Práva subjektu údajů
Žádost o výmaz osobních údajů – právo být zapomenut (čl. 17 GDPR)
Žádost, aby firma nebo jiný správce vymazal vaše osobní údaje – po odvolání souhlasu, ukončení smlouvy, při nezákonném zpracování nebo námitce.
- Náhled zdarma
- Word i PDF
- Úpravy bez doplatku
- Údaje šifrované
Co potřebujete vědět
Správce musí osobní údaje bez zbytečného odkladu vymazat, pokud už nejsou potřebné pro účel, pro který byly shromážděny, pokud jste odvolali souhlas a jiný právní důvod neexistuje, pokud jste vznesli oprávněnou námitku nebo pokud byly zpracovány protiprávně (čl. 17 odst. 1 GDPR). Výmaz není absolutní – správce může údaje ponechat např. kvůli zákonné povinnosti archivace nebo k obhajobě právních nároků (čl. 17 odst. 3).
Právní základ: čl. 12, 17 a 19 nařízení (EU) 2016/679 (GDPR)
Časté dotazy
Ne vždy. Výmaz se neuplatní, je-li zpracování nezbytné pro splnění právní povinnosti (např. archivace účetních dokladů podle zákona o účetnictví), pro určení, výkon nebo obhajobu právních nároků nebo pro výkon práva na svobodu projevu (čl. 17 odst. 3 GDPR). Správce vám musí sdělit, které údaje a proč ponechal.
Ano, každého příjemce, kterému byly údaje zpřístupněny, musí o výmazu informovat, ledaže je to nemožné nebo to vyžaduje nepřiměřené úsilí; na žádost vám tyto příjemce sdělí (čl. 19 GDPR).
Bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Ve složitých případech může lhůtu prodloužit o další dva měsíce, musí vám to však sdělit v první lhůtě i s důvody (čl. 12 odst. 3 GDPR). Při nečinnosti můžete podat stížnost u ÚOOÚ.