Právo na zapomenutí a jak skrýt svou digitální stopu | S3:E21 — KYBcast – podcast NPI ČR

Vítejte u dalšího dílu KYBcastu, ve kterém se dnes s Václavem Maněnou a Pavlem Matějíčkem ponoříme do tématu „Právo na zapomenutí“. Vysvětlíme, co toto právo znamená, jak jej můžete uplatnit a jaké výjimky existují. Zjistíte, proč nemusí být výmaz dat vždy možný a jaké jsou vaše právní možnosti.

Všechny naše podcasty najdete také na YouTube: Podcasty NPI ČR.
---
Co o nás vědí sociální sítě
Kromě toho, že internetové služby a sociální sítě sledují naši aktivitu, dokáží dnes díky umělé inteligenci vyčíst hodně informací z fotografií. Můžete si to vyzkoušet na stránce https://theyseeyourphotos.com. Doporučujeme použít vzorové fotografie dostupné na stránce, nebo nějakou fotografii z internetu.

Právo na zapomenutí: Co to znamená a jak ho uplatnit?

Digitální stopa, kterou za sebou každý z nás zanechává, se může stát břemenem. Evropské právo na ochranu osobních údajů zaručuje občanům tzv. právo na zapomenutí. Co to znamená a jak můžete dosáhnout výmazu svých dat?

Co je právo na zapomenutí?

Právo na zapomenutí je zakotveno v čl. 17 GDPR (GDPR Info). Dává jednotlivcům možnost požadovat výmaz osobních údajů, pokud:

údaje již nejsou potřebné,
uživatel odvolá souhlas,
údaje jsou zpracovány nezákonně,
údaje byly shromážděny od nezletilé osoby.

Výjimky z práva na zapomenutí

Výmaz dat není absolutní. Existují výjimky, kdy správce dat není povinen data odstranit, například:

pokud je zpracování nezbytné pro plnění právních povinností (např. účetnictví),
pokud existuje veřejný zájem (vědecký výzkum, archivace),
pokud je potřeba data uchovat pro uplatnění právních nároků.

Doba uchovávání dat

Doba uchovávání dat společnostmi jako Google a Facebook pro účely vyšetřování ze strany represivních složek se liší v závislosti na typu dat, právních požadavcích a interních politikách jednotlivých společností.

Google:

Osobní údaje: Google uchovává osobní údaje po dobu nezbytně nutnou k poskytování svých služeb a v souladu s právními povinnostmi. Některá data, jako jsou záznamy o platbách, mohou být uchovávána delší dobu pro daňové a účetní účely.
Zásady Google
Data z Google Analytics: Maximální doba uchovávání dat signálů Google je 26 měsíců, bez ohledu na nastavení uživatele. U ostatních dat lze dobu uchovávání nastavit na 2, 14, 26, 38 nebo 50 měsíců, případně bez automatického vypršení.
Podpora Google
Inzertní data: Google anonymizuje inzertní data v protokolech serverů tím, že po 9 měsících odstraní část IP adresy a po 18 měsících informace o souborech cookie.
Zásady Google

Facebook:

Konkrétní informace o době uchovávání dat pro účely vyšetřování nejsou veřejně dostupné. Obecně však Facebook uchovává data po dobu nezbytnou k poskytování svých služeb a v souladu s platnými zákony.

Poskytovatelé telekomunikačních služeb:

V České republice jsou mobilní operátoři povinni uchovávat informace o pohybu a komunikaci svých klientů po dobu 6 měsíců. Tyto údaje mohou být na vyžádání poskytnuty bezpečnostním složkám.

iRozhlas

Jak právo na zapomenutí uplatnit?

Žádost o výmaz údajů musí být podána přímo správci dat. U velkých společností, jako je Google, je tento proces automatizován a lze jej zahájit prostřednictvím formuláře (Google podpora).

Appky a služby na smazání digitální stopy

Bacha na kouzelné appky.

https://www.cloaked.com/ - Pro US, v EU nefunguje

Zbývá nám tak pouze ruční práce.

Tipy na články o digitální stopě a jak ji odstranit:

Potenciální problémy

Ověření identity: Správce dat musí ověřit, že žádost pochází od skutečného uživatele.
Sdílení s třetími stranami: Pokud byla data sdílena, může být výmaz obtížnější.
Technické limity: Ne všechna data lze fyzicky odstranit, například data uložená v zálohách.

Otázky k zamyšlení

Je digitální zapomnění vůbec možné?
Jak mohou společnosti lépe informovat uživatele o jejich právech?
Existují technologie, které výmaz dat usnadní?

---

Hudbu a předěly vytvořila speciálně pro KYBcast Mgr. Barbora Jeřábková.