GDPR – Id-dritt li tkun minsija

Id-dritt li wieħed jinsa ġej mill-każ Google Spain SL, Google Inc kontra l-Agencia Española de Protección de Datos, Mario Costeja González (2014). Għall-ewwel darba, id-dritt li wieħed jinsa huwa kodifikat u jinsab fir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) minbarra d-dritt għall-kanċellazzjoni.

Ir-regola bl-isem korrispondenti tirregola primarjament l-obbligi ta’ tħassir. Skont dan, id-dejta personali għandha tiġi mħassra immedjatament fejn id-dejta ma għadhiex meħtieġa għall-iskop oriġinali tal-ipproċessar tagħhom, jew is-suġġett tad-dejta jkun irtira l-kunsens tiegħu u m’hemmx bażi legali oħra għall-ipproċessar, is-suġġett tad-dejta jkun oġġezzjona u m’hemmx raġunijiet leġittimi prevalenti għall-ipproċessar, jew it-tħassir huwa meħtieġ biex tiġi sodisfatta obbligazzjoni statutorja taħt il-liġi tal-UE jew id-dritt tal-Istati Membri. Barra minn hekk, id-dejta għandha naturalment tiġi mħassra jekk l-ipproċessar innifsu kien kontra l-liġi fl-ewwel lok.

Għalhekk, il-kontrollur huwa minn naħa suġġett awtomatikament għall-obbligi statutorji ta’ tħassir, u għandu, min-naħa l-oħra, jikkonforma mad-dritt ta’ tħassir tas-suġġett tad-data. Il-liġi ma tiddeskrivix kif id-data trid tkun imħassra f’każijiet individwali. L-element deċiżiv huwa li bħala riżultat ma jibqax possibbli li jkunu diskernuti data personali mingħajr sforz sproporzjonat. Huwa biżżejjed jekk il-mezzi tad-data jkunu ġew fiżikament meqruda, jew jekk id-data tkun ġiet miktuba mill-ġdid b’mod permanenti billi tuża software speċjali.

Barra minn hekk, id-dritt li wieħed jinsew jinsab fl-Artikolu 17(2) tal-GDPR. Jekk il-kontrollur għamel id-data personali pubblika, u jekk jeżisti wieħed mir-raġunijiet għall-kanċellazzjoni msemmija hawn fuq, huwa għandu jieħu miżuri raġonevoli, meta jqis iċ-ċirkostanzi, biex jinforma lill-kontrolluri l-oħra kollha fil-proċessar tad-data li l-links kollha għal din id-data personali, kif ukoll kopji jew repliki tad-data personali, għandhom jitħassru.

Talba għall-kanċellazzjoni mhix suġġetta għal xi forma partikolari, u l-kontrollur ma jistax jitlob xi forma speċifika. Madankollu, l-identità tas-suġġett tad-data trid tiġi ppruvata b’mod xieraq. Jekk l-identità ma ġietx ippruvata, il-kontrollur jista’ jitlob informazzjoni addizzjonali jew jirrifjuta li jħassar id-data. Jekk hemm talba jew obbligu legali biex jiġi kkancellat, dan għandu jiġi eżegwit b’mod mgħaġġel. Dan ifisser li l-kontrollur irid jiċċekkja l-kundizzjonijiet għal kanċellazzjoni mingħajr dewmien żejjed. F’każ ta’ talba għall-kanċellazzjoni, is-suġġett tad-data għandu jiġi infurmat fi żmien xahar dwar il-miżuri meħuda jew ir-raġunijiet għar-rifjut. Id-dritt li tkun minsija huwa rifless għall-ewwel darba fl-obbligu ta’ notifika. Minbarra l-kanċellazzjoni, skont l-Art. 19 tal-GDPR, il-kontrollur irid jinforma lill-irċevituri kollha tad-data dwar kwalunkwe rettifika jew kanċellazzjoni u b’hekk irid juża l-mezzi kollha disponibbli u jeżawrixxi l-miżuri kollha xierqa.
Id-dritt li tkun minsija mhuwiex garantit b’mod bla riżerva. Huwa limitat speċjalment meta jikkollidi mad-dritt tal-libertà tal-espressjoni u l-informazzjoni. Eċċezzjonijiet oħra huma jekk l-ipproċessar tad-data li hija suġġetta għal talba ta’ kanċellazzjoni huwa meħtieġ biex jiġu ssodisfati obbligi legali, għal skopijiet ta’ arkivjar fl-interess pubbliku, għar-riċerka xjentifika jew storika jew għal skopijiet statistiċi jew għad-difiża ta’ pretensjonijiet legali..