Πώς να διαγράψεις τα δεδομένα σου - Τα δεδομένα σου, ο έλεγχός σου

Εσύ είσαι το προϊόν

Είναι ανοιχτό μυστικό ότι όλες οι εφαρμογές και οι υπηρεσίες που χρησιμοποιείς στο κινητό σου ή σε έναν browser αποθηκεύονται μόνιμα από την εκάστοτε εταιρεία. Έτσι, στα χρόνια που χρησιμοποιείς μια υπηρεσία, έχεις συσσωρεύσει τεράστιες ποσότητες προσωπικών δεδομένων. Οι περισσότερες μεγάλες εταιρείες τεχνολογίας θα χρησιμοποιήσουν αυτά τα προσωπικά δεδομένα για να βγάλουν έσοδα. Αυτό γίνεται συνήθως μέσω διαφήμισης. Απλά: άλλες εταιρείες πληρώνουν για να διαφημιστούν στην πλατφόρμα τους, και έχοντας αποθηκευμένες τεράστιες ποσότητες δεδομένων χρηστών, αυτές οι εταιρείες μπορούν να στοχεύουν πελάτες πιο αποτελεσματικά, κάτι που το εκτιμούν πολύ οι διαφημιστικές. Ως χρήστης της υπηρεσίας τους, γίνεσαι το προϊόν της πλατφόρμας ή της εφαρμογής τους.

Το βασικό πρόβλημα είναι ότι μεγάλες εταιρείες συλλογής δεδομένων σαν τις FAANG έχουν σαφές κίνητρο να αποθηκεύουν όσο περισσότερα δεδομένα γίνεται για σένα, καταργώντας την ιδιωτικότητά σου και αφήνοντάς σε εκτεθειμένο σε επιθέσεις τρίτων πάνω στην υπηρεσία τους. Μερικές φορές η επίθεση στα δεδομένα και στην ιδιωτικότητά σου ξεκινά από μέσα, όπως στο διαβόητο σκάνδαλο της Cambridge Analytica που αντιμετώπισε η Meta πριν από μερικά χρόνια. Σε εκείνη την περίπτωση, τα προσωπικά δεδομένα των φίλων των χρηστών στο Facebook συλλέχθηκαν από την Cambridge Analytica μέσω της πλατφόρμας Open Graph του Facebook.

Ακόμα κι αν έχεις την τάση να αγνοείς τους κινδύνους, το όφελος που παίρνεις από την υπηρεσία είναι αμελητέο. Πότε ήταν η τελευταία φορά που είδες διαφήμιση στο Instagram ή στο YouTube για ένα καινούργιο προϊόν που δεν ήξερες και αποφάσισες να το αγοράσεις; Αν είσαι σαν εμένα ή σαν την ομάδα μας, ακόμα περιμένεις να έρθει αυτή η μέρα. Στο μεταξύ, πιθανότατα κάνεις scroll δίπλα από εκατοντάδες διαφημίσεις για θαυματουργά χάπια καύσης λίπους (που κατά πάσα πιθανότητα δεν έχουν έγκριση για αγορά στη δικαιοδοσία σου, ακόμα κι αν ήσουν διατεθειμένος να τα δοκιμάσεις και να ρίξεις το ζάρι για να συναντήσεις τους θεούς σου) ή προσπερνάς εκατοντάδες διαφημίσεις για mobile games (που μάλλον δεν υπάρχουν καν).

Η προστασία do-it-yourself βάσει του GDPR

Ευτυχώς, εδώ μπορεί να φανεί χρήσιμος ο General Data Protection Regulation (GDPR). Δες το άρθρο 17 του GDPR: έχεις το δικαίωμα να σε ξεχάσουν αυτές οι εταιρείες. Αυτό σου επιτρέπει να ζητήσεις την άμεση διαγραφή δεδομένων που σε αφορούν, υπό ορισμένες προϋποθέσεις. Οι Γερμανοί φίλοι μας από το datenanfragen.de συνόψισαν τις προϋποθέσεις αρκετά καλά. Απλοποιώ τα ευρήματά τους.

Οι προϋποθέσεις πληρούνται, για παράδειγμα, αν

• τα δεδομένα δεν είναι πια απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν (Art. 17 (1) (a) GDPR)
• αποσύρεις τη συγκατάθεσή σου στην επεξεργασία (Art. 17 (1) (b) GDPR)
• τα δεδομένα έχουν επεξεργαστεί παράνομα (Art. 17 (1) (d) GDPR).

‍

Υπάρχουν όμως και κάποιες περιπτώσεις στις οποίες το δικαίωμα περιορίζεται και δεν υπάρχει δικαίωμα διαγραφής. Περιορισμοί υπάρχουν, για παράδειγμα

• αν υπερισχύει το δικαίωμα στην ελευθερία έκφρασης και πληροφόρησης (Art. 17 para. 3 letter a GDPR),
• αν υπάρχει νομική υποχρέωση αποθήκευσης δεδομένων, όπως η αποθήκευση τιμολογίων για 10 χρόνια (Art. 17 (3) (b) GDPR)
• χρήση προς το δημόσιο συμφέρον για σκοπούς αρχειοθέτησης και για σκοπούς επιστημονικής ή ιστορικής έρευνας (Art. 17 (3) (d) GDPR)
• για τη θεμελίωση νομικών αξιώσεων (Art. 17 para. 3 letter e GDPR).

‍

Γενικά, οι περισσότερες πληροφορίες που συλλέγουν αυτές οι εταιρείες για σένα δεν είναι απαραίτητες για να παρέχουν τις υπηρεσίες τους, και έχεις το δικαίωμα να τις υποχρεώσεις να τις διαγράψουν. Ένα πράγμα να σημειώσεις: είναι επίσης υποχρεωμένες να σε ενημερώσουν για την κατάσταση του αιτήματός σου βάσει του άρθρου 19 του GDPR. Πρέπει να σου πουν αν έχουν δεδομένα και αν τα έχουν διαγράψει. Πού είναι λοιπόν το ζουμί; Εσύ, ως χρήστης, πρέπει να επικαλεστείς αυτό το δικαίωμα χειροκίνητα, και αυτές οι εταιρείες δεν θα στο κάνουν βολικό, γιατί δεν είναι προς το συμφέρον τους.

Πώς δουλεύει

Υπάρχουν δύο βασικοί τρόποι να ασκήσεις το δικαίωμα διαγραφής:

1. Μπορείς να ειδοποιήσεις την εταιρεία που αποθηκεύει τα δεδομένα σου ότι σταματάς να χρησιμοποιείς την υπηρεσία της. Αυτός είναι πιθανότατα ο πιο εύκολος τρόπος να διαγραφούν τα δεδομένα σου. Το πρώτο που χρειάζεται να κάνεις είναι να βρεις ποιο email χρησιμοποίησες για να εγγραφείς στην υπηρεσία, και μετά να στείλεις ένα email από αυτή την υπηρεσία που να περιέχει το όνομά σου, το email, τη φυσική διεύθυνση και την ημερομηνία γέννησης. Αυτές οι πληροφορίες πρέπει να είναι μέρος του email σου, ώστε η εταιρεία να σε βρει στο σύστημά της και να ξέρει ποια δεδομένα σε αφορούν. Είναι επίσης σημαντικό να ζητήσεις από την εταιρεία να διαγράψει τις πληροφορίες που μόλις της έδωσες, αλλά μην ανησυχείς, το πρότυπο παρακάτω σε καλύπτει.

2. Δυστυχώς, δεν είναι πάντα τόσο απλό. Μεγάλες εταιρείες τεχνολογίας σαν την Google ή τη Meta δεν θέλουν να αλληλεπιδρούν χειροκίνητα με κάθε χρήστη. Αυτό σημαίνει ότι δεν μπορείς να τηλεφωνήσεις ή να στείλεις μήνυμα σε κάποιον για να αφαιρεθούν τα δεδομένα σου. Αντί γι' αυτό, πρέπει να χρησιμοποιήσεις τα δικά τους εργαλεία. Αυτό συνήθως περιλαμβάνει να συνδεθείς στην υπηρεσία τους στο site τους και να πας στην καρτέλα Απορρήτου στις ρυθμίσεις λογαριασμού. Εκεί θα βρεις ένα κουμπί που σου επιτρέπει να διαγράψεις τα δεδομένα σου. Πρόσεξε να μην διαγράψεις τον λογαριασμό σου στη διαδικασία. Και πάλι, έχουμε οδηγό για το πώς να το κάνεις αυτό για πολλές από τις μεγάλες εταιρείες τεχνολογίας, και προσθέτουμε συνεχώς στους οδηγούς μας.

Ορίστε τα πρότυπα

Ορίστε το τυπικό πρότυπο email που μπορείς να χρησιμοποιήσεις για να ενημερώσεις οποιαδήποτε εταιρεία ότι θέλεις να διαγράψει τα προσωπικά σου δεδομένα. Συμπλήρωσε τα στοιχεία σου στα σχετικά σημεία:

Προς κάθε ενδιαφερόμενο

Ζητώ με το παρόν την άμεση διαγραφή των προσωπικών δεδομένων που με αφορούν, σύμφωνα με το άρθρο 17 GDPR.

Παρακαλώ διαγράψτε όλα τα προσωπικά δεδομένα που με αφορούν, όπως ορίζονται στο άρθρο 4 παράγραφος 1 GDPR.

Αν έχω δώσει συγκατάθεση για την επεξεργασία των προσωπικών μου δεδομένων, αποσύρω με το παρόν την εν λόγω συγκατάθεση για το σύνολο της διαδικασίας.

Είμαι της γνώμης ότι πληρούνται οι προϋποθέσεις του άρθρου 17 παράγραφος 1 GDPR. Δεν μπορείτε να επικαλεστείτε εξαίρεση βάσει του άρθρου 17 παράγραφος 3 GDPR, ιδίως καθώς δεν είμαι πρόσωπο δημόσιας προβολής.

Αν έχετε δημοσιοποιήσει τα προαναφερθέντα δεδομένα, υποχρεούστε σύμφωνα με το άρθρο 17 παράγραφος 2 GDPR να λάβετε όλα τα εύλογα μέτρα για να ενημερώσετε άλλους υπευθύνους επεξεργασίας, συμπεριλαμβανομένων φορέων μηχανών αναζήτησης, που επεξεργάζονται τα προσωπικά δεδομένα που αναφέρονται παραπάνω, ότι ζήτησα τη διαγραφή όλων των συνδέσμων, αντιγράφων ή αναπαραγωγών. Αυτό ισχύει όχι μόνο για ακριβή αντίγραφα των σχετικών δεδομένων, αλλά και για εκείνα από τα οποία μπορούν να συναχθούν πληροφορίες που περιέχονται στα σχετικά δεδομένα.

Σε περίπτωση που έχετε γνωστοποιήσει τα επηρεαζόμενα προσωπικά δεδομένα σε τρίτους, πρέπει να κοινοποιήσετε το αίτημά μου για διαγραφή των επηρεαζόμενων προσωπικών δεδομένων, καθώς και κάθε αναφοράς σε αυτά, σε κάθε αποδέκτη, όπως ορίζεται στο άρθρο 19 GDPR. Παρακαλώ ενημερώστε με επίσης για αυτούς τους αποδέκτες.

Αν φέρετε αντίρρηση στην αιτούμενη διαγραφή, πρέπει να μου το αιτιολογήσετε.

Το αίτημά μου περιλαμβάνει ρητά και οποιεσδήποτε άλλες υπηρεσίες και εταιρείες για τις οποίες είστε υπεύθυνος επεξεργασίας, όπως ορίζεται στο άρθρο 4 παράγραφος 7 GDPR.

Όπως ορίζεται στο άρθρο 12 παράγραφος 3 GDPR, πρέπει να μου επιβεβαιώσετε τη διαγραφή χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματος.

Συμπεριλαμβάνω τις ακόλουθες πληροφορίες που είναι απαραίτητες για την ταυτοποίησή μου:

Όνομα: [το όνομά σου]

email: [το email σου]

διεύθυνση: [η διεύθυνσή σου]

Ημερομηνία γέννησης: [dd-mm-yyyy]

Αν δεν απαντήσετε στο αίτημά μου εντός της αναφερόμενης προθεσμίας, επιφυλάσσομαι του δικαιώματος να κινηθώ νομικά εναντίον σας και να υποβάλω καταγγελία στην αρμόδια εποπτική αρχή.

Ευχαριστώ εκ των προτέρων.

Με εκτίμηση,

[το όνομά σου]

‍

Όπου το πρότυπο email δεν δουλεύει

Ορίστε μια λίστα εταιρειών που δεν δέχονται email για τον σκοπό της επίκλησης του άρθρου 17 του GDPR και του δικαιώματός σου να διαγράψεις τα δεδομένα σου. Για αυτές τις εταιρείες θα χρειαστεί να επισκεφτείς τις ρυθμίσεις λογαριασμού τους και να ξεκινήσεις τη διαγραφή χειροκίνητα. Πάτα το όνομα κάθε εταιρείας για αναλυτικές οδηγίες για το πώς να διαγράψεις τα δεδομένα σου από αυτή την υπηρεσία.

• Amazon
• Google
• LinkedIn
• Meta (συμπεριλαμβανομένων Instagram και Facebook)
• Netflix
• Paypal (το email είναι δυνατό αλλά δεν συνιστάται)
• Snapchat
• TikTok

‍

Δεν απαντούν;

Κακή τύχη. Μια επιλογή μπορεί να είναι να ξαναπροσπαθήσεις ή να στείλεις το email σου σε διαφορετική διεύθυνση. Συχνά είναι καλύτερο να στείλεις το email σου στην εξυπηρέτηση πελατών αντί για το γραφείο απορρήτου της υπηρεσίας, γιατί η εξυπηρέτηση πελατών ελέγχει το email της πιο συχνά. Το ωραίο με τον GDPR είναι ότι η εταιρεία είναι υποχρεωμένη να προωθήσει το email σου στη σωστή διεύθυνση μέσα στην εταιρεία και να φροντίσει το αίτημά σου, όπου κι αν το έκανες. Έχε επίσης υπόψη ότι ο χρόνος απάντησης για αυτά τα αιτήματα ορίζεται συνήθως στις 30 ημέρες, και αρκετές εταιρείες θα περιμένουν σκόπιμα μέχρι τη 28η ή την 29η ημέρα της προθεσμίας πριν σου απαντήσουν.

Datapods: Η διαγραφή γίνεται εύκολη

Ομολογουμένως, αυτό ακούγεται πολλή δουλειά αν θέλεις να διαγράψεις τα προσωπικά σου δεδομένα από κάθε εταιρεία με την οποία έχεις αλληλεπιδράσει ποτέ. Ενώ μπορείς εύκολα να χρησιμοποιήσεις το πρότυπο email και να το στείλεις σε όλες τις εταιρείες που έχουν επιλογή email, το να βρεις το σωστό email, να απαντήσεις στις απαντήσεις τους και να επαναλαμβάνεις όλη τη διαδικασία σε τακτική βάση μπορεί να είναι αρκετός μπελάς. Ταυτόχρονα, είναι κουραστικό να πηγαίνεις στη σελίδα λογαριασμού των μεγάλων υπηρεσιών που χρησιμοποιείς και να βρίσκεις χειροκίνητα το κουμπί διαγραφής για καθεμία.

Εδώ μπαίνει το Datapods και σου επιτρέπει να το κάνεις εύκολα με την εφαρμογή μας. Σε οδηγούμε στην κατάλληλη ενότητα για κάθε υπηρεσία μέσα στην εφαρμογή, όπου μπορείς εύκολα να διαγράψεις τα δεδομένα σου. Ακόμα καλύτερα, πριν τα διαγράψεις όλα, μπορείς να αποθηκεύσεις ένα αντίγραφο των δεδομένων σου στην τοπική σου συσκευή μέσω της λειτουργίας αιτήματος, ώστε να κρατήσεις τα προσωπικά σου δεδομένα αν ποτέ τα χρειαστείς, και να αποκτήσεις χρήσιμη εικόνα για τα δεδομένα που έχουν οι εταιρείες για σένα. Για περισσότερες πληροφορίες, έχουμε ένα ολόκληρο άρθρο αφιερωμένο σε αυτά που ξέρουν για σένα ο Mark Zuckerberg και η Meta/Facebook (Υπόδειξη: Είναι πολλά). Ποτέ δεν ήταν πιο σημαντικό να διεκδικήσεις ξανά τα προσωπικά σου δεδομένα και να πάρεις τον έλεγχο του τι τους συμβαίνει.