Nemčija: Izbris podatkov pred rokom nezakonit
Nadzorni organ iz Hamburga se je v svojem letnem poročilu za leto 2023 med drugim ukvarjal z vprašanjem, ali je izbris podatkov pred iztekom zakonskega obdobja hrambe morda v nasprotju z določbami GDPR.
Poročilo je bilo objavljeno 15.4.2024
Nadzorni organ navaja, da kljub načelom minimizacije podatkov in omejitve shranjevanja predčasno brisanje ni vedno dobra ideja. Ne le hramba, tudi izbris je obdelava osebnih podatkov – in zato zahteva pravno podlago.
Pravna podlaga za izbris ob poteku zakonsko določenega roka hrambe je člen 6(1)(c) GDPR oziroma zahtevek posameznika v skladu s členom 17(1) GDPR. Kriteriji teh določb niso izpolnjeni, če se podatki izbrišejo prej, kot je določeno z zakonom in ustreznim obdobjem hrambe.
Nadzorni organ je izrazil dvom, da se lahko čl. 6(1)(f) GDPR uporablja za predčasni izbris, saj v primeru posameznikove zahteve za izbris, zakonsko določeni roki hrambe vseeno prevladajo.
"Posledično bo v večini primerov obdobje hrambe, ki bo krajše ali daljše od predpisanih rokov v zakonu, pomenilo kršitev GDPR."
Pomembno je tudi stališče nadzornega organa o tem, ali lahko posameznik, na katerega se nanašajo osebni podatki, v takem primeru vloži pritožbo pri nadzornem organu.
Pritožbe v skladu s 77. členom GDPR ni mogoče vložiti, če gre pri obdelavi za kršitev zakonodajnih določil o rokih hrambe, ki pa ne škodijo interesom posameznika. Nadzorni organ ob tem ugotavlja, da ima nadzorni organ še vedno možnost, da kršitev varstva podatkov preganja po uradni dolžnosti.
V poročilu je predstavljenih več zanimivih primerov; vse od tehnične analize spletnih mest in aplikacij, sledenja spletnih trgovin pa do zaščite prijaviteljev v socialnih službah.
Celotno poročilo je dostopno tukaj.
Vir: Datenschutz Hamburg
