą miały zastosowania w zakresie, w jakim przetwarzanie jest niezbędne przy:
• skorzystaniu z prawa do wolności wypowiedzi i informacji,
• wywiązywaniu się z prawnego obowiązku, wymagającego przetwarzania na mocy prawa UE lub prawa państwa członkowskiego lub do wykonania zadania realizowanego w interesie publicznym czy w ramach sprawowania władzy publicznej,
• uwzględnieniu względów interesu publicznego w dziedzinie zdrowia publicznego,
• celach archiwalnych w interesie publicznym, celach badań naukowych lub historycznych lub celach statystycznych, gdy prawo do usunięcia danych uniemożliwi lub utrudni realizację takiego celu,
• ustaleniu, dochodzeniu lub obronie roszczeń.