Az elfeledtetéshez való jog

A felejtéshez való jog a Google Spain SL, Google Inc kontra Agencia Española de Protección de Datos, Mario Costeja González (2014) ügyből ered. Először került kodifikálásra a felejtéshez való jog, és megtalálható az általános adatvédelmi rendeletben (GDPR) a törléshez való jog mellett.

A megfelelően elnevezett szabály elsősorban a törlési kötelezettségeket szabályozza. Eszerint a személyes adatokat azonnal törölni kell, ha az adatokra már nincs szükség az eredeti feldolgozási célhoz, vagy az érintett visszavonta a hozzájárulását és nincs más jogalap a feldolgozásra, az érintett tiltakozott és nincs nyomós jogszerű indok a feldolgozásra, vagy a törlés szükséges az uniós jog vagy a tagállamok jogának teljesítéséhez szükséges törvényi előírások teljesítéséhez. Emellett természetesen törölni kell az adatokat, ha maga a feldolgozás már eleve törvénysértő volt.

Az adatkezelő így egyrészt automatikusan a törvény által előírt törlési kötelezettségek hatálya alá tartozik, másrészt pedig meg kell felelnie az érintett törléshez való jogának. A törvény nem írja le, hogy az adatokat egyedi esetekben hogyan kell törölni. A döntő tényező az, hogy az eredményként az adatok már ne legyenek megismerhetők aránytalan erőfeszítés nélkül. Elégséges, ha az adathordozót fizikailag megsemmisítik, vagy ha az adatokat speciális szoftverrel véglegesen felülírják.

Ezenkívül a törléshez való jog a GDPR 17. cikk (2) bekezdésében található. Ha az adatkezelő nyilvánosságra hozta a személyes adatokat, és a fenti törlési okok egyike fennáll, ésszerű intézkedéseket kell hoznia, figyelembe véve a körülményeket, hogy minden más adatkezelőt tájékoztasson az adatfeldolgozás során, hogy az összes hivatkozást erre a személyes adatra, valamint a személyes adatok másolatát vagy másolatait törölni kell.

A törlési kérelem nincs meghatározott formához kötve, és az adatkezelő nem követelhet meg semmilyen specifikus formát. Azonban az érintett személyazonosságát megfelelő módon igazolni kell. Ha a személyazonosságot nem igazolták, az adatkezelő kérhet további információkat vagy megtagadhatja az adat törlését. Ha törlési kérelem vagy törvényes kötelezettség áll fenn, a törlést gyorsan végre kell hajtani. Ez azt jelenti, hogy az adatkezelőnek késedelem nélkül ellenőriznie kell a törlés feltételeit. Törlési kérelem esetén az érintettet egy hónapon belül tájékoztatni kell a megtett intézkedésekről vagy a megtagadás okairól. Az elfeledtetéshez való jog másodszor is tükröződik az értesítési kötelezettségben. A törlésen túlmenően, az GDPR 19. cikke szerint az adatkezelőnek minden címzettet értesítenie kell az adatok helyesbítéséről vagy törléséről, és minden rendelkezésre álló eszközt fel kell használnia, valamint minden megfelelő intézkedést ki kell meríteni.

Az elfeledtetéshez való jog nem korlátlanul biztosított. Különösen akkor van korlátozva, ha ütközik a véleménynyilvánítás szabadságával és az információhoz való joggal. További kivételek közé tartozik, ha a törlési kérelem alá tartozó adatkezelés szükséges jogi kötelezettségek teljesítéséhez, a közérdeket szolgáló archiválási célokra, tudományos vagy történelmi kutatási célokra, statisztikai célokra vagy jogi igények védelmére.

.