Kada se podaci moraju obrisati
- podaci više nisu potrebni za svrhu za koju su prikupljeni
- ispitanik je povukao privolu, a ne postoji druga pravna osnova
- ispitanik je uložio prigovor, a ne postoje jači legitimni razlozi za obradu, ili je uložio prigovor na izravni marketing
- podaci su nezakonito obrađeni
- brisanje je propisano pravom EU-a ili države članice
- podaci djeteta prikupljeni su u vezi s uslugama informacijskog društva
Kada se ne moraju obrisati
Brisanje nije obvezno ako je obrada nužna:
- radi ostvarivanja prava na slobodu izražavanja i informiranja
- radi poštovanja pravne obveze, primjerice čuvanja knjigovodstvenih isprava ili evidencija o radnicima, ili radi izvršavanja zadaće od javnog interesa ili službene ovlasti voditelja obrade
- radi javnog interesa u području javnog zdravlja
- u svrhe arhiviranja u javnom interesu, znanstvenog ili povijesnog istraživanja ili u statističke svrhe, ako bi brisanje onemogućilo ili ozbiljno ugrozilo ostvarivanje ciljeva obrade
- radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
Postupanje sa zahtjevom
- Provjeriti identitet podnositelja ako postoji opravdana sumnja.
- Utvrditi postoji li razlog za brisanje i primjenjuje li se neka iznimka.
- Obrisati podatke iz svih sustava u kojima se nalaze i obavijestiti primatelje kojima su podaci otkriveni, osim ako je to nemoguće ili zahtijeva nerazmjeran napor.
- Odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana; s obzirom na složenost i broj zahtjeva rok se može produljiti za još dva mjeseca, o čemu se ispitanika obavještava u prvom mjesecu.
- Ako se zahtjev odbija, navesti razloge i uputiti ispitanika na mogućnost pritužbe AZOP-u i sudske zaštite.
Ako je voditelj obrade podatke objavio, mora poduzeti razumne mjere kako bi i druge voditelje obrade obavijestio o zahtjevu za brisanje.
Primjer
Bivša klijentica zatraži od internetske trgovine brisanje svih podataka. Trgovina briše korisnički račun i podatke za slanje promotivnih poruka, a podatke s izdanih računa zadržava do isteka roka čuvanja propisanog računovodstvenim propisima i o tome obavještava klijenticu.