Коротко
Согласно статье 17 GDPR (и UK GDPR) вы можете попросить любую организацию, которая хранит ваши персональные данные, удалить их — например, когда они больше не нужны, вы отзываете согласие или их обрабатывали незаконно. Ответить нужно в течение одного месяца, с продлением на два месяца для сложных запросов. Отдельно через форму Google о праве на забвение можно попросить исключить результаты по запросам с вашим именем в Европе. Если кто-то отказывает без веских причин, пожалуйтесь в орган по защите данных.
Удаление или исключение из выдачи?
- Удаление (статья 17): веб-сайт, платформа или компания удаляет ваши персональные данные. Страница исчезает для всех.
- Исключение из выдачи (право на забвение): Google перестаёт показывать страницу в результатах по запросам с вашим именем в Европе. Сама страница остаётся в сети.
В большинстве случаев нужно и то и другое: удаление — там, где издатель пойдёт навстречу, исключение из выдачи — там, где он не станет этого делать или недоступен.
Когда право на удаление действует — и когда нет
- Право действует, когда данные больше не нужны, вы отзываете согласие, на котором они основаны, вы возражаете и нет преобладающих законных оснований или их обрабатывали незаконно.
- В нём могут отказать ради свободы выражения и информации, юридических обязанностей, общественного интереса или правовых требований — поэтому новостные статьи трудно удалить.
Как отправить запрос на удаление
- Найдите контакт по приватности оператора или его инспектора по защите данных в политике конфиденциальности.
- Укажите, что делаете запрос по статье 17 GDPR, перечислите точные URL или данные и укажите применимое основание.
- Добавьте только то подтверждение личности, которое нужно, чтобы показать, что речь о вас.
- Запомните дату: ответ должен прийти в течение одного месяца, или в течение этого месяца оператор должен объяснить, почему ему нужно ещё до двух.
Исключение из выдачи Google в Европе
Форма Google просит URL, как контент связан с вами, почему его нужно исключить и поисковый запрос — обычно ваше полное имя. Google взвешивает, является ли информация неточной, неадекватной, неактуальной или чрезмерной, против общественного интереса, решает в каждом случае отдельно и объясняет отказ. Исключение действует на европейских доменах Google, а геолокация ограничивает доступ из вашей страны. За пределами Европы см. как удалить личную информацию из Google.
Если отказывают или не отвечают
Вы можете пожаловаться в орган по защите данных там, где живёте или работаете, — CNIL во Франции, Garante в Италии, AEPD в Испании, орган вашей федеральной земли в Германии, ICO в Великобритании — или обратиться в суд. Бразильский LGPD даёт сопоставимое право на удаление. Когда результатам о вас нужен скоординированный подход, это наша работа по управлению результатами Google.
Часто задаваемые вопросы
Бесплатен ли запрос на удаление по GDPR?
В принципе да. Оператор может взять разумную плату или отказать, только если запрос явно необоснован или чрезмерен.
Сколько времени у компании на удаление моих данных?
Она должна ответить без неоправданной задержки и в течение одного месяца. Для сложных или многочисленных запросов срок можно продлить ещё на два месяца, но сообщить об этом нужно в течение первого месяца.
Можно ли удалить новостную статью обо мне?
В удалении журналистских материалов часто отказывают, но исключение из выдачи по запросам с вашим именем может сработать, если информация устарела или больше не актуальна.
Действует ли право на забвение за пределами Европы?
Исключение из выдачи Google по европейскому законодательству о приватности применяется к его европейским поисковым доменам. В других странах действуют собственные правила удаления Google.
Источники: Европейская комиссия — ваши права на защиту данных, ICO — ваше право на удаление данных, Юридическая справка Google — обзор права на забвение