Prawo do usunięcia danych osobowych to jedno z najważniejszych uprawnień gwarantowanych przez RODO. Artykuł 17 Rozporządzenia Ogólnego o Ochronie Danych przewiduje prawo do bycia zapomnianym, które pozwala każdemu obywatelowi żądać od administratora danych usunięcia swoich informacji osobowych. Poniższy poradnik wyjaśnia, jak prawidłowo złożyć żądanie usunięcia danych i jakie kroki podjąć, jeśli administrator odmówi.
Co to jest prawo do bycia zapomnianym w RODO?
Prawo do bycia zapomnianym to uprawnienie zawarte w artykule 17 RODO, które umożliwia osobie fizycznej żądanie usunięcia swoich danych osobowych przez administratora danych. Ochrona danych osobowych i prawo do prywatności obywateli są fundamentem współczesnego społeczeństwa cyfrowego. Artykuł 17 RODO reguluje ochronę danych osobowych poprzez uprawnienie każdej osoby do żądania przetwarzania swoich informacji. To prawo chroni prywatność obywateli i daje im kontrolę nad własnymi danymi w epoce cyfrowej.
Kiedy możesz złożyć żądanie usunięcia danych?
Prawo do usunięcia danych nie jest absolutne – obowiązują konkretne przesłanki. RODO wyspecyfikuje przesłanki uprawniające do złożenia żądania usunięcia danych:
Jakie dane możesz żądać usunięcia?
Kategorie danych podlegające usunięciu obejmują szeroki zakres informacji zgromadzonych przez administratorów. Możesz żądać usunięcia następujących typów danych:
- Dane kontaktowe – imiona, nazwiska, numery telefonów, adresy email
- Historia przeglądania – log aktywności na stronach internetowych i portalach
- Dane finansowe – numery kont bankowych, dane karty kredytowej, historia transakcji
- Dane z mediów społecznych – profile, zdjęcia, posty, dane o aktywności
- Dane osobowe ogólne – numer PESEL, data urodzenia, zdjęcie profilowe
- Imię i nazwisko (dokładnie takie, jakie podałeś przy rejestracji)
- Adres email (do którego zarejestrowano konto)
- Numer PESEL lub numer paszportu (jeśli dotyczy)
- Adres zamieszkania (jeśli posiadasz konto u administratora)
- Nazwa użytkownika lub ID konta (jeśli je znasz)
- Strona „O nas” lub „Kontakt” na stronie WWW serwisu
- Polityka prywatności (zawsze zawiera dane administratora)
- Regulamin serwisu – sekcja dotycząca ochrony danych
- Formularz kontaktowy lub adres email support@
- Imię i nazwisko: [Twoje dane]
- Email: [Twój email]
- Numer PESEL: [numer]
- Email na adres administratora – pozostawia dowód dostarczenia, ale może być ignorowany
- Formularz online na stronie WWW – bezpośredni kanał komunikacji, powinien generować potwierdzenie
- Poczta tradycyjna (list polecony) – najpewniejszy dowód dostarczenia, ale powolny
- Osobiście – tylko gdy administrator ma lokalną siedzibę, wymagaj potwierdzenia na piśmie
- 30 dni – standardowy termin na udzielenie odpowiedzi
- 90 dni – możliwe wydłużenie, gdy sprawa jest skomplikowana lub wpłynęło wiele żądań
- Brak opłaty – administrator nie może pobierać opłaty za usunięcie danych (poza wymaganą w zw. ze złożonością wniosku)
- Żądaj wytłumaczenia – administrator musi wyjaśnić, dlaczego nie spełnia żądania
- Sprawdź, czy odmowa jest uzasadniona – może wynikać z obowiązu prawnego do przechowywania danych
- Złóż skargę do PUODO – Prezes Urzędu Ochrony Danych Osobowych rozpatrzy Twoją sprawę
- Konsultacja z prawnikiem – specjalista może ocenić legalność odmowy
- Adres: ul. Stawki 2, 00-193 Warszawa
- Email: kancelaria@uodo.gov.pl
- Telefon: +48 22 531 03 00
- Strona: www.uodo.gov.pl
Najczęściej użytkownicy żądają usunięcia danych z portali handlowych, serwisów społecznościowych i serwisów randkowych.
Krok 1: Przygotuj swoje dane osobowe
Przygotowanie dokładnych danych osobowych jest pierwszym etapem procesu żądania usunięcia. Zanim złożysz żądanie usunięcia danych, musisz znać swoje dane, które administrator będzie potrzebował do zidentyfikowania Ciebie. Przygotuj następujące informacje:
Dokładność danych osobowych przyspiesza identyfikację przez administratora i zmniejsza ryzyko odrzucenia wniosku.
Krok 2: Zidentyfikuj administratora danych
Administratorem danych jest osoba prawna lub fizyczna, która decyduje o celach i sposobach przetwarzania danych osobowych. Musisz znaleźć dane kontaktowe administratora danych przed wysłaniem żądania. Gdzie szukać informacji o administratorze:
Przykład: W sklepie Allegro administratorem jest spółka Allegro.pl sp. z o.o., w mediach społecznych Meta Platforms Ireland Limited. Urzędy publiczne (ZUS, US, MF) są administratorami swoich rejestrów danych obywateli.
Krok 3: Napisz wniosek o usunięcie danych
Wniosek musi zawierać Twoje dane osobowe, wyraźne żądanie usunięcia i wskazanie konkretnych danych. Szablon wniosku zgodnie z wymogami artykułu 12 RODO powinien zawierać:
[miejsce/data]
Pani/Panu [imię i nazwisko administratora/Kierownik Departamentu Ochrony Danych] [nazwa i adres administratora danych]
Żądanie usunięcia danych osobowych (prawo do bycia zapomnianym)
Niniejszym żądam usunięcia moich danych osobowych, przetwarzanych przez Pana/Pani instytucję. Uzasadnienie: [wybierz: brak celu przetwarzania / wycofanie zgody / przetwarzanie bezprawne / inne].
Dane do identyfikacji:
Proszę o potwierdzenie usunięcia w terminie 30 dni od otrzymania wniosku.
Z poważaniem, [Twój podpis] [Twoja data urodzenia lub numer PESEL]
Wymogi formalne wniosku sprawiają, że administrator nie może go zignorować lub uznać za nieprawidłowy.
Krok 4: Wyślij żądanie do administratora
Kanały wysyłania żądania różnią się skutecznością. Najpewniejsze metody wysłania żądania usunięcia danych:
Najskuteczniejsza kombinacja: wyślij email i równocześnie formularz online, zachowaj kopie wysłanego wniosku.
Jakie są terminy odpowiedzi administratora?
Administrator musi odpowiedzieć w ciągu 30 dni od otrzymania żądania usunięcia danych. Termin liczony jest od dnia otrzymania wniosku. Artykuł 12 ust. 3 RODO przewiduje:
Opóźnienie odpowiedzi uprawnia Cię do złożenia skargi do Prezes Urzędu Ochrony Danych Osobowych.
Co zrobić, jeśli administrator odmówi usunięcia?
Tak, administrator może odmówić usunięcia danych osobowych, ale musi podać uzasadnienie. Jeśli otrzymasz odmowę, masz kilka opcji:
Uzasadniona odmowa dotyczy np. danych wymaganych do wypełnienia zobowiązania prawnego lub realizacji umowy.
Gdzie zgłosić naruszenie praw do RODO?
Jeśli administrator narusza Twoje prawo do bycia zapomnianym, możesz złożyć skargę do Prezes Urzędu Ochrony Danych Osobowych (PUODO). PUODO jest instytucją odpowiedzialną za egzekwowanie RODO w Polsce. Dane kontaktowe PUODO:
Procedura skargi obejmuje złożenie pisma z opisem naruszenia, otrzymanie numeru sprawy i oczekiwanie na decyzję (procedura trwa średnio 2-4 miesiące). Zgłoszenia do organów administracyjnych i PUODO są nieodpłatne.
Michał Kamiński to redaktor portalu e-poradniki24.pl. Pisze o tematyce: portal poradnikowy szerokiego zakresu – how-to, instrukcje, diy, proce, tworząc praktyczne i rzetelne poradniki oparte na wiedzy oraz doświadczeniu. Pomaga czytelnikom podejmować trafne decyzje i unikać typowych błędów.