Bezpośrednia odpowiedź: masz prawo żądać usunięcia danych na podstawie art. 17 RODO, a administrator musi usunąć dane „bez zbędnej zwłoki” jeśli występuje jedna z przesłanek. Kontekst: prawo do bycia zapomnianym funkcjonuje w równowadze z obowiązkami administratorów i wyjątkami wynikającymi z innych podstaw prawnych lub interesu publicznego.

co to jest prawo do bycia zapomnianym

Prawo do bycia zapomnianym wywodzi się z art. 17 RODO i daje osobom fizycznym możliwość żądania usunięcia ich danych osobowych, gdy nie zachodzi już podstawa przetwarzania. To prawo odnosi się do danych przetwarzanych zarówno w formie elektronicznej, jak i papierowej, a także do linków i kopii rozpowszechnionych przez inne podmioty.

Prawo nie jest absolutne: administrator ocenia, czy przesłanka usunięcia zachodzi oraz czy nie występują przeciwstawne podstawy prawne, jak obowiązek przechowywania dokumentów podatkowych lub archiwizacja publiczna. W praktyce żądania najczęściej dotyczą danych marketingowych, profili online, wpisów w bazach danych i archiwów prostszych serwisów.

kiedy możesz żądać usunięcia danych

RODO wymienia konkretne przesłanki usunięcia: brak potrzeby dalszego przetwarzania, cofnięcie zgody, przetwarzanie niezgodne z prawem, wypełnienie obowiązku prawnego czy dane zebrane w związku z usługami społeczeństwa informacyjnego. Każdy przypadek wymaga indywidualnej oceny pod kątem prawa i faktów.

W praktyce najczęstsze podstawy to cofnięcie zgody na przetwarzanie do celów marketingowych oraz wygaszenie celu, dla którego dane pierwotnie zbierano. Gdy żądanie opiera się na cofnięciu zgody, administrator może przejść na inną podstawę przetwarzania, jeśli taka istnieje, co ogranicza skuteczność żądania usunięcia.

jak złożyć żądanie usunięcia danych

Aby skutecznie zażądać usunięcia, przygotuj precyzyjne pismo lub e‑mail oraz identyfikację siebie. Żądanie powinno wskazywać konkretne dane lub zakres danych, miejsce ich przetwarzania (np. profil użytkownika, newsletter, baza klientów) oraz uzasadnienie podstawy prawnej. Jasność i kompletność dokumentów przyspieszają procedurę.

Poniżej przykład kroków, które warto wykonać przed wysłaniem żądania — ułatwiają one identyfikację danych i komunikację z administratorem.

• Zidentyfikuj administratora: znajdź nazwę firmy, dane kontaktowe Inspektora Ochrony Danych lub adres e‑mail do realizacji praw
• Wskaż zakres danych: opisz, które informacje chcesz usunąć (np. adres e‑mail, profil, historia zakupów)
• Podaj podstawę prawną: powołaj się na art. 17 RODO i konkretną przesłankę (np. cofnięcie zgody)
• Załącz dowody tożsamości: dołącz kopię dokumentu tożsamości lub inne materiały potrzebne do potwierdzenia tożsamości
• Wskaż preferowany sposób odpowiedzi: e‑mail, list polecony lub inna forma komunikacji

co robi administrator i jakie są terminy

Administrator ma obowiązek rozpatrzyć żądanie i odpowiedzieć „bez zbędnej zwłoki”, a nie później niż w terminie jednego miesiąca od otrzymania żądania zgodnie z art. 12 ust. 3 RODO. Termin ten może zostać przedłużony o kolejne dwa miesiące przy skomplikowanych sprawach, o czym administrator musi poinformować osobę, podając przyczyny opóźnienia.

W przypadku przyjęcia żądania administrator usuwa dane z własnych systemów, a gdy dane zostały upublicznione, podejmuje „rozsądne działania techniczne” w celu poinformowania innych administratorów o żądaniu usunięcia linków, kopii i replikacji. Zakres działań zależy od technicznych możliwości i kosztów ich wdrożenia.

ograniczenia prawa i możliwości odwołania

Prawo do usunięcia nie działa, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, do wykonywania zadania realizowanego w interesie publicznym, z uwagi na prawo do wolności słowa lub dla celów archiwalnych, badań naukowych czy statystyki. Te wyjątki są istotne przy żądaniach dotyczących mediów i archiwów publicznych.

Gdy administrator odmówi usunięcia, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub droga postępowania sądowego. Skarga powinna zawierać opis zdarzeń, kopię żądania i odpowiedź administratora. W praktyce warto zebrać dokumentację komunikacji i ewentualne dowody dalszego naruszenia praw.

praktyczne wskazówki i zabezpieczenia

Zanim złożysz żądanie, przeszukaj własne konta i zapisz lokalizacje danych — nazwa użytkownika, powiązane adresy e‑mail oraz okresy przetwarzania. Zachowaj kopie wysłanych wiadomości i potwierdzeń, aby móc udokumentować żądanie. W sytuacjach transgranicznych sprawdź, gdzie hostowane są dane oraz czy istnieją umowy powierzenia przetwarzania.

Jeżeli zależy Ci na trwałym pozbyciu się publicznie dostępnych informacji, zarejestruj żądanie usunięcia także u podmiotów trzecich oraz wyszukiwarkach. W przypadku wyników Google możesz skorzystać z formularza prośby o usunięcie linku dotyczącego danych osobowych, jednak usunięcie z wyników wyszukiwania nie równa się usunięciu z oryginalnej witryny.

Źródła:
gdpr-text.com, uodo.gov.pl, poradnikprzedsiebiorcy.pl