حق فراموش شدن

دایرکتوری حذف حساب های کاربری

WWW.RTBF.ir

شما هم مشارکت کنید

جزئیات جالبی درمورد حق مهمی به نام حق فراموش شدن!

تاریخ : 27 مهر 1400   امیر

GDPR که به عنوان حق فراموش شدن نیز شناخته می شود، به افراد این حق را می دهد که هر زمانی که خواستند از سازمان ها بخواهند اطلاعات شخصی خود را حذف کنند. اما سازمان ها همیشه مجبور نیستند این کار را انجام دهند. در اینجا توضیح می دهیم که چه زمانی حق فراموشی اعمال می شود و چه زمانی اینطور نیست.

مقررات عمومی حفاظت از داده ها (GDPR) بر نحوه جمع آوری، پردازش و پاک شدن داده های شخصی حاکم است. "حق فراموش شدن"، که پس از حکم دیوان دادگستری اتحادیه اروپا در سال 2014 مورد توجه بسیاری از رسانه ها قرار گرفت، سابقه ای برای حق پاک سازی موجود در GDPR ایجاد کرد. البته، با توجه به علایق رقابتی و ماهیت بسیار متصل اینترنت، حق فراموش شدن بسیار پیچیده تر از آن است که فردی به سادگی از سازمان بخواهد اطلاعات شخصی خود را پاک کند. این مقاله نگاهی دقیق تر به زمانی دارد که افراد می توانند درخواست فراموشی را ارائه دهند، ارزشی که برای ساکنان اتحادیه اروپا اضافه می کند و اینکه چگونه سازمان ها می توانند حق فراموشی را برای اطمینان از رعایت GDPR ایجاد کنند.

 

حق فراموش شدن چیست؟

حق فراموش شدن در موارد 65 و 66 و در ماده 17 GDPR آمده است. در آن آمده است: "موضوع داده ها حق دارد از کنترل کننده پاک شدن اطلاعات شخصی مربوط به او را بدون تأخیر بی جا بدست آورد و کنترل کننده موظف به حذف اطلاعات شخصی بدون تاخیر بی مورد" در صورت یکی از شرایط متعدد اعمال میشود. "تأخیر بی مورد" حدود یک ماه در نظر گرفته می شود. شما همچنین باید اقدامات منطقی را برای تأیید اینکه شخص درخواست کننده پاک شدن در واقع موضوع داده است انجام دهید.

حق فراموش شدن با حق افراد برای دسترسی به اطلاعات شخصی آنها در ماده 15 ارتباط دارد. اگر افراد نتوانند در صورت عدم رضایت دیگر از پردازش، در صورت وجود خطاهای قابل توجه در داده ها، اقدامی انجام دهند، حق کنترل داده ها بی معنی است. آنها معتقدند اطلاعات بدون نیاز ذخیره می شوند. در این موارد، یک فرد می تواند درخواست کند که داده ها پاک شوند. اما این یک حق مطلق نیست. اگر چنین بود، منتقدانی که استدلال می کنند حق فراموش شدن چیزی بیش از بازنویسی تاریخ نیست، صحیح خواهد بود. بنابراین، GDPR یک خط دقیق در مورد پاک کردن داده ها دارد.

 

چه زمانی حق فراموش شدن اعمال می شود؟

در ماده 17، GDPR شرایط خاصی را بیان می کند که تحت آن حق فراموش شدن اعمال می شود. هر شخصی حق دارد اطلاعات شخصی خود را پاک کند اگر:

  • داده های شخصی دیگر برای هدفی که سازمان در ابتدا آن ها را جمع آوری یا پردازش کرده است، ضروری نیستند.
  • یک سازمان بر اساس رضایت یک فرد به عنوان مبنای قانونی برای پردازش داده ها متکی است و این شخص رضایت خود را پس می گیرد.
  • یک سازمان به عنوان توجیهی برای پردازش داده های افراد، بر منافع قانونی تکیه می کند، هر فرد به این پردازش اعتراض می کند و هیچ منافع قانونی قانونی برای ادامه پردازش وجود ندارد.
  • یک سازمان در حال پردازش داده های شخصی برای اهداف بازاریابی مستقیم است و هر فرد به این پردازش اعتراض دارد.
  • یک سازمان داده های شخصی افراد را غیرقانونی پردازش می کند.
  • یک سازمان باید اطلاعات شخصی را برای رعایت حکم یا تعهد قانونی پاک کند.
  • یک سازمان داده های شخصی کودک را برای ارائه خدمات جامعه اطلاعاتی آنها پردازش کرده است.

با این حال، حق سازمان برای پردازش داده های شخصی ممکن است حق فراموش شدن آن ها را نادیده بگیرد. در اینجا دلایلی ذکر شده در GDPR است که حق فراموش شدن را ضعیف می کند:

  • از داده ها برای استفاده از حق آزادی بیان و اطلاعات استفاده می شود.
  • داده های شخصی دیگر برای هدفی که سازمان در ابتدا آن ها را جمع آوری یا پردازش کرده است، ضروری و مهم هستند.
  • داده ها برای مطابقت با حکم یا تعهد قانونی مورد استفاده قرار می گیرند.
  • داده ها برای انجام وظایفی که در جهت منافع عمومی انجام می شود یا هنگام اعمال اختیارات رسمی سازمان مورد استفاده قرار می گیرد.
  • داده های مورد پردازش برای اهداف بهداشت عمومی ضروری است و به نفع عموم است.
  • داده های در حال پردازش برای انجام داروهای پیشگیری یا کار ضروری است. این امر فقط زمانی اعمال می شود که داده ها توسط یک متخصص بهداشت تحت تعهد قانونی محرمانه بودن حرفه ای قرار گیرند.
  • داده ها اطلاعات مهمی را ارائه می دهند که منافع عمومی، تحقیقات علمی، تحقیقات تاریخی یا اهداف آماری را تامین می کند و در مواردی که پاک شدن داده ها به پیشرفتی که به منظور پردازش بوده است آسیب برساند یا متوقف کند.
  • این داده ها برای ایجاد دفاع قانونی یا برای اعمال سایر ادعاهای قانونی مورد استفاده قرار می گیرند.

علاوه بر این، یک سازمان می تواند "هزینه معقولی" درخواست کند یا درخواست حذف اطلاعات شخصی را رد کند در صورتی که سازمان بتواند بی اساس یا زیاد بودن درخواست را توجیه کند. همانطور که می بینید، متغیرهای زیادی وجود دارد و هر درخواست باید به صورت جداگانه ارزیابی شود. اضافه کردن بار فنی برای پیگیری همه مکانهایی که داده های شخصی یک فرد ذخیره یا پردازش می شود، و به راحتی می توان فهمید که چرا حقوق جدید حریم خصوصی GDPR می تواند برای برخی از سازمان ها بار انطباق قابل توجهی باشد.

 

قالب درخواست درخواست حق فراموش شدن

GDPR مشخص نمی کند که یک درخواست معتبر برای پاک کردن شامل چه مواردی است. یک فرد می تواند درخواست پاک شدن را به صورت شفاهی یا کتبی مطرح کند. این درخواست همچنین می تواند به هر یک از اعضای سازمان شما ارسال شود، نه فقط به یک مخاطب تعیین شده. تا زمانی که یک درخواست شرایط فوق را داشته باشد، معتبر است، حتی اگر به "درخواست حذف"، "حق فراموش شدن"، ماده 17، یا GDPR اشاره ای نداشته باشد.