Kuidas oma andmed kustutada – sinu andmed, sinu kontroll

Sina oled toode

On avalik saladus, et kõiki rakendusi ja teenuseid, mida kasutad oma mobiiltelefonis või brauseris, talletab vastav ettevõte püsivalt. Selle tulemusena oled aastate jooksul, mil oled teenust kasutanud, kogunud tohutul hulgal isikuandmeid. Enamik suuri tehnoloogiaettevõtteid kasutab neid isikuandmeid tulu teenimiseks. Tavaliselt käib see reklaami kaudu. Lihtsalt öeldes maksavad teised ettevõtted, et nende platvormil reklaamida, ja kuna neil on talletatud tohutul hulgal kasutajaandmeid, suudavad need ettevõtted kliente tõhusamalt sihtida, mida reklaamiettevõtted kõrgelt hindavad. Nende teenuse kasutajana saad sina nende platvormi või rakenduse tooteks.

Põhiprobleem on see, et suurtel andmekogujatel nagu FAANG on selge ajend talletada sinu kohta nii palju andmeid kui võimalik, kaotades sinu privaatsuse ja jättes sind haavatavaks kolmandate osapoolte rünnakutele nende teenuse vastu.  Mõnikord tuleb rünnak sinu andmete ja privaatsuse vastu seestpoolt, nagu kurikuulsas Cambridge Analytica skandaalis, millega Meta mõni aasta tagasi silmitsi seisis. Sel juhul kogus Cambridge Analytica kasutajate Facebooki sõprade isikuandmeid Facebooki Open Graphi platvormi kaudu.

Isegi kui kipud ohte eirama, on sinu kasu teenusest tühine. Millal sa viimati nägid Instagramis või YouTube'is reklaami uuest tootest, mida sa ei teadnud, ja otsustasid selle osta? Kui sa oled vähegi minu või meie meeskonna moodi, ootad seda päeva ikka veel. Senikaua kerid ilmselt mööda sadadest imerasvapõletustablettide reklaamidest (tõenäoliselt pole need sinu jurisdiktsioonis ostmiseks lubatud, isegi kui oleksid valmis neid proovima ja täringuid veeretama, et oma jumalatega kokku saada) või jätad vahele sadu mobiilimängude reklaame (mida tõenäoliselt pole olemaski).

Ise tehtud kaitse GDPR-i alusel

Õnneks saab siin abiks olla isikuandmete kaitse üldmäärus (GDPR). Vaata, GDPR artikli 17 alusel on sul õigus, et need ettevõtted sind unustaksid. See lubab sul teatud asjaoludel nõuda sind puudutavate andmete viivitamatut kustutamist. Meie saksa semud aadressilt datenanfragen.de võtsid tingimused päris hästi kokku. Ma lihtsustan nende leide.

Tingimused on täidetud näiteks siis, kui

• andmeid ei ole enam vaja eesmärkidel, milleks need koguti (Art. 17 (1) (a) GDPR)
• võtad töötlemiseks antud nõusoleku tagasi (Art. 17 (1) (b) GDPR)
• andmeid on töödeldud ebaseaduslikult (Art. 17 (1) (d) GDPR).

‍

On ka juhtumeid, kus õigus on piiratud ja kustutamisõigust ei ole. Piirangud kehtivad näiteks

• kui väljendus- ja teabevabaduse õigus jääb peale (Art. 17 para. 3 letter a GDPR),
• kui on seaduslik kohustus andmeid säilitada, näiteks arvete säilitamine 10 aastat (Art. 17 (3) (b) GDPR)
• kasutamine avalikes huvides arhiveerimiseks ning teaduslikel või ajaloouuringute eesmärkidel (Art. 17 (3) (d) GDPR)
• õigusnõuete esitamiseks (Art. 17 para. 3 letter e GDPR).

‍

Üldiselt ei ole suurem osa infost, mida need ettevõtted sinu kohta koguvad, nende teenuste osutamiseks vajalik, ja sul on õigus sundida neid seda kustutama. Üks asi, mida tähele panna: nad on ka kohustatud sind GDPR artikli 19 alusel sinu taotluse seisust teavitama. Nad peavad sulle ütlema, kas neil on andmeid ja kas nad on need kustutanud. Kus on siis konks? Noh, sina kasutajana pead seda õigust käsitsi rakendama ja need ettevõtted ei tee seda sulle mugavaks, sest see ei ole nende huvides.

Kuidas see käib

Kustutamisõiguse kasutamiseks on kaks peamist viisi:

1. Võid teatada ettevõttele, kes sinu andmeid talletab, et lõpetad nende teenuse kasutamise. See on ilmselt lihtsaim viis oma andmed kustutatud saada. Kõigepealt pead välja selgitama, millise e-posti aadressiga teenusesse registreerusid, ja siis saatma sellelt aadressilt e-kirja, mis sisaldab sinu nime, e-posti aadressi, füüsilist aadressi ja sünnikuupäeva. See info peab olema sinu kirja osa, et ettevõte leiaks sind oma süsteemist ja teaks, millised andmed sind puudutavad. Samuti on oluline paluda ettevõttel kustutada info, mille sa just neile andsid, aga ära muretse, meie mall allpool katab selle.

2. Kahjuks ei ole see alati nii lihtne. Suured tehnoloogiaettevõtted nagu Google või Meta ei taha iga kasutajaga käsitsi suhelda. See tähendab, et sa ei saa helistada ega kellelegi kirjutada, et oma andmed eemaldada. Selle asemel pead kasutama nende tööriistu. Tavaliselt tähendab see nende teenusesse nende veebilehel sisselogimist ja konto seadetes Privaatsuse sakki liikumist. Seal leiad nupu, mis laseb sul oma andmed kustutada. Ole ettevaatlik, et sa selle käigus oma kontot ei kustutaks. Jällegi on meil juhend, kuidas seda teha paljude suurte tehnoloogiaettevõtete puhul, ja täiendame oma juhendeid pidevalt.

Siin on mallid

Siin on standardne e-kirja mall, millega saad igale ettevõttele teada anda, et tahad, et nad sinu isikuandmed kustutaksid. Täida oma andmed vastavates kohtades:

Lugupeetud

Palun käesolevaga mind puudutavate isikuandmete viivitamatut kustutamist vastavalt Article 17 GDPR.

Palun kustutage kõik mind puudutavad isikuandmed, nagu need on määratletud Article 4(1) GDPR.

Kui olen andnud nõusoleku oma isikuandmete töötlemiseks, võtan selle nõusoleku käesolevaga kogu protsessi jaoks tagasi.

Leian, et Article 17(1) GDPR sätestatud nõuded on täidetud. Te ei saa tugineda ka erandile Article 17(3) GDPR alusel, eriti kuna ma ei ole avaliku elu tegelane.

Kui olete eespool nimetatud andmed avalikustanud, olete Article 17(2) GDPR kohaselt kohustatud võtma kõik mõistlikud sammud, et teavitada teisi vastutavaid töötlejaid, sealhulgas otsingumootori operaatoreid, kes töötlevad eespool loetletud isikuandmeid, et olen nõudnud kõigi linkide, koopiate või korduste kustutamist. See kehtib mitte ainult puudutatud andmete täpsete koopiate, vaid ka nende kohta, millest saab tuletada puudutatud andmetes sisalduvat infot.

Kui olete puudutatud isikuandmed kolmandatele isikutele avaldanud, peate edastama minu taotluse puudutatud isikuandmete ja kõigi viidete kustutamiseks igale vastuvõtjale, nagu on sätestatud Article 19 GDPR. Palun teavitage mind ka nendest vastuvõtjatest.

Kui te taotletud kustutamisele vastu vaidlete, peate seda mulle põhjendama.

Minu taotlus hõlmab selgesõnaliselt ka kõiki teisi teenuseid ja ettevõtteid, mille vastutav töötleja te Article 4(7) GDPR tähenduses olete.

Nagu on sätestatud Article 12(3) GDPR, peate kustutamist mulle kinnitama põhjendamatu viivituseta ja igal juhul ühe kuu jooksul taotluse kättesaamisest.

Lisan järgmise info, mis on vajalik minu tuvastamiseks:

Nimi: [sinu nimi]

e-post: [sinu e-post]

aadress: [sinu aadress]

Sünnikuupäev: [dd-mm-yyyy]

Kui te ei vasta minu taotlusele nimetatud tähtaja jooksul, jätan endale õiguse võtta teie vastu õiguslikke samme ja esitada kaebus vastutavale järelevalveasutusele.

Tänan ette.

Lugupidamisega

[sinu nimi]

‍

Kus e-kirja mall ei tööta

Siin on nimekiri ettevõtetest, kes ei võta e-kirja vastu selleks, et tugineda GDPR artiklile 17 ja sinu õigusele oma andmed kustutada. Nende ettevõtete puhul pead minema nende konto seadetesse ja käivitama kustutamise käsitsi. Klõpsa iga ettevõtte nimel, et saada üksikasjalikud juhised, kuidas oma andmed sellest teenusest kustutada.

• Amazon
• Google
• LinkedIn
• Meta (sh Instagram ja Facebook)
• Netflix
• Paypal (e-kiri on võimalik, aga mitte soovitatav)
• Snapchat
• TikTok

‍

Kas nad ei vasta?

See on halb õnn. Üks võimalus on proovida uuesti või saata kiri teisele aadressile. Sageli on parem saata kiri klienditoele, mitte teenuse privaatsusbüroole, sest klienditugi kontrollib oma postkasti sagedamini. GDPR-i hea külg on see, et ettevõte on kohustatud sinu kirja ettevõtte sees õigele aadressile edastama ja sinu taotlusega tegelema, ükskõik kuhu sa selle saatsid. Pea ka meeles, et nende taotluste vastamisaeg on tavaliselt seatud 30 päevale ja paljud ettevõtted ootavad meelega perioodi 28. või 29. päevani, enne kui sulle tagasi kirjutavad.

Datapods: kustutamine tehtud lihtsaks

Tõsi, see kõlab suure tööna, kui tahad oma isikuandmed kustutada igast ettevõttest, kellega oled kunagi suhelnud. Kuigi saad e-kirja malli hõlpsasti kasutada ja saata selle kõigile ettevõtetele, kellel on e-kirja võimalus, võib õige aadressi leidmine, nende vastustele vastamine ja kogu protsessi regulaarne kordamine olla päris tülikas. Samal ajal on tüütu minna suurte teenuste kontolehele, mida kasutad, ja otsida igaühe juurest käsitsi kustutamisnuppu.

Siin tuleb appi Datapods ja laseb sul seda meie rakendusega hõlpsasti teha. Suuname sind rakenduse sees iga teenuse õigesse jaotisse, kus saad oma andmed kergesti kustutada. Veel parem: enne kui kõik kustutad, saad meie päringufunktsiooni kaudu salvestada oma andmetest koopia oma seadmesse, nii et saad isikuandmed alles hoida, kui sul neid kunagi vaja peaks minema, ja saad väärtusliku ülevaate andmetest, mis ettevõtetel sinu kohta on.  Lisainfo jaoks on meil terve artikkel asjadest, mida Mark Zuckerberg ja Meta/Facebook sinu kohta teavad (vihje: seda on palju). Kunagi varem pole olnud tähtsam oma isikuandmed tagasi nõuda ja võtta kontroll selle üle, mis nendega juhtub.