В соответствии со статьей 17 RODO (положение о защите данных) любое физическое лицо может использовать „право на забвение”, т. е. потребовать удаления своих персональных данных, обрабатываемых администратором данных.
Человек имеет право потребовать от администратора данных незамедлительного удаления касающихся его персональных данных, а администратор обязан удалить персональные данные без излишней задержки, если имеет место одно из следующих обстоятельств:
- персональные данные больше не нужны для целей, в которых они были собраны или иным образом обработаны;
- человек отозвал свое согласие, на котором была основана обработка, и у администратора нет других правовых оснований для обработки собранных данных;
- человек может возразить против обработки его персональных данных:
- по причинам связанным с его конкретной ситуацией — может возразить против обработки персональных данных, основанной на общественных интересах или законных интересах; или
- возразить против обработки его персональных данных для целей маркетинга;
- персональные данные обрабатывались незаконно;
- персональные данные должны быть удалены для выполнения юридического обязательства, предусмотренного законодательством Европейского Союза или государства-члена, которому подчиняется администратор данных;
- персональные данные были собраны в связи с предоставлением услуг информационного общества (społeczeństwa informacyjnego), указанных в статье 8 (1) RODO.
Администратор не позднее месяца предоставляет информацию о действиях, предпринятых в связи с подачей запроса. Этот срок может быть продлен на 2 месяца подряд из-за сложного характера запроса или количества запросов. При этом администратор должен использовать механизм проверки личности запрашивающего лица.
Однако требование ”забвения” не всегда может быть выполнено администратором. Одной из таких ситуаций, когда администратор не может удалить данные лица, запрашивающего это, является юридическое обязательство хранить данные конкретного лица: например, бывший сотрудник не может требовать от работодателя удаления своих трудовых записей до периода, в течение которого работодатель имеет юридическое обязательство хранить их.