Право на забвение: как GDPR меняет отношение к личной информации в цифровую эпоху

Право на забвение: как GDPR меняет отношение к личной информации в цифровую эпоху

В 2025 году право на забвение, закреплённое в статье 17 Общего регламента по защите данных (GDPR), продолжает оставаться актуальной темой для обсуждения. Это право предоставляет гражданам ЕС возможность контролировать свою цифровую идентичность, требуя удаления личной информации от компаний и организаций, которые её обрабатывают. Основные причины, по которым может быть подано такое требование, включают отзыв согласия на обработку данных, возражение против их использования или ситуацию, когда данные оказались ненужными для первоначально предусмотренных целей, сообщает Дзен-канал "Orion Solutions".

История и эволюция права на забвение

Корни этого права уходят в 2014 год, когда Суд ЕС вынес знаковое решение по делу Google Spain (C-131/12). Суд постановил, что поисковые системы обязаны удалять ссылки на веб-страницы, содержащие устаревшую, неточную или чрезмерную информацию по запросу пользователя. Это создало правовую основу для законодательного закрепления права на забвение в рамках GDPR, который был принят в 2016 году и вступил в силу в 2018 году.

Теоретические основы и основные принципы

Право на забвение опирается на принципы, заложенные в статье 5 GDPR. К ним относятся законность, прозрачность обработки данных, ограничение целей их сбора, минимизация объёма обрабатываемых данных, а также обеспечение их точности и актуальности. Основной он служит защитой прав и свобод субъектов данных, позволяя им контролировать, сколько времени их информация может храниться и когда она должна быть удалена.

Следует отметить, что это право не является абсолютным. В других случаях, таких как свобода выражения мнений, научные исследования или необходимость соблюдать юридические обязательства, интересы общества могут перевешивать. Балансировка между защитой личных данных и этими правами остаётся важной задачей для законодателей и судов.

Практические вызовы реализации

С момента вступления GDPR в силу компании обязаны реагировать на запросы о удалении информации в течение одного месяца, хотя в сложных случаях этот срок может быть увеличен до двух. Они должны провести проверку личности заявителя и оценить обоснованность запроса. Однако проблемы, с которыми сталкиваются организации, очевидны. Прежде всего, это касается полной и необратимой аннуляции данных в различных системах и резервных копиях, что становится сложной задачей в современных условиях увеличенного объёма цифровой информации.

Дополнительно следует учитывать права на информацию и свободу слова, которые продолжают быть предметом жарких обсуждений. Специалисты подчеркивают, что право на забвение не должно угрожать доступу к важной информации, и это требует от регулирующих органов ответственности в оценке каждого запроса.

Источник: Orion Solutions

Лента новостей