Zdroj foto: Shutterstock

Právo na vymazanie osobných údajov je jednou z výrazných súčastí prichádzajúceho nariadenia, tiež je známe ako „právo na zabudnutie“. Dotknutá osoba má za presne určených podmienok právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ktoré sa jej týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje. Okrem iného môže byť firma povinná zmazať údaje napríklad aj preto, že dotknutá osoba odvolala súhlas so spracovaním osobných údajov a uplatnila si právo na výmaz. Výmaz údajov bude musieť firma urobiť napríklad aj vtedy, ak už zanikol dôvod na spracovanie osobných údajov.  

Je potrebné, aby spoločnosti mali nastavený mechanizmus uchovávania dokumentov obsahujúcich osobné údaje a mali nastavené lehoty, po ktorých uplynutí uskutočnia   výmaz a likvidáciu osobných údajov. Vzhľadom na to, že spoločnosti majú podľa GDPR možnosť spracovávať údaje len v nevyhnutnom rozsahu a v nevyhnutnom čase, spoločnosti si musia nastaviť lehoty uchovávania a poučiť o nich jednotlivé oprávnené osoby. Zároveň je dôležité nastaviť režim likvidácie osobných údajov. Okrem toho je potrebné určiť osoby, ktoré budú zodpovedné za likvidáciu osobných údajov. 

Spoločnosti si musia v duchu nariadenia GDPR viesť záznamy o spracovateľských činnostiach a súčasťou týchto záznamov sú aj predpokladané lehoty na vymazanie rôznych kategórií údajov. 

Do 25. mája 2018 by každá firma mala:

• nastaviť jednotlivé lehoty uchovávania osobných údajov
• poučiť o nich jednotlivé oprávnené osoby
• nastaviť režim likvidácie osobných údajov
• určiť osoby zodpovední za likvidáciu osobných údajov
• určiť postup likvidácie archivovaných dokumentov po uplynutí lehoty archivácie
• nastaviť mechanizmus uplatňovania práva na výmaz