Едно телефонно обаждане от фирма, на която никога не сте давали номера си. Стара обява с адреса ви, която още стои онлайн. Рекламни писма от магазин, в който сте пазарували веднъж преди години. Тези три ситуации имат общо решение и то не е да смените телефона си — а да упражните право, което имате по закон и което е безплатно.
Правото на изтриване е записано в чл. 17 от Общия регламент относно защитата на данните и се прилага пряко в България. Надзорният орган у нас е Комисията за защита на личните данни. Тя приема жалби, произнася се по тях и може да разпореди на този, който обработва данните ви, да ги заличи. Процедурата не изисква адвокат и не изисква специални технически познания. Изисква написано на хартия или в имейл искане, което съдържа точните неща.
Ако прекарвате част от деня си онлайн, I am Beezy ви позволява да превърнете това време в допълнителен приход, докато подреждате дигиталната си следа.
Какво точно можете да поискате да бъде изтрито?
Не всичко и не винаги — и точно тук се раждат разочарованията. Правото на изтриване е силно, но има очертани граници, а познаването им ви спестява отказ, който изглежда несправедлив.
Правото на изтриване и неговите граници
Можете да поискате изтриване, когато данните вече не са необходими за целта, за която са събрани; когато сте оттеглили съгласието си и няма друго основание за обработването; когато сте възразили и няма по-силни законни основания; когато обработването е незаконосъобразно; или когато изтриването е задължение по правото на Съюза или на страната. Това са основанията по чл. 17 от Регламента и е добре да посочите в искането си на кое от тях се позовавате.
Започнете с искане за достъп, не с искане за изтриване
Ако не знаете какво точно държат за вас, искането ви ще бъде общо, а общото искане се отговаря общо. По-силният ход е първо да поискате достъп: какви данни се обработват, за какви цели, от какъв източник са получени, на кого са разкривани и за какъв срок се съхраняват. Отговорът ви дава списък, а списъкът превръща следващото искане в конкретно. Двете могат да се съдържат и в едно писмо, стига да са ясно разделени.
Този подход е особено полезен при дружества, с които сте имали дълга история — оператор, банка, застраховател, магазин с карта за лоялност. Там данните обикновено са в няколко системи и само едната е тази, която ви притеснява.
Кога отказът е законен
Има случаи, в които администраторът е длъжен да запази данните ви и отказът му е правомерен. Най-честият е законовото задължение за съхранение — счетоводни и данъчни документи, банкови и застрахователни досиета, медицински записи. Банка не може да изтрие данните по кредит, докато тече срок за съхранение. Приходната администрация не може да заличи подадена декларация.
Разликата, която повечето хора пропускат, е между целите. Дори когато магазинът е длъжен да пази документа за покупката ви, той не е длъжен да ви изпраща реклами. Вие можете да поискате прекратяване на маркетинговата обработка, дори когато пълното изтриване е невъзможно. Това е искането, което най-често се удовлетворява веднага.
Съставете искането така, че да не може да бъде подминато
Едно неясно съобщение във формата за контакт се губи. Едно точно формулирано искане задейства срок, а срокът задейства отговорност. Разликата между двете е половин страница текст.
Какво съдържа едно валидно искане
Посочете кой сте, до кого се обръщате, какво искате и на какво основание. Опишете конкретно кои данни имате предвид — телефон, електронна поща, адрес, стара обява с определен номер. Поискайте писмено потвърждение за извършеното изтриване. Запишете датата на изпращане: от нея тръгва броенето.
Как се идентифицирате, без да предоставяте излишни данни
Администраторът има право да поиска потвърждение на самоличността ви, за да не изтрие данните на един човек по искане на друг. Това е законно. Но не е законно да ви иска повече, отколкото е необходимо. Изпращането на снимка на цялата лична карта рядко е нужно; обикновено е достатъчно да пишете от електронната поща, която вече е в системата им, или да посочите номер на договор. Ако все пак поискат документ, закрийте данните, които не са им нужни за проверката.
По кой канал се изпраща
Изпратете искането по начин, който оставя следа: електронна поща на официалния адрес на дружеството, съобщение през профила ви в услугата със запазено копие, или писмо с обратна разписка. Обаждането по телефона не оставя доказателство и не ви върши работа при спор. Ако дружеството има длъжностно лице по защита на данните, адресирайте искането и до него.
| Елемент на искането | Какво пишете |
|---|---|
| Кой сте | Три имена и данни за връзка, които вече са в системата им |
| До кого | Дружеството и длъжностното лице по защита на данните, ако има |
| Какво искате | Изтриване на конкретно посочени данни или прекратяване на маркетинга |
| На какво основание | Чл. 17 от Общия регламент относно защитата на данните |
| Какво очаквате | Писмено потвърждение за извършеното действие |
| Дата | Датата на изпращане — от нея тече срокът |
В какъв срок трябва да ви отговорят и какво следва при мълчание?
Тук законът е конкретен, а конкретността е вашето предимство. Не приемайте „ще проверим" за отговор.
Срокът по Регламента
Съгласно чл. 12, параграф 3 от Общия регламент относно защитата на данните администраторът е длъжен да ви отговори без ненужно забавяне и при всички случаи в срок от един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, но администраторът е длъжен да ви уведоми за удължаването и за причините в рамките на първия месец. Мълчание в продължение на месец не е удължаване — то е неизпълнение.
Какво става с копията при трети лица
Данните ви рядко стоят на едно място. Магазинът ги е предал на фирма за доставки, платформата — на рекламен партньор, банката — на дружество за събиране на вземания. Затова в искането си добавете едно изречение: администраторът да уведоми за заличаването всички, на които е разкрил данните. Регламентът предвижда такова задължение, освен когато то е невъзможно или изисква несъразмерни усилия, и вие имате право да знаете кои са тези получатели.
Практическото значение е просто. Ако пропуснете това изречение, е напълно възможно основният администратор да изтрие данните ви и обажданията да продължат — защото идват от копие, което никой не е поискал да бъде заличено.
Жалба до Комисията за защита на личните данни
Ако срокът изтече без отговор или откажат без основание, следва жалба до КЗЛД. Комисията разглежда жалби срещу действия на администратори, които нарушават правата ви, и когато установи нарушение, може да разпореди заличаване на данните.
Съгласно чл. 38, ал. 1 от Закона за защита на личните данни жалбата се подава в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. Това е преклузивен срок — с изтичането му правото да сезирате Комисията се губи, независимо колко основателно е оплакването. Затова не отлагайте: изпратете искането, изчакайте месеца и подайте жалбата, ако е нужно.
| Стъпка | Срок | Основание |
|---|---|---|
| Изпращане на искане до администратора | По ваша преценка | Чл. 17 от Регламента |
| Отговор от администратора | Един месец от получаването | Чл. 12, параграф 3 от Регламента |
| Удължаване при сложни искания | Още два месеца, с уведомяване | Чл. 12, параграф 3 от Регламента |
| Жалба до КЗЛД | Една година от узнаване, най-много пет от нарушението | Чл. 38, ал. 1 от ЗЗЛД |
Подредете дигиталната си следа и оползотворете времето онлайн с I am Beezy
Изчистването на данни е работа на веднъж, но навикът около нея е за постоянно. Всяка нова регистрация добавя следа, а всяка следа е бъдещо искане за изтриване. По-лесно е да не я оставяте, отколкото после да я гоните.
Как времето пред екрана носи приход
С I am Beezy разглеждате съдържание — видеа, статии, реклами — и всяко разглеждане носи печалба. Активните потребители в България отчитат между 5 и 15 евро на ден, изплащани по обичайното им средство за плащане. За човек в пенсия това е приход, който не изисква нито пътуване, нито фиксиран график.
Правилото за минимум данни при всяка регистрация
Преди да попълните каквато и да е форма, задайте си два въпроса: нужно ли е това поле за услугата и какво се случва, ако го оставя празно. Задължителните полета са малко повече от името и начина за връзка в повечето случаи. Отделна електронна поща само за регистрации, отказ от рекламните съобщения още при записването и преглед на съгласията веднъж годишно ви спестяват повечето бъдещи искания за изтриване.
Какви са най-честите случаи при хора в пенсионна възраст?
Как да спра телефонните обаждания и рекламните съобщения?
Изпратете искане за прекратяване на обработването за целите на директния маркетинг до дружеството, което ви търси, и поискайте да ви посочи откъде има данните ви. Този втори въпрос е важен: често източникът е трето лице, до което също може да се обърнете. Когато става дума за нелоялна търговска практика, а не само за данни, компетентна е и Комисията за защита на потребителите.
Как се премахва стара обява с телефона и адреса ми?
Първо през самата платформа — при обявите за имоти и стоки това обикновено става от профила, в който е публикувана. Ако не помните достъпа, пишете на поддръжката с искане по чл. 17 и посочете точния адрес на обявата. Български платформи като OLX.bg, Bazar.bg, imot.bg, imoti.net и alo.bg имат канал за контакт и подлежат на същите правила.
Защо банката и застрахователят отказват да изтрият данните ми?
Защото имат законово задължение за съхранение, което е по-силно от искането за изтриване. Отказът в тази част е правомерен. Поискайте вместо това ограничаване на обработването за маркетингови цели и писмено обяснение на срока, след който данните ще бъдат заличени. Ако банката ви откаже и по този въпрос, оплакването се подава до КЗЛД по общия ред.
Мога ли да поискам премахване на резултат от търсачка?
Да, това е отделно искане, отправено към оператора на търсачката, а не към сайта, който публикува информацията. Двете искания могат да вървят паралелно и се преценяват по различни критерии. Ако търсачката откаже, отказът също подлежи на жалба до Комисията.
Заключение: искане, срок, жалба — в този ред
Какво да направите тази седмица
Съставете списък на местата, които държат данни за вас и вече не са ви нужни. Изпратете първите две искания днес, по канал, който оставя следа, с точно посочени данни и основание. Отбележете си датата в календара и се върнете към нея след един месец. При мълчание или необоснован отказ подайте жалба до Комисията за защита на личните данни, като помните едногодишния срок от узнаването.
Процедурата е безплатна и не изисква посредник — единственото, което ви трябва, е търпение и записани дати. А ако искате часовете пред екрана да носят и приход, докато подреждате следите си, погледнете I am Beezy.
