Коротко
Згідно зі статтею 17 GDPR (і UK GDPR) ви можете попросити будь-яку організацію, що зберігає ваші персональні дані, видалити їх — наприклад, коли вони вже не потрібні, ви відкликаєте згоду чи їх обробляли незаконно. Відповісти треба протягом одного місяця, із продовженням на два місяці для складних запитів. Окремо через форму Google щодо права на забуття можна попросити виключити результати за запитами з вашим ім’ям у Європі. Якщо хтось відмовляє без вагомих причин, поскаржтеся до органу із захисту даних.
Видалення чи виключення з видачі?
- Видалення (стаття 17): вебсайт, платформа чи компанія видаляє ваші персональні дані. Сторінка зникає для всіх.
- Виключення з видачі (право на забуття): Google перестає показувати сторінку в результатах за запитами з вашим ім’ям у Європі. Сама сторінка лишається в мережі.
У більшості випадків потрібне і те, і те: видалення — там, де видавець піде назустріч, виключення з видачі — там, де він цього не зробить чи недоступний.
Коли право на видалення діє — і коли ні
- Право діє, коли дані вже не потрібні, ви відкликаєте згоду, на якій вони ґрунтуються, ви заперечуєте й немає переважних законних підстав чи їх обробляли незаконно.
- У ньому можуть відмовити заради свободи вираження та інформації, юридичних обов’язків, суспільного інтересу чи правових вимог — тому новинні статті важко видалити.
Як надіслати запит на видалення
- Знайдіть контакт з питань приватності оператора чи його інспектора із захисту даних у політиці конфіденційності.
- Зазначте, що робите запит за статтею 17 GDPR, перелічіть точні URL чи дані й укажіть застосовну підставу.
- Додайте лише те підтвердження особи, яке потрібне, щоб показати, що йдеться про вас.
- Запам’ятайте дату: відповідь має надійти протягом одного місяця, або протягом цього місяця оператор має пояснити, чому йому потрібно ще до двох.
Виключення з видачі Google у Європі
Форма Google просить URL, як контент пов’язаний з вами, чому його треба виключити, і пошуковий запит — зазвичай ваше повне ім’я. Google зважує, чи є інформація неточною, неадекватною, неактуальною чи надмірною, проти суспільного інтересу, вирішує в кожному випадку окремо й пояснює відмову. Виключення діє на європейських доменах Google, а геолокація обмежує доступ із вашої країни. Поза Європою див. як видалити особисту інформацію з Google.
Якщо відмовляють чи не відповідають
Ви можете поскаржитися до органу із захисту даних там, де живете чи працюєте, — CNIL у Франції, Garante в Італії, AEPD в Іспанії, орган вашої федеральної землі в Німеччині, ICO у Великій Британії — чи звернутися до суду. Бразильський LGPD дає зіставне право на видалення. Коли результатам про вас потрібен скоординований підхід, це наша робота з керування результатами Google.
Поширені запитання
Чи безкоштовний запит на видалення за GDPR?
У принципі так. Оператор може взяти розумну плату чи відмовити, лише якщо запит явно необґрунтований чи надмірний.
Скільки часу в компанії на видалення моїх даних?
Вона має відповісти без невиправданої затримки й протягом одного місяця. Для складних чи численних запитів строк можна продовжити ще на два місяці, але повідомити про це треба протягом першого місяця.
Чи можна видалити новинну статтю про мене?
У видаленні журналістських матеріалів часто відмовляють, але виключення з видачі за запитами з вашим ім’ям може спрацювати, якщо інформація застаріла чи вже не актуальна.
Чи діє право на забуття поза Європою?
Виключення з видачі Google за європейським законодавством про приватність застосовується до його європейських пошукових доменів. В інших країнах діють власні правила видалення Google.
Джерела: Європейська комісія — ваші права на захист даних, ICO — ваше право на видалення даних, Юридична довідка Google — огляд права на забуття