Právo na výmaz osobních údajů podle GDPR

Co znamená právo na vymazání a proč existuje

Právo na vymazání (často známé také jako „právo být zapomenut“) je jedno ze základních práv subjektu údajů podle nařízení GDPR. Umožňuje vám dosáhnout odstranění vašich osobních údajů tehdy, když je organizace již nepotřebuje, zpracovává je nezákonně, zpracovává je na základě souhlasu, který jste odvolali, nebo když jste úspěšně vznesli námitku proti zpracování. Cílem je omezit nadměrné a nepřiměřeně dlouhé „životy“ údajů, snížit rizika zneužití a posílit kontrolu jednotlivce nad digitální stopou.

Kdy obvykle uspějete: typické situace

Údaje již nejsou potřebné pro účel, kvůli kterému byly shromažďovány (např. zanikl účet, ale organizace stále drží nepoužívané údaje bez retenčního důvodu).
Odvolali jste souhlas a neexistuje jiný právní základ (typické u marketingu, profilování či analytických souborů údajů).
Úspěšně jste namítali proti zpracování založenému na oprávněném zájmu a převažují vaše práva a svobody.
Zpracování je nezákonné (např. zpracování bez právního základu, nepřiměřené sledování, porušení zásady minimalizace).
Vymazání vyplývá z právní povinnosti (např. povinné mazání údajů po uplynutí zákonné doby uchování podle interní retenční tabulky či specifických předpisů).
Údaje byly získány v souvislosti se službami informační společnosti poskytovanými dítěti (zvýšená ochrana dětských uživatelů).

Kdy můžete narazit na zákonné výjimky

GDPR vyvažuje právo na vymazání s dalšími veřejnými a soukromými zájmy. Organizace může žádost oprávněně odmítnout nebo omezit, pokud je zpracování potřebné zejména k:

výkonu práva na svobodu projevu a informací (např. žurnalistika, umělecké či akademické vyjádření),
splnění právní povinnosti nebo výkonu úkolu konaného ve veřejném zájmu,
archivaci ve veřejném zájmu, vědeckému či historickému výzkumu, statistickým účelům při vhodných zárukách (např. anonymizace, pseudonymizace),
prokazování, uplatňování nebo obhajobě právních nároků (např. procesní spisy, probíhající spory, reklamace),
dodržení povinných retenčních lhůt podle zvláštních zákonů (např. účetní doklady, daňové povinnosti).

Rozdíl: „vymazání“ vs. „zapomenutí“ na internetu

Vymazání v rámci jednoho systému je jiné než „právo být zapomenut“ ve smyslu deindexace vyhledávačů. V praxi to znamená:

U provozovatelů (e-shopy, aplikace): odstranění údajů nebo jejich bezpečná anonymizace ve všech prostředích (produkce, test, analytika, zálohy) s ukončením dalšího zpracování.
U vyhledávačů: odkaz na obsah může být po splnění podmínek odstraněn z výsledků vyhledávání pro vaše jméno, ale původní obsah na zdrojové stránce může zůstat zachován.

Lhůty: jak dlouho to trvá podle GDPR a co očekávat v praxi

Základní lhůta na odpověď je do 1 měsíce od doručení žádosti.
Prodloužení je možné o další max. 2 měsíce při složitosti nebo množství žádostí. Provozovatel musí o prodloužení a důvodech informovat ještě v průběhu prvního měsíce.
Informování o provedení: provozovatel potvrdí vymazání, případně uvede, proč nemohl plně vyhovět a které výjimky uplatnil.
Notifikace třetím stranám: pokud byly údaje zpřístupněny příjemcům, provozovatel je musí přiměřeně informovat, aby vymazání zajistili, pokud je to možné.

Praktická zkušenost: jednoduché žádosti (např. odhlášení marketingu a smazání účtu bez otevřených závazků) bývají vyřízeny během několika dní. Komplexnější případy (více systémů, staré zálohy, probíhající spory) trvají týdny a často vyžadují prodloužení lhůty.

Co přesně se má vymazat a co může zůstat

Vymazat: osobní údaje ve všech aktivních systémech, datových skladech, testovacích a analytických prostředích, indexech a vyrovnávacích pamětích.
Nechat lze pouze to, co je nezbytné k plnění právních povinností nebo obhajobě nároků (např. minimální auditní záznam o provedeném vymazání bez uchování původních údajů; agregované anonymní statistiky).
Zálohy: běžnou praxí je „logické vymazání“ (označení k vymazání, aby se po obnově neobnovily) a fyzické odstranění při nejbližší pravidelné rotaci záloh.

Identita a bezpečnost: proč vás žádají o ověření

Provozovatel musí „přiměřeně“ ověřit totožnost žadatele, aby zabránil neoprávněnému vymazání. Očekávejte:

ověření přes přihlášený účet nebo jednorázový kód,
kontrolní otázky nebo předložení minimálního dokladu totožnosti (citlivé části lze zakrýt),
odmítnutí nepřiměřených požadavků na kopie dokladů bez důvodu.

Postup pro jednotlivce: jak podat účinnou žádost

Identifikujte provozovatele (název, kontaktní údaje, ideálně také kontaktní místo pro ochranu osobních údajů/DPO).
Uveďte, které údaje mají být vymazány a proč (již nejsou potřebné, odvoláváte souhlas, namítáte oprávněný zájem, nesoulad se zákonem).
Specifikujte kanály (webový účet, mobilní aplikace, newsletter, partnerské programy) a identifikátory (e-mail, telefon, ID účtu, referenční čísla objednávek).
Požádejte o informování o příjemcích, kterým byly údaje poskytnuty, a o krocích k zajištění vymazání u nich.
Vyžádejte potvrzení o provedení vymazání a stručnou evidenci zákonně ponechaných údajů (pokud existují).
Uveďte preferenci pro kontakt (e-mail) a připomeňte zákonnou lhůtu na odpověď.

Vzorový text žádosti (stručný)

Předmět: Žádost o vymazání osobních údajů podle GDPR

Vážený provozovateli, žádám o vymazání mých osobních údajů zpracovávaných vaší organizací. Právní důvod: [nepotřebnost údajů / odvolání souhlasu / úspěšná námitka / nezákonné zpracování].

Identifikátory: [e-mail, tel. číslo, ID účtu]. Prosím o vymazání ve všech systémech včetně analytických a testovacích a o informování příjemců, kterým byly údaje zpřístupněny. Žádám potvrzení o provedení nejpozději do 1 měsíce a uvedení důvodů, pokud bude třeba lhůtu prodloužit.

S úctou, [jméno a příjmení]

Specifika podle kontextu: příklady z praxe

E-shop: pokud nemáte otevřené reklamace a uplynuly retenční lhůty, běžné profilové údaje, marketingové preference a historii přihlášení lze smazat; faktury lze uchovat podle zákona po zákonem stanovenou dobu.
Sociální síť: vymazání účtu a obsahu; deindexace výsledků ve vyhledávači je samostatný proces.
Bankovnictví/pojišťovnictví: silné regulační retenční povinnosti; časté „omezení zpracování“ namísto okamžitého vymazání.
Zaměstnání: osobní spisy, mzdová agenda a povinné záznamy mají pevné lhůty; nepotřebné kopie e-mailů či testů přístupu lze smazat dříve.
Zdravotnictví: zdravotní dokumentace podléhá zvláštním předpisům a často se nevymazává, ale chrání.

Zálohy, logy a technické detaily vymazání

Logy: pokud jsou nezbytné pro bezpečnost a audit, ponechávají se jen v nezbytném rozsahu a s kratší retenční lhůtou; citlivá pole se pseudonymizují nebo maskují.
Testovací/QA prostředí: používat anonymizovaná data; po žádosti o vymazání je nutná synchronizace s produkcí.
ML/AI modely: tréninková data obsahující osobní údaje se buď odstraní a model se re-trénuje, nebo se prokáže, že model neumožňuje reidentifikaci. Agregované váhy bez vazby na jednotlivce se obvykle nepovažují za osobní údaje, ale rizika memorování je třeba posoudit.
Zálohy: uplatňuje se politika „neudělat obnovu vymazaných“ a fyzické smazání při nejbližším cyklu rotace; tyto postupy by měly být zdokumentovány.

Co má obsahovat odpověď provozovatele

potvrzení o vymazání a datum provedení,
informace o příjemcích, kterým bylo oznámeno vymazání,
odůvodnění případných zákonných výjimek a přesný seznam údajů, které musí zůstat,
informace o vašich možnostech podat stížnost dozorovému orgánu nebo domáhat se nápravy soudní cestou.

Pokud organizace nereaguje nebo odmítne

Připomenutí: zdvořile připomeňte uplynutí 1měsíční lhůty a ptejte se na stav žádosti.
Stížnost: obraťte se na příslušný dozorový orgán (v ČR Úřad pro ochranu osobních údajů). Přiložte kopii žádosti, odpovědi a uvedené termíny.
Soudní ochrana: pokud zásah přetrvává nebo je škoda významná, vyhledejte právní pomoc.

Nejčastější chyby při žádostech

nespecifikování účtů nebo identifikátorů, které organizace používá,
požadavek na vymazání údajů, které musí organizace uchovávat ze zákona,
nepochopení rozdílu mezi vymazáním u provozovatele a odstraněním výsledků z vyhledávačů,
ignorování faktu, že údaje mohly být sdíleny s partnery – je nutné výslovně požádat o informování příjemců.

Doporučení pro organizace: jak být „compliant“ a féroví

Retenční politika a tabulky lhůt uchovávání podle účelů a kategorií údajů.
Automatizované pracovních toků pro vymazání (včetně analytiky a testu) a privacy-by-design v systémech.
Protokolování vymazání (bez uchování původních osobních údajů) pro účely auditu.
Školení a jasné instrukce pro zákaznickou podporu, aby věděli, jak žádosti vyřizovat včas.
Vendor management: smluvní závazky zpracovatelů mazat údaje bez prodlení a informovat o jejich vymazání.

FAQ: rychlé odpovědi na časté otázky

Mohou si ponechat „důkaz o vymazání“? Ano, ale pouze minimální údaje bez možnosti zpětné identifikace (např. interní ID, datum vymazání).
Co když mám otevřenou reklamaci/spor? Údaje potřebné k obhajobě/vyřízení se nevymažou okamžitě; ostatní ano.
Musí se mazat i e-mailová historie? Pokud obsahuje osobní údaje, je třeba posoudit účel a retenční lhůty; nadbytečné kopie lze smazat.
A co cookies a marketingové identifikátory? Odvolání souhlasu musí vést k odstranění nebo deaktivaci identifikátorů a zastavení profilování.
Dokáže organizace „zapomenout“ úplně všechno? Úplné odstranění ze všech médií není vždy technicky okamžité; klíčové je zastavit zpracování, vymazat aktivní kopie a zajistit, aby se neobnovily ze záloh.