О чём эта статья
Статья 17 — «право быть забытым», право на удаление персональных данных.
17(1) — Когда можно требовать удаления
Субъект имеет право на удаление данных без неоправданной задержки, если применимо одно из:
(a) данные больше не необходимы для целей, для которых собирались; (b) субъект отозвал согласие и нет иного правового основания; (c) субъект возразил против обработки по Art. 21 и нет преимущественных законных интересов; (d) данные обрабатывались незаконно; (e) удаление требуется для соблюдения правовой обязанности по праву Союза или государства-члена; (f) данные собирались у ребёнка в связи с услугами информационного общества (Art. 8).
17(2) — Распространение информации об удалении
Если контролёр сделал данные публичными, он обязан, с учётом доступной технологии и стоимости, принять разумные меры, включая технические, для информирования других контролёров, обрабатывающих эти данные, что субъект запросил удаление.
17(3) — Исключения
Право не применяется, если обработка необходима:
- для свободы выражения и информации;
- для соблюдения правовой обязанности;
- по причинам публичного интереса в области общественного здоровья;
- для архивных, научных или статистических целей;
- для установления, осуществления или защиты правовых требований.
Почему это важно
Право на удаление часто работает в связке с правом возражения (Art. 21). Если субъект возражает против обработки в маркетинговых целях — отказать нельзя, и данные должны быть удалены.
Это право не означает «удалить вообще всю информацию о человеке из интернета». Оно означает удаление обработки, которая не имеет правового основания после изменения обстоятельств.