Právo být zapomenut: co znamená a odkud pochází
„Právo být zapomenut“ (right to be forgotten) je praktická aplikace práva na výmaz podle článku 17 nařízení GDPR. Umožňuje jednotlivci požádat správce (subjekt, který určuje účel a prostředky zpracování) o odstranění osobních údajů, pokud jsou splněny zákonné podmínky. V praxi se s tím setkáváme ve dvou hlavních rolích: (1) vůči službám, které údaje přímo uchovávají (sociální sítě, e-shopy, fóra), a (2) vůči vyhledávačům (např. Google), kde nejde o výmaz obsahu na zdroji, ale o odkazování na něj (tzv. delisting).
Kdy právo na výmaz funguje: typické situace
- Údaje již nejsou potřeba: Účel, pro který byly získány (např. plnění smlouvy, soutěž), pominul a neexistuje nový právní základ pro jejich uchování.
- Odvolání souhlasu: Pokud byl jediným právním základem souhlas, po jeho odvolání musí správce údaje vymazat (pokud nemá jiný zákonný důvod).
- Námitka proti oprávněnému zájmu: Při zpracování na základě „oprávněného zájmu“ a pokud vaše zájmy převažují, máte nárok na výmaz.
- Nezákonné zpracování: Údaje byly shromážděny nebo sdíleny v rozporu s právem (např. bez informování, mimo deklarovaný účel).
- Splnění právní povinnosti výmazu: Vyplývá z jiného předpisu (např. speciální pravidla pro údaje o dětech).
- Online služby informační společnosti dětem: U údajů získaných od dětí je laťka pro výmaz nižší a posuzování přísnější ve prospěch dítěte.
Kdy právo na výmaz neplatí nebo je omezené
- Svoboda projevu a právo na informace: Novinářský obsah, veřejný zájem a historické archivy mohou převažovat nad vaším právem na výmaz.
- Právní povinnost uchovávat: Účetnictví, daňové povinnosti nebo sektorové regulace mohou vyžadovat uchování po určitou dobu.
- Veřejný zájem v oblasti zdraví, vědy a archivnictví: Pokud by výmaz podstatně znemožnil legitimní výzkumné nebo archivní účely.
- Uplatnění nebo obrana právních nároků: Správce může ponechat minimum údajů potřebných k prokázání, uplatnění či obraně nároku.
Rozdíl: výmaz u správce vs. delisting ve vyhledávači
Výmaz znamená odstranění vašich údajů přímo ze systému, kde vznikly (profil, účet, databáze). Delisting je odstranění propojení z výsledků vyhledávání na dotaz obsahující vaše jméno; obsah na zdroji zůstává, ale je obtížněji dohledatelný jménem. V ideálním případě se žádá obojí: nejprve výmaz na zdroji, následně delisting u vyhledávače.
Praktický postup: jak požádat o výmaz krok za krokem
- Identifikujte správce: Na stránce služby najděte sekci „Ochrana osobních údajů“, „Privacy“, „Kontakt na DPO“ (odpovědná osoba). Zaznamenejte si oficiální e-mail/portál pro žádosti.
- Specifikujte, co má být vymazáno: URL profilu, ID příspěvku, screenshoty, daty, názvy kolekcí, identifikátory účtu. Čím přesněji, tím rychlejší vyřízení.
- Uveďte právní důvod: Např. „odvolávám souhlas“, „údaje již nejsou potřeba“, „namítám proti zpracování na oprávněném zájmu“.
- Prokažte identitu adekvátně: U některých služeb stačí přihlášení do účtu; jinde mohou požadovat omezenou kopii dokladu (zakryjte nepotřebné údaje, ponechte jméno a datum narození).
- Požádejte také o sekundární úložiště: Výslovně uveďte mazání z produkčních databází, testovacích kopií (pokud je to možné), náhledů, CDN a zrušení interních „tagů“ na opětovné zveřejnění.
- Termíny: Správce má odpovědět bez zbytečného odkladu, obvykle do 1 měsíce; ve výjimečných případech může lhůtu prodloužit o další 2 měsíce (musí to oznámit a odůvodnit).
- Eskalace: Při nevyhovění nebo nečinnosti se obraťte na dozorový orgán (v ČR Úřad pro ochranu osobních údajů) nebo na soud.
Vzor struktury žádosti o výmaz (přizpůsobte své situaci)
Předmět: Žádost o výmaz osobních údajů podle čl. 17 GDPR
Text: Identifikace (jméno, kontakt, účet/ID), přesný popis údajů a míst (URL/ID), právní základ (např. odvolání souhlasu, již nejsou potřeba, nezákonné zpracování), požadavek na vymazání včetně kopií a veřejně viditelných náhledů, požadavek na informování o přijatých opatřeních, datum a podpis. Přiložte důkaz o identitě, pokud je nutný, a důkaz o vlastnictví profilu nebo o tom, že vás obsah identifikuje.
Speciální případy: zprávy, blogy, fóra a „mugshot“ stránky
- Zpravodajské články a archivy: Posuzují se podle rovnováhy s veřejným zájmem a svobodou projevu. Pokud jste soukromá osoba a obsah je neaktuální, nepřesný nebo nepřiměřeně škodlivý, šance rostou; u veřejných osob je laťka vyšší.
- Blogy a fóra: Pokud autor reaguje pomalu, žádejte poskytovatele hostingu o odstranění porušení práv (např. zveřejnění citlivých údajů), případně využijte nahlasovací mechanismus platformy.
- „Mugshot“ a databáze přestupků: Často sporné z hlediska legitimního zájmu; argumentujte neaktuálností, rehabilitací, vymazáním z veřejných registrů a nepřiměřeným zásahem do cti.
Delisting z vyhledávačů: kdy je efektivní
Delisting je vhodný, když je obsah sice legálně na zdroji, ale jeho zobrazování na dotazy s vaším jménem je nepřiměřené (neaktuální, nepřesné, neúplné, nadměrné). Při žádosti typicky uvedete své jméno, dotčené URL a důvody. Po úspěšném delistingu se odkazy přestanou zobrazovat při hledání vašeho jména v EHP, avšak mohou zůstat viditelné při jiných dotazech (např. klíčová slova bez vašeho jména) a v jiných regionech.
Technické nuance: výmaz, anonymizace, retenční lhůty a zálohy
- Výmaz vs. anonymizace: Někdy stačí nevratná anonymizace (odstranění identifikátorů), pokud lze účel plnit bez vašich osobních údajů.
- Retence a zálohy: Správce může držet neaktivní zálohy po omezenou dobu; musí však zabránit jejich návratu do produkce a uvést lhůtu jejich skartace.
- Cache a CDN: Požádejte o invalidaci náhledů a cache; pokud obsah indexují jiné služby, adresujte žádosti i jim.
Časté chyby, kvůli nimž žádosti selhávají
- Neurčitost: „Smažte vše o mně“ bez URL/ID a kontextu působí nevykonatelně.
- Chybějící právní důvod: Uveďte konkrétní článek a důvody; vyhněte se pouze morálním argumentům.
- Nedostatečné ověření identity: Odmítnutí z důvodu rizika neoprávněného výmazu (krádež identity); pošlete adekvátní důkazy.
- Ignorování výjimek: U novinářského obsahu a veřejného zájmu připravte argumentaci (neaktuálnost, disproporce, nepřesnost).
Na co máte nárok při kladném vyřízení
- Potvrzení o výmazu: Informace, které konkrétní údaje byly vymazány a jaké systémy jsou dotčené.
- Informování příjemců: Správce má informovat všechny příjemce, kterým údaje poskytl, pokud je to uskutečnitelné.
- Minimalizované uchování důkazu: Správce může ponechat omezené „auditní“ stopy k prokázání splnění povinnosti (např. hash ticketu), nikoli však celé údaje.
Pokud žádosti nevyhoví: obrana a eskalace
- Žádost o přehodnocení: Požádejte o detailní odůvodnění a vysvětlete sporné body; doplňte důkazy (neaktuálnost, závažné dopady).
- Dozorový orgán: Podání podnětu na Úřad pro ochranu osobních údajů ČR s přiloženou komunikací a důkazy.
- Soudní ochrana: V krajním případě žaloba na ochranu osobnosti nebo správní žaloba proti rozhodnutí orgánu.
Specifika u údajů o dětech a citlivých kategoriích
U dětí a u zvláštních kategorií údajů (zdraví, biometrie, politické názory, sexuální orientace apod.) jsou požadavky přísnější; správci musí zvážit rizika výrazně ve prospěch dotčené osoby. Zároveň jsou důležité rychlé reakční lhůty a širší rozsah výmazu (včetně náhledů a cache).
Preventivní strategie: aby právo na výmaz nebylo potřeba často používat
- Minimalismus dat: Sdílejte méně, zveřejňujte ve nižším rozlišení, odstraňujte EXIF, používejte omezené publikum.
- Nastavení soukromí: Zapněte manuální schvalování označení a vypněte automatické indexování, kde je to možné.
- Oddělení identit a profilů: Pracovní vs. soukromá identita, oddělené e-maily a uživatelská jména.
- Pravidelný audit stop: Jednou za čtvrtletí vyhledejte své jméno, zkontrolujte staré profily a zrušte neaktivní účty.
Kontrolní seznam před odesláním žádosti
- Přesně vyjmenované URL/ID a popisy obsahu k výmazu (+ screenshoty).
- Uvedený právní základ (čl. 17 GDPR) a stručné odůvodnění (nepotřebnost, odvolaný souhlas, nezákonnost apod.).
- Adekvátní ověření identity (bez zbytečných citlivých údajů).
- Výslovná žádost o odstranění z cache, CDN a náhledů a o informování příjemců.
- Připravený plán B: delisting ve vyhledávačích a eskalace na Úřad pro ochranu osobních údajů, pokud není třeba čekat déle, než je přiměřené.
Shrnutí: realistická očekávání a kombinace kroků
Právo být zapomenut je silný, ale nikoli absolutní nástroj. Nejlépe funguje, když je jasné, že účel zpracování pominul, souhlas byl odvolán nebo je zásah do soukromí nepřiměřený. Úspěch zvyšuje přesná specifikace údajů, právní argument i souběžné kroky: výmaz na zdroji, delisting ve vyhledávačích a důsledná práce s cache. Důležité je věcné argumentování a dodržení postupu – a průběžně minimalizovat digitální stopu, aby podobné situace vznikaly co nejméně.
