Kako obrisati svoje podatke - tvoji podaci, tvoja kontrola

Ti si proizvod

Javna je tajna da sve aplikacije i usluge koje koristiš na mobitelu ili u pregledniku dotična tvrtka trajno pohranjuje. Zato si tijekom godina korištenja usluge nakupio goleme količine osobnih podataka. Većina velikih tehnoloških tvrtki te osobne podatke koristi da ostvari prihod. Obično preko oglašavanja. Jednostavno rečeno, druge tvrtke plaćaju da se oglašavaju na njihovoj platformi, a zato što su spremile goleme količine korisničkih podataka, te tvrtke mogu preciznije ciljati kupce, što oglašivači visoko cijene. Kao korisnik njihove usluge postaješ proizvod njihove platforme ili aplikacije.

Glavni problem je u tome što velike tvrtke za prikupljanje podataka, poput FAANG-a, imaju jasan poticaj da o tebi spreme što više podataka, ukinu ti privatnost i ostave te ranjivim na napade trećih strana na njihovu uslugu.  Ponekad napad na tvoje podatke i privatnost krene iznutra, kao u zloglasnom skandalu Cambridge Analytica s kojim se Meta suočila prije nekoliko godina. Tada je Cambridge Analytica preko Facebookove platforme Open Graph prikupila osobne podatke Facebook prijatelja korisnika.

Čak i ako opasnosti radije zanemariš, korist koju imaš od usluge je zanemariva. Kad si zadnji put na Instagramu ili YouTubeu vidio oglas za novi proizvod za koji nisi znao i odlučio ga kupiti? Ako si išta poput mene ili našeg tima, još čekaš da taj dan dođe. U međuvremenu vjerojatno prolaziš pokraj stotina oglasa za čudesne tablete za topljenje masti (najvjerojatnije nisu odobrene za kupnju u tvojoj jurisdikciji, čak i da ih želiš probati i kockati se s time hoćeš li upoznati svoje bogove) ili preskačeš stotine oglasa za mobilne igre (koje vjerojatno ni ne postoje).

Zaštita koju sam radiš prema GDPR-u

Srećom, tu Opća uredba o zaštiti podataka (GDPR) može pomoći. Prema članku 17. GDPR-a imaš pravo da te te tvrtke zaborave. To ti omogućuje da u određenim okolnostima zatražiš trenutačno brisanje podataka koji se odnose na tebe. Naši njemački kolege s datenanfragen.de uvjete su saželi prilično dobro. Ja njihove nalaze pojednostavljujem.

Uvjeti su ispunjeni, na primjer, ako

• podaci više nisu nužni za svrhe zbog kojih su prikupljeni (Art. 17 (1) (a) GDPR)
• povučeš privolu za obradu (Art. 17 (1) (b) GDPR)
• podaci su obrađeni protuzakonito (Art. 17 (1) (d) GDPR).

‍

Postoje i slučajevi u kojima je pravo ograničeno i nema prava na brisanje. Ograničenja postoje, na primjer,

• ako prevlada pravo na slobodu izražavanja i informiranja (Art. 17 para. 3 letter a GDPR),
• ako postoji zakonska obveza pohrane podataka, poput čuvanja računa 10 godina (Art. 17 (3) (b) GDPR)
• korištenja u javnom interesu za arhivske svrhe te za potrebe znanstvenog ili povijesnog istraživanja (Art. 17 (3) (d) GDPR)
• za ostvarivanje pravnih zahtjeva (Art. 17 para. 3 letter e GDPR).

‍

Općenito, većina informacija koje te tvrtke o tebi prikupljaju nije nužna za pružanje njihovih usluga i imaš pravo prisiliti ih da ih obrišu. Treba znati i to da te prema članku 19. GDPR-a moraju obavijestiti o statusu zahtjeva. Moraju ti reći imaju li kakve podatke i jesu li ih obrisali. Pa gdje je caka? Caka je u tome da to pravo moraš sam pokrenuti, a te tvrtke ti to neće olakšati, jer im nije u interesu.

Kako to funkcionira

Postoje dva glavna načina da iskoristiš pravo na brisanje:

1. Tvrtki koja pohranjuje tvoje podatke možeš javiti da prestane koristiti njihovu uslugu. To je vjerojatno najlakši način da se tvoji podaci obrišu. Prvo trebaš saznati koju si adresu e-pošte koristio za prijavu na uslugu, a zatim s te adrese poslati e-poštu koja sadrži tvoje ime, adresu e-pošte, fizičku adresu i datum rođenja. Te informacije moraju biti dio poruke da te tvrtka može naći u svom sustavu i znati koji se podaci odnose na tebe. Važno je i zatražiti da tvrtka obriše informacije koje si im upravo dao, ali bez brige, predložak ispod to pokriva.

2. Nažalost, nije uvijek tako jednostavno. Velike tehnološke tvrtke poput Googlea ili Mete ne žele ručno razgovarati sa svakim korisnikom. To znači da ne možeš nazvati ili pisati nekome da ti ukloni podatke. Umjesto toga moraš koristiti njihove alate. Obično se prijaviš u njihovu uslugu na web-stranici i u postavkama računa odeš na karticu Privatnost. Tamo nađeš gumb kojim možeš obrisati svoje podatke. Pazi da pritom ne obrišeš račun. I za to imamo vodič za mnoge velike tehnološke tvrtke i stalno ga nadopunjujemo.

Evo predložaka

Ovo je standardni predložak e-pošte kojim bilo kojoj tvrtki možeš javiti da želiš da obriše tvoje osobne podatke. Na označenim mjestima upiši svoje podatke:

Poštovani,

Ovim zahtijevam trenutačno brisanje osobnih podataka koji se odnose na mene, u skladu s člankom 17. GDPR-a.

Molim da obrišete sve osobne podatke koji se odnose na mene, kako ih definira članak 4. stavak 1. GDPR-a.

Ako je za obradu mojih osobnih podataka dana privola, ovime je povlačim za cijeli postupak.

Smatram da su ispunjeni uvjeti iz članka 17. stavka 1. GDPR-a. Ne možete se pozvati ni na iznimku iz članka 17. stavka 3. GDPR-a, osobito zato što nisam javna osoba.

Ako ste navedene podatke učinili javnima, dužni ste prema članku 17. stavku 2. GDPR-a poduzeti sve razumne korake kako biste obavijestili druge voditelje obrade, uključujući operatere tražilica, koji obrađuju gore navedene osobne podatke, da zahtijevam brisanje svih poveznica, kopija ili preslika. To se ne odnosi samo na točne kopije dotičnih podataka, nego i na one iz kojih se mogu izvesti informacije sadržane u dotičnim podacima.

Ako ste zahvaćene osobne podatke otkrili trećim stranama, morate svakom primatelju priopćiti moj zahtjev za brisanje zahvaćenih osobnih podataka, kao i svih upućivanja na njih, kako je propisano člankom 19. GDPR-a. Molim da me obavijestite i o tim primateljima.

Ako se usprotivite zatraženom brisanju, to mi morate obrazložiti.

Moj zahtjev izričito uključuje i sve druge usluge i tvrtke za koje ste voditelj obrade u smislu članka 4. stavka 7. GDPR-a.

Kako je propisano člankom 12. stavkom 3. GDPR-a, brisanje mi morate potvrditi bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva.

Prilažem sljedeće informacije potrebne za moju identifikaciju:

Ime: [tvoje ime]

e-pošta: [tvoja e-pošta]

adresa: [tvoja adresa]

Datum rođenja: [dd-mm-yyyy]

Ako na moj zahtjev ne odgovorite u navedenom roku, pridržavam si pravo pokrenuti protiv vas pravni postupak i podnijeti pritužbu nadležnom nadzornom tijelu.

Unaprijed hvala.

S poštovanjem,

[tvoje ime]

‍

Gdje predložak e-pošte ne radi

Ovo je popis tvrtki koje ne prihvaćaju e-poštu za ostvarivanje članka 17. GDPR-a i tvog prava na brisanje podataka. Za te tvrtke moraš otići u postavke računa i brisanje pokrenuti ručno. Klikni ime svake tvrtke za detaljne upute kako obrisati svoje podatke iz te usluge.

• Amazon
• Google
• LinkedIn
• Meta (uključujući Instagram i Facebook)
• Netflix
• Paypal (e-pošta je moguća, ali se ne preporučuje)
• Snapchat
• TikTok

‍

Ne odgovaraju?

To je loša sreća. Jedna je opcija pokušati ponovno ili poslati e-poštu na drugu adresu. Često je najbolje poslati je korisničkoj podršci, a ne uredu za privatnost usluge, jer korisnička podrška svoju e-poštu provjerava češće. Lijepa strana GDPR-a jest u tome što je tvrtka dužna tvoju poruku proslijediti na točnu adresu unutar tvrtke i pobrinuti se za zahtjev, bez obzira kamo si ga poslao. Imaj na umu i to da je rok za odgovor na takve zahtjeve obično 30 dana, a mnoge tvrtke namjerno čekaju 28. ili 29. dan roka prije nego što ti se jave.

Datapods: brisanje bez muke

Priznajemo, zvuči kao puno posla ako želiš obrisati osobne podatke kod svake tvrtke s kojom si ikad imao posla. Predložak e-pošte lako možeš poslati svim tvrtkama koje imaju tu opciju, ali pronaći pravu adresu, odgovarati na njihove odgovore i cijeli postupak redovito ponavljati može biti prava gnjavaža. Istodobno je dosadno ići na stranicu računa svake velike usluge koju koristiš i ručno tražiti gumb za brisanje.

Tu ulazi Datapods i u našoj aplikaciji ti to omogućuje bez muke. Za svaku uslugu vodimo te na pravo mjesto u aplikaciji, gdje svoje podatke lako možeš obrisati. Još bolje, prije nego što sve obrišeš, kopiju svojih podataka možeš spremiti na lokalni uređaj kroz našu značajku zahtjeva, da osobne podatke zadržiš ako ti ikad zatrebaju i dobiješ vrijedan uvid u podatke koje tvrtke imaju o tebi.  Više o tome ima u cijelom članku o onome što Mark Zuckerberg i Meta/Facebook znaju o tebi (mig: puno je toga). Nikad nije bilo važnije vratiti svoje osobne podatke i preuzeti kontrolu nad onim što se s njima događa.